软件研发工程师（Golang）(J11734)

优缺点分析

角色解读

• 技术路线：可成长为安全架构师、安全技术专家，深入底层系统与威胁对抗
• 管理路线：可发展为技术团队Leader或安全产品负责人，带领团队推进产品演进
• 跨界发展：结合AI安全趋势，可转型为AI安全研究员或数据安全专家
• 负责云铠主机安全产品中威胁检测模块的设计与开发，优化检测规则和引擎性能
• 建设EDR/XDR能力，实现主机侧事件采集、标准化和上报
• 参与HIDS能力增强，包括行为分析和攻击链还原，保障产品落地和线上问题处理
• 在研发中引入AI工具提升效率，并探索AI在安全检测中的应用
• 精通Golang或C/Java，熟悉Linux系统原理及系统编程
• 深入理解主机安全/HIDS/EDR/XDR技术体系，熟悉常见攻击过程
• 具备系统设计能力和问题拆解能力，能独立负责核心模块
• 了解AI辅助开发工具，有AI应用于安全检测的工程能力优先

申请策略

• 在面试中主动展示你对安全领域的热情和自驱学习能力，例如参与过开源安全项目或CTF
• 了解华纳兄弟探索的业务背景，特别是云铠产品的定位，准备针对性的技术方案建议
• 突出安全产品研发经验，特别是HIDS/EDR/XDR相关项目，描述具体模块设计和落地效果
• 强调Golang或C语言系统编程能力，展示对Linux内核、进程、文件系统的深入理解
• 如果有利用AI辅助开发或安全检测的经历，务必详细说明
• 体现问题定位和攻坚能力，例如线上复杂故障的解决案例
• 补充学习ebpf、procfs等高级系统编程技术，提升底层检测能力
• 了解并能使用AI辅助开发工具（如Copilot、代码生成器），准备相关项目经验

面试指南

• 使用STAR法则：描述场景、任务、行动和结果，突出技术细节和量化成果
• 先明确问题核心，再分步骤拆解：从原理分析到方案设计，最后落地验证
• 展现系统性思维：考虑性能、准确率、可维护性，并说明权衡取舍
• 请描述你在主机安全产品中设计过的一个检测模块，包括技术选型和性能优化
• 如何识别和检测Linux环境下的反弹shell行为？请给出具体方案
• 如果你负责的EDR系统遇到大量误报，你会如何分析和解决？
• 请举例说明你如何使用AI工具提高研发效率或辅助安全检测
• 给定一个恶意进程隐藏场景，如何从系统层面进行检测和取证？