测绘引擎研发工程师

优缺点分析

角色解读

• 技术专家路线：深耕网络空间测绘技术，成为该领域的核心技术专家或架构师
• 安全研究路线：向更底层的协议分析、漏洞挖掘和攻防对抗研究方向发展
• 技术管理路线：凭借深厚的技术积累，转向安全研发团队的技术负责人或项目经理
• 设计和维护网络空间测绘引擎，用于自动化发现和识别互联网上的资产、服务及潜在行为
• 开发和更新网络指纹库、漏洞验证脚本和行为分析模型，以应对不断变化的网络环境和信创生态
• 跟踪并研究国内外最新的网络空间测绘和对抗技术，将前沿成果应用于实际产品研发中
• 扎实的计算机网络知识，深入理解TCP/IP协议栈、HTTP、DNS等核心协议的细节
• 精通至少两门编程语言（如Go/Python/C++），并有良好的工程实践和AI辅助开发经验
• 具备网络安全攻防思维，熟悉爬虫、漏洞分析、PoC编写和渗透测试工具

申请策略

• 研究中国电信在网络空间安全、云计算、大数据等方面的业务布局，理解该岗位在公司战略中的价值
• 准备能够展示你独立分析网络流量、编写PoC脚本或设计小型扫描工具的案例或代码
• 突出与网络协议分析、安全工具开发相关的项目经验，展示对底层技术的掌握
• 列举熟练掌握的编程语言及相关开源贡献、技术博客或竞赛成果，证明工程能力
• 强调在爬虫、漏洞分析、攻防实验等方面的具体实践和成果
• 如有信创相关项目经验，务必详细描述，这是重要的加分项
• 系统学习和实践主流网络扫描、渗透测试工具（如Nmap, Burp Suite）的原理和高级用法
• 针对目标岗位要求，选择性深化Go语言或Python在网络编程和数据分析领域的应用

面试指南

• 回答协议问题时，先分层阐述（物理层到应用层），再聚焦到HTTP/HTTPS，并关联到可能的中间人攻击、数据泄露等安全点
• 设计测绘流程时，遵循‘探测-识别-分析-存储’的逻辑，说明使用的协议、扫描策略、指纹匹配方法和数据管理思路
• 描述项目经验时，使用STAR法则，重点说明技术选型的理由、遇到的核心难题（如反爬、性能优化）和你的解决方案
• 请解释一下一次完整的HTTP请求在TCP/IP协议栈中是如何传输的？可能涉及哪些安全问题？
• 如果给你一个IP地址或域名，你会如何设计一个简易的网络资产测绘流程？
• 描述一个你编写过的爬虫或网络扫描脚本，遇到了哪些技术难点，如何解决的？
• 你对目前网络空间测绘技术的发展有什么看法？有哪些挑战和机遇？
• 请解释一下什么是PoC，并描述你编写或使用过的某个具体PoC