27届秋招-安全策略工程师

优缺点分析

角色解读

• 在安全技术领域深耕，从安全策略转向攻防对抗、漏洞挖掘、安全研究，成为安全专家
• 向安全架构方向发展，负责大型系统的整体安全规划和解决方案设计
• 也可横向拓展至数据安全、风控、隐私计算等新兴领域，拓宽职业发展空间
• 参与滴滴基础安全产品（HIDS、NIDS、WAF）的安全能力建设，负责安全策略的制定、规则编写与效果优化
• 利用大数据技术（Flink、Spark等）分析海量安全日志，参与高级威胁检测模型和算法建设
• 参与防数据泄露（DLP）体系设计，制定数据安全策略，保护核心数据资产
• 具备扎实的计算机基础，熟悉常见网络攻击方法和漏洞原理，了解爬虫工作方式
• 掌握至少一种编程语言（Python、Go、Java），能进行安全工具或脚本开发
• 了解Flink、Spark、Hive、Elasticsearch等大数据组件，有数据处理经验
• 熟悉Linux系统使用，具备基本的命令行操作和日志排查能力

申请策略

• 提前了解滴滴的安全产品线和CTO线职责，在面试中表现出对业务的理解
• 准备一两段深入的项目故事，展示从问题发现到解决方案的完整思路
• 突出网络安全相关经历：CTF比赛成绩、漏洞挖掘报告、安全工具开发项目等
• 展示大数据实战：如果有使用Flink/Spark处理日志或数据去重的项目，着重描述
• 强调编程能力：附上GitHub仓库，体现代码质量和项目完整度
• 如有安全博客或开源贡献，能体现技术热情，务必写入
• 系统复习网络安全基础知识，包括网络协议、Web安全、系统安全等
• 动手实践大数据技术：在本地部署单机版Flink/Spark，完成一个简单日志分析任务

面试指南

• 针对原理类问题：先下定义，再拆解原理，最后给出防御或改进方案
• 针对实战类问题：采用STAR法则，讲述背景、任务、行动、结果，突出逻辑和细节
• 针对系统设计问题：从数据源、处理流程、检测逻辑、反馈闭环四个维度展开
• 请解释一下SQL注入的原理，并说明如何防御？
• 如果你负责NIDS策略，如何减少误报和漏报？
• 在海量日志中检测异常，你会怎么设计数据管道和算法？
• 当检测到内网主机外连恶意IP，描述你的响应流程
• 谈谈你对HIDS和NIDS的理解以及它们如何配合