百度
C/C++ 研发工程师 - 网络安全（J99904）
C/C++ 研发工程师 - 网络安全（J99904）
发布于 大约 9 小时前普通员工/个人贡献者
上海市
高级经验
全职员工
仅现场办公
学历未注明
系统与安全工程
Dpdk
Tcp/Ip
多线程编程
网络安全
Anti-Ddos
AI 估算 · 30k–60k
百度高级安全研发岗位，需深厚DPDK/P4技能，市场稀缺，薪资竞争力强。
职位详情
关于这个职位
这是一个百度上海Anti-DDoS核心研发岗位，负责设计并实现高性能的流量检测、清洗与转发模块，并探索将防护逻辑卸载到可编程交换芯片
需要你精通C/C++、DPDK、P4编程和Linux内核网络，对TCP/IP协议栈有深入理解
适合对网络安全和底层网络技术充满热情、追求技术深度的工程师
最低要求
熟练掌握 C / C++，具备扎实的数据结构与操作系统基础，代码风格精炼，熟悉多线程编程及无锁队列设计
具备深厚的 DPDK 开发经验，熟悉 EAL、Mbuf 管理、Ring、PMD 驱动及 RSS/LRO 等特性
熟悉 Intel Tofino (P4) 编程，或者具备 TD5 开发经验
熟悉 Linux 内核网络子系统，了解内存大页（Hugepages）、NUMA 架构以及 CPU 缓存优化
熟悉 TCP/IP 协议栈，深入理解握手/挥手机制、滑动窗口、拥塞控制，以及常见网络协议（HTTP/DNS/TLS）的底层结构
具备良好的团队合作精神和沟通能力，逻辑清晰、责任心强，能够在团队中担任关键角色
工作职责
参与研发 Anti-DDoS 核心模块的设计与研发，例如流量检测、清洗、转发等模块
参与研发 Anti-DDoS 算法（如 SYN Cookie、特征指纹提取、限速策略等），应对各类四层及七层攻击
探索并实现将防护逻辑卸载至可编程交换芯片或智能网卡，提升单机防护上限
优先资格
熟悉 Python 或 Go，能快速开发控制面逻辑
GitHub 上有持续维护的开源项目，有安全行业经验，做过相关安全产品
AI 洞察
优缺点分析
优点
- 大厂平台，参与核心安全产品研发，技术影响力大
- 前沿技术栈（DPDK、P4、可编程芯片），技能稀缺性强
- 网络安全行业持续增长，职业发展空间广阔
- 技术门槛高，需要同时对底层网络、硬件和系统有深入理解，学习曲线陡峭
- 岗位职责聚焦于Anti-DDoS，领域相对垂直，需持续关注新技术演变
- 适合热爱底层网络技术、追求技术深度、能承受高强度研究的C/C++工程师，尤其对网络安全与高性能计算有浓厚兴趣的求职者
缺点 / 挑战
- 可能面临较高的工作强度，尤其是在攻击应急响应期间
角色解读
- 在百度安全部门深耕高性能网络安全技术，成为DDoS防护领域的专家
- 横向扩展至内核网络、可编程硬件加速或云原生安全方向
- 未来可晋升为技术Leader或架构师，主导核心防护系统的设计与演进
- 设计并实现高性能的Anti-DDoS核心模块，包括流量检测、清洗和转发功能
- 开发与优化攻击防御算法，如SYN Cookie、特征指纹提取和限速策略，应对四层及七层攻击
- 研究并实现将防护逻辑卸载到可编程交换芯片（如Intel Tofino）或智能网卡，提升系统吞吐量
- 精通C/C++、DPDK和P4编程，具备深厚的内核网络子系统优化经验
- 深入理解TCP/IP协议栈及常见应用层协议，能进行底层网络问题分析
- 熟悉多线程编程、无锁队列设计及CPU缓存优化技术
- 具备良好的团队沟通和协作能力，能承担技术关键角色
申请策略
- 了解百度安全产品的技术博客或公开演讲，在面试中展现对业务背景的了解
- 准备1-2个自己主导或参与的高性能网络项目案例，详细阐述挑战和解决方案
- 突出DPDK开发经验，建议列出具体项目中使用过的DPDK组件（如EAL、Mbuf、Ring）及性能优化成果
- 强调P4编程或TD5开发经历，若有相关项目可附上代码片段或架构设计
- 展示Linux内核网络优化经验，如大页、NUMA绑定、CPU亲和性等
- 如果有安全行业经验或开源贡献（特别是网络/安全相关项目），务必详细说明
- 若DPDK或P4经验不足，可先学习官方教程并动手实践，尝试编写简单的包处理程序
- 补充Python/Go基础，以便快速开发控制面逻辑，提高岗位适配度
面试指南
- 对于技术原理问题，先阐述核心概念，再结合项目经验说明实际应用和优化点
- 对于设计类问题，先分解需求，提出多种方案对比，说明选型理由和预期效果
- 对于性能优化问题，遵循“测量-定位-优化”的思路，强调数据驱动和量化结果
- 请详细解释DPDK的EAL初始化和Mbuf池管理机制
- 如何用P4实现一个简单的基于哈希的负载均衡？请描述表项设计
- TCP拥塞控制算法有哪些？如何在高吞吐场景下优化？
- 请描述一个你优化Linux网络性能的实际案例，采用了哪些技术手段？
- 面对L4/L7混合攻击，你如何设计检测和清洗策略？
职位点评
69
综合评分
百度安全核心研发，前沿DPDK/P4技术栈，薪资优厚但WLB一般
更适合这类人
最适合追求技术深度和前沿发展的求职者，能接受较高工作强度和现场办公。
表现最好
成长发展
相对薄弱
工作生活
薪资福利60
成长发展85
工作生活50
使命价值80
薪资福利
60中等
百度薪资在行业内具有竞争力，但具体数额未披露，福利体系完善，总体满足度中等。
薪资信号未披露（AI估算：30K-60K/月）
成长发展
85较高
岗位深入高性能网络和安全前沿技术，学习机会多，成长空间大，但晋升路径未在JD中明确提及。
技术前沿前沿/新兴技术
技术栈C/C++、DPDK、P4、Linux Kernel、TCP/IP
业务类型ambiguous
工作生活
50较低
仅现场办公，未提到弹性工作或远程，上海通勤成本较高，WLB信号不明确。
工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
80较高
网络安全对保护网络基础设施意义重大，行业高速增长，但JD中未提及具体社会价值表述。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs