顺丰 安全解决方案工程师 OC

在数智化转型成为驱动经济社会高质量发展的新引擎背景下，“数智方案”栏目聚焦金融等国计民生重点行业场景，依托中电金信“源启筑基+咨询引领+应用重构”的产品及服务体系，输出市场洞察和行业解决方案、应用案例，旨在全面推动行业IT架构升级、数智化转型。为了适应数智化转型发展阶段的IT新需求，企业也在调整自身的架构去应对变革。中台作为金融科技的一种新架构模式，具有广阔的应用前景和发展空间，通过深入探索和实践，可以作为金融行业数字化转型的有力工具，推动金融行业的创新和发展。但是，在实践中，金融机构中台架构的设计并非面面俱到，应基于不同的业务复杂度有不同的考量。从国家政策角度来看：人民银行《金融科技发展规划...

二面40min 基础➕渗透➕开放性问答简历里提到的wordpress，具体是自身的漏洞呢还是插件的？公司里有大量的wordpress系统，请问你有什么加固方案吗？后台插件的功能为什么不直接禁用掉呢？后台登录还是会有社工钓鱼或者密码爆破的情况存在，有什么好的方案呢？​csp了解过吗？具体讲讲？可以防范哪些漏洞？csp怎么防范csrf的？有什么csp的绕过策略吗给个url讲讲sql注入怎么获得数据库名？有什么防范措施？jpa防范sql注入的原理？预编译呢？什么情况下不能使用预编译？那如何解决这种情况？​绕waf了解过吗？阿里云waf，cloudfare这些？云waf的绕过了解吗？云waf一般是部署在什么位置来做到防护效果的​给一段Go的代码审计。（like相关sql注入，以及判断if len=0和if err!=nil这两个if判断的区别）http 2.0和http 1.1的区别？如果说现在有http 3.0，打算使用udp协议的话？会是什么原因呢？使用udp的好处和缺点有哪些？​任意文件读取有什么扩大利用的打法呢？如果可以写的话有什么打法？​场景: 用户验证码登录后使用优惠券购买商品。该场景下可能出现漏洞的地方？针对高并发使用优惠券该如何进行防护，具体的方案？​反问

每天早上吃完早餐后，九点准时开工，午餐时间大家一起吃，气氛超级好。也有福利餐，选择很多。公司周围有星巴克和新天地商场，休闲娱乐都很方便，叫外卖也很顺手。设备方面，公司除了提供基础电脑，还有手办和文具，工作环境也很高级。再提一嘴面试，面试官都很nice，群面氛围让人放松。