职位描述：
1. 负责对公司系统、应用和网络进行渗透测试，发现潜在的安全漏洞，并提出修复建议；
2. 参与红蓝对抗演练，模拟真实攻击场景，提升公司网络安全防护能力；
3. 跟踪最新的网络安全攻防技术，研究渗透测试方法论，并持续优化测试工具和技巧；
4. 协助完成公司内部网络安全培训、安全咨询及应急响应工作；
5. 参与网络安全项目的规划、设计和实施，提升公司整体网络安全水平。
职位要求：
1. 本科及以上学历，计算机、信息安全等相关专业优先；
2. 熟悉渗透测试流程和方法，具备扎实的网络安全知识和技能；
3. 熟练使用各类渗透测试工具，如 Metasploit、Burp Suite、Nmap 等；
4. 熟悉漏洞挖掘与利用技巧，了解常见攻击手法和安全防护策略；
5. 具备良好的沟通能力和团队协作精神，能承担一定的技术研究工作；
招聘部门：
小米
工作地点：
武汉市社招全职职位 ID：Q4799
面试建议：
小米的高级安全工程师职位对实战能力有着较高要求，这不仅仅是一个理论型的岗位。从职位描述可以看出，公司特别看重应聘者的渗透测试实战经验和红蓝对抗能力。这些要求比一般安全工程师岗位更为具体和深入，说明公司希望找到能立即投入实战的技术专家。 在准备面试时，建议重点准备以下内容：首先，确保你能熟练演示常见渗透测试工具的使用，特别是Metasploit和Burp Suite。其次，准备几个你实际参与过的渗透测试案例，详细说明你发现的漏洞类型、利用方法以及最终解决方案。第三，如果你有红蓝对抗经验，一定要突出强调，这是这个岗位特别看重的。最后，保持对最新网络安全动态的关注，面试官很可能会询问你对近期重大安全事件的看法。记住，这个岗位不仅考察技术能力，还看重你能否将复杂的安全问题用简单的方式解释给非技术人员。