西门子西门子网络安全 AI 知识工程 / 工业领域数据工程 实习生
任职要求
必备条件
• 本科或硕士在读，理工科背景优先，包括但不限于：
o 自动化、电气工程、计算机、人工智能、信息工程、工业工程等
• 优秀的信息整理与逻辑能力，做事细致、有耐心
• 能够高质量阅读并理解 中英文技术资料
• 对 AI、工业技术有浓厚兴趣，愿意长期深度学习行业知识
加分条件
• 有以下任一经验者优先：
…工作职责
岗位背景 我们正在建设面向工业领域（如智能制造、工业自动化、工业软件、OT/IT 融合等）的AI 知识库，用于后续的大模型训练、微调（Fine-tuning）及智能问答、知识推理等应 用。 本岗位将深度参与工业领域数据的收集、清洗、结构化与知识化过程，是 AI 产品从“概念”走向“可用”的关键环节。 工作职责 1. 工业领域数据收集 o 收集并整理工业相关资料，包括但不限于： § 技术白皮书、产品手册、标准规范（如 IEC、ISO、国家标准等） § 解决方案文档、用户案例、技术博客、学术/行业报告 o 覆盖领域示例： § 工业自动化、智能制造、数字化工厂 § 工业网络与通信协议（如 OPC UA、PROFINET、Modbus 等） § 工业信息安全 / OT Cybersecurity 2. 数据清洗与结构化 o 对收集的非结构化数据进行整理、去重、纠错、分类 o 按要求将数据整理为结构化格式（如 Markdown / JSON / 表格等） o 对内容进行章节拆分、要点提炼、术语统一 3. 知识标注与知识库构建支持 o 对数据进行基础语义标注（如主题、标签、行业、技术类型） o 协助构建 Q&A 数据、知识对（Instruction / Question–Answer） o 按 AI 训练需求整理高质量语料（适用于 RAG / LLM 微调） 4. 与研发/产品协作 o 与 AI 工程师配合，根据训练效果不断优化数据质量 o 理解“模型为什么答不好”，反推数据缺口或结构问题
1、定义网络安全基座模型的知识体系和评测体系 2、建立网络安全基座模型的知识迭代飞轮，从多种知识来源收集沉淀网络安全领域知识，与算法同学合作为网络安全基座模型提供高质量领域知识与数据 3、针对网络安全基座模型在评测中的问题进行归因分析，识别网络安全基座模型的短板
1、识别与评估公司可能面临的各类入侵风险，通过持续研究、挖掘、模拟攻击方的目标意图、攻击思路与战术手法，在安全事件爆发前主动发现安全隐患，反向推动安全策略升级与业务侧改造，有效避免因入侵导致的数据泄露与业务损失。 2、主导内/外网渗透测试与红蓝对抗演练，不断沉淀新型攻击模式，结合大模型能力对攻击链路进行智能化推演、日志关联分析与攻击路径回溯，提升攻击模拟的深度与覆盖度。 3、构建基于大模型的安全分析辅助体系，利用LLM辅助漏洞情报自动化解读、PoC/Exp生成辅助、绕过策略推荐、攻击工具智能编排等，显著提升渗透测试与漏洞验证的效率。 4、跟踪国内外最新系统/应用漏洞动态，结合大模型进行快速影响面评估与利用可行性分析，反向推动漏洞应急响应与防御方案的前置落地。
核心安全职责： 深度参与公司核心业务系统的安全生命周期管理，主导并执行应用层的安全风险识别、威胁建模、安全方案设计与评审、代码审计（Code Review）以及渗透测试，确保安全风险在开发阶段得到有效控制。 安全工具链与平台建设： 负责规划、建设和持续优化公司级DevSecOps安全赋能平台。具体包括但不限于：集成和实施自动化代码安全扫描（SAST/SCA）、交互式应用安全测试（IAST）、运行时应用自我保护（RASP）、API动态/静态安全扫描、容器镜像安全扫描、第三方组件与开源软件供应链安全管理等，并将其无缝融入CI/CD流程。 安全开发赋能： 面向全公司研发团队，推广SDL（安全开发生命周期）与DevSecOps实践。负责设计并落地开发人员安全培训、编写安全编码规范、开发IDE安全插件等，提升整体研发团队的安全意识与能力。 安全技术研究与落地： 跟踪前沿应用安全技术（如云原生安全、微服务架构安全、API安全治理、软件供应链安全等），评估并推动新技术在公司业务场景中的试点与规模化落地，以应对新型安全威胁。 应急响应与协作： 参与安全事件应急响应，对应用层安全漏洞进行快速分析与处置。能够与产品、研发、测试、运维等跨职能团队高效协作，以清晰专业的沟通推动安全问题的闭环解决。
1.参与安全产品前后端开发，包括功能设计、接口开发、页面实现与系统集成 2.参与漏洞检测、资产管理、威胁分析、自动化运营、Agent 工具链等安全能力的工程化建设 3.参与技术方案设计、Code Review、测试与文档编写 4.保障所负责功能的稳定性、性能、可观测性与安全性 5.跟进安全领域的新技术、新工具和开源项目，并将合适能力落地到产品中