安全研发岗（大可实验室）

优缺点分析

角色解读

• 技术专家路线：深耕安全攻防技术，成为特定领域（如漏洞挖掘、工具框架）的技术权威
• 安全架构师路线：从工具开发扩展到整体安全体系设计，负责企业安全平台或防御体系的规划
• 安全团队负责人路线：在具备深厚技术背景后，可带领小团队负责特定安全方向的研发或运营
• 研究最新的网络安全攻防技术，并将其开发成可实战的工具
• 为红队（攻击方）提供定制化、快速响应的工具支持
• 从实战演练中提炼经验，开发并维护公司的安全武器库和工具平台
• 持续优化自研安全工具的性能、稳定性和高可用性
• 精通Python、C或Golang等编程语言，具备扎实的开发能力
• 深入理解Web安全漏洞原理、利用方法及修复方案
• 拥有红队工具开发实战经验，熟悉逆向、扫描、后渗透等技术领域
• 具备强烈的学习能力、问题解决能力和团队协作意识

申请策略

• 研究中国电信在网络安全领域的业务和主要产品，了解大可实验室可能的工作重点
• 准备一些自己开发的安全工具或解决安全问题的思路，在面试中进行演示或讲解
• 重点展示与攻防工具开发相关的项目经历，特别是Python/C/Golang的实践案例
• 突出对Web漏洞的理解和利用能力，可以列举挖到的漏洞或参与的安全竞赛（CTF）成绩
• 如有相关的开源安全项目或高质量技术博客/文章，务必在醒目位置列出
• 强调解决复杂安全技术问题的分析能力和成果
• 系统性地复习和深化Web安全知识体系，关注OWASP Top 10等最新威胁
• 寻找机会参与或贡献开源安全项目，提升代码质量和工具设计能力

面试指南

• 对于项目经验类问题，采用STAR法则（情境、任务、行动、结果）进行结构化描述
• 对于技术思路类问题，先阐述设计目标，再分解技术模块，最后说明实现和优化细节
• 对于个人成长类问题，结合具体学习方式（如读源码、看论文、实践复现）和成果进行回答
• 请介绍一个你开发过的最复杂的安全攻防工具，遇到了哪些技术难点，如何解决的？
• 如果要对一个目标进行资产收集和漏洞扫描，你的工具开发思路是怎样的？
• 请描述一次你通过逆向分析或漏洞挖掘解决具体安全问题的经历
• 如何评估和保证一个安全工具的稳定性和高可用性？
• 你如何看待攻防技术的快速变化？如何保持自己的技术更新？