百度
C/C++ 研发工程师 - 网络安全（J99904）
C/C++ 研发工程师 - 网络安全（J99904）
发布于 大约 15 小时前普通员工/个人贡献者
上海市
高级经验
全职员工
仅现场办公
学历未注明
网络安全
TCP/IP
Linux内核
多线程编程
DPDK
Anti-DDoS
无锁队列
AI 估算 · 30k–50k
百度高级安全研发，技术要求高且市场稀缺，上海互联网大厂薪资水平，综合竞争力强。
职位详情
关于这个职位
该职位是百度安全部门的核心研发岗位，专注于Anti-DDoS防护系统的设计与实现
你将深入参与流量检测、清洗、转发等核心模块开发，并探索将防护逻辑卸载到可编程交换芯片或智能网卡
适合对网络安全、高性能网络编程有浓厚兴趣，且具备扎实C/C++和DPDK经验的工程师
最低要求
熟练掌握 C/C++，具备扎实的数据结构与操作系统基础，代码风格精炼，熟悉多线程编程及无锁队列设计
具备深厚的 DPDK 开发经验，熟悉 EAL、Mbuf 管理、Ring、PMD 驱动及 RSS/LRO 等特性
熟悉 Linux 内核网络子系统，了解内存大页（Hugepages）、NUMA 架构以及 CPU 缓存优化
熟悉 TCP/IP 协议栈，深入理解握手/挥手机制、滑动窗口、拥塞控制，以及常见网络协议（HTTP/DNS/TLS）的底层结构
具备良好的团队合作精神和沟通能力，逻辑清晰、责任心强，能够在团队中担任关键角色
工作职责
参与研发 Anti-DDoS 核心模块的设计与研发，例如流量检测、清洗、转发等模块
参与研发 Anti-DDoS 算法，如 SYN Cookie、特征指纹提取、限速策略等，应对各类四层及七层攻击
探索并实现将防护逻辑卸载至可编程交换芯片或智能网卡，提升单机防护上限
编写高质量代码，并参与系统架构设计与代码评审
优先资格
优先条件：有 Intel Tofino（P4）编程经验或 TD5 开发背景
优先条件：熟悉 Python 或 Go，能快速开发控制面逻辑
优先条件：GitHub 上有持续维护的开源项目，有安全行业经验，做过相关安全产品
AI 洞察
优缺点分析
优点
- 技术前沿：涉及DPDK、P4可编程硬件、高性能网络编程，技术壁垒高，积累价值大
- 大厂平台：百度在AI和安全领域投入大，项目资源丰富，有利于职业背书
- 行业前景：网络安全是持续刚需，尤其DDoS防护在云时代重要性日益凸显
- 技术深度要求高：需要同时精通C/C++、DPDK、内核网络栈，学习曲线陡峭
- 竞争激烈：岗位吸引众多优秀工程师，面试门槛高
- 适合拥有扎实C/C++和网络基础，对高性能网络和网络安全有强烈热情，愿意深入底层技术的工程师
缺点 / 挑战
- 工作强度可能较大：互联网大厂核心安全团队，业务压力大，可能需要应对突发攻击事件
角色解读
- 技术深耕：从资深工程师成长为网络安全领域专家，主导关键模块设计
- 架构演进：逐步参与系统整体架构设计，成为分布式防护系统的架构师
- 前沿探索：有机会接触可编程网络硬件和新兴安全技术，引领行业创新
- 设计和研发Anti-DDoS核心模块，包括流量检测、清洗、转发等高性能网络功能
- 开发SYN Cookie、特征指纹提取、限速等防护算法，防御四层及七层攻击
- 探索将防护逻辑卸载到可编程交换芯片（如Intel Tofino）或智能网卡，提升处理能力
- 参与系统架构设计和代码评审，编写高质量C/C++代码
- 精通C/C++，具备扎实的数据结构和操作系统知识，熟悉多线程编程和无锁队列
- 深厚的DPDK开发经验，熟悉内存管理、Ring、PMD驱动等核心组件
- 深入理解Linux内核网络子系统、TCP/IP协议栈，以及常见应用层协议底层结构
- 了解P4编程或智能网卡卸载技术者优先
申请策略
- 了解百度安全部门的业务方向和Anti-DDoS产品（如百度云安全），在面试中体现对业务的思考
- 准备一个你解决过的网络性能或安全问题的完整案例，包括问题分析、方案设计和最终效果
- 突出DPDK开发项目经验，详细说明使用的核心组件（EAL、Mbuf、Ring等）及优化效果
- 展示Linux内核网络子系统的理解，如TCP/IP协议栈调优、大页内存使用案例
- 如果有开源项目或安全产品经验（如GitHub仓库），务必列出并说明贡献
- 强调多线程编程和无锁队列设计经验，最好有性能提升的数据
- 系统学习DPDK官方文档和示例，动手实现简单的包处理应用
- 补充P4编程知识，了解Intel Tofino等可编程交换芯片的开发流程
面试指南
- 对于技术原理类问题，先给出定义，再结合项目经验说明应用场景和优化点
- 对于设计类问题，先明确需求约束，再提出方案并比较不同方案的优劣，最后总结
- 对于性能优化类问题，先定位瓶颈，再说明优化策略和量化收益
- 请解释DPDK中的Mbuf管理和RSS/LRO特性，并说明如何优化零拷贝
- 描述SYN Cookie的原理，以及在多核环境下如何实现高性能SYN Flood防御
- 谈谈Linux内核网络协议栈中数据包的接收路径，以及如何通过RPS/RFS提高性能
- 你有使用P4语言编程的经验吗？请介绍一下匹配-动作流水线的概念
- 如何设计一个无锁队列？通常使用什么原子操作和内存序？
匹配度报告
72
综合匹配度
百度大厂核心安全研发，前沿技术栈，薪资优厚，工作强度适中。
适合人群
最适合追求技术成长与前沿挑战、对薪资有较高期望且能接受一定加班的求职者。
最强匹配
成长发展匹配
最弱匹配
工作生活匹配
薪资福利80
成长发展90
工作生活50
使命价值70
薪资福利匹配
80较高
百度作为上市大厂，薪资水平在行业中上游，且该岗位要求高，预计薪资有竞争力。JD未提及福利，但大厂通常有五险一金等基础福利。
薪资信号未披露（AI估算：30K-50K/月）
成长发展匹配
90较高
该岗位涉及DPDK、可编程硬件、内核网络等前沿技术，技术成长空间极大，能深度参与核心安全产品研发，职业发展路径清晰。
技术前沿前沿/新兴技术
技术栈C/C++、DPDK、Linux内核、TCP/IP、P4、Anti-DDoS
业务类型profit_center
工作生活匹配
50较低
JD未提及远程办公或弹性工作，百度上海办公地点通常在科技园，通勤可接受。互联网大厂研发岗位常有加班，但未明确说明。
工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值匹配
70中等
网络安全具有明确的社会价值，保护用户和企业免受攻击，行业前景良好。但JD未提及使命感表述。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs