攻防工程师

优缺点分析

角色解读

• 技术专家路线：成为某个攻防领域的顶尖专家或安全研究员
• 管理路线：带领安全团队，负责整体安全策略和体系建设
• 转型方向：可转向安全架构师、应急响应负责人或安全产品经理
• 模拟黑客进行全链路安全攻击演练，覆盖Web、内网、物理接触和社工等场景
• 在现有安全架构中主动挖掘未知漏洞，并研究前沿攻击技术
• 挑战WAF、HIDS等安全防御设备，测试其有效性并寻找绕过方法
• 扎实的渗透测试和漏洞挖掘能力，熟悉常见攻击手段
• 精通至少一个安全领域（如Web安全、内网渗透、逆向工程）
• 熟悉主流安全设备（如WAF、HIDS）的工作原理
• 良好的逻辑分析和文档撰写能力

申请策略

• 提前了解滴滴的国际化业务和主要技术栈，思考可能的攻击面
• 准备好分享自己最得意的一次攻防演练案例，突出思考过程和技术深度
• 展现对安全工作的热情和持续学习的习惯
• 重点突出过往的蓝军/红队项目经验，具体描述攻击场景、发现的漏洞和影响
• 列出参与过的CTF比赛成绩或独立挖掘的CVE漏洞
• 强调对WAF、HIDS等安全设备的实际对抗经验
• 深入学习云原生环境（如Kubernetes）下的攻防技术
• 研究AI在安全领域的应用，如AI驱动的攻击或防御检测

面试指南

• 使用STAR法则（情境、任务、行动、结果）结构化描述项目经验
• 回答技术问题时，先阐述通用思路，再结合具体技术细节
• 展现解决问题的逻辑性和学习新知识的能力
• 请描述一个你主导的最复杂的蓝军演练项目，你是如何规划和执行的？2. 如果目标系统的WAF规则很严格，你会有哪些思路去尝试绕过？3. 你最近研究过哪种新型攻击技术？请举例说明
• 如何平衡漏洞挖掘和推动业务方修复之间的关系？
• 复盘并梳理自己的核心攻防项目，准备好详细的复盘材料
• 系统学习WAF绕过技术、新型漏洞利用案例
• 研究滴滴公开的安全技术博客或漏洞披露，了解其安全关注点