岗位职责（便于检索，不看可以划到底部快速查看面经）：1. 负责公司零信任产品体系建设；2. 负责零信任客户端、零信任网关产品研发；任职要求：技术能力：1. 熟悉golang开发语言，熟悉终端、后端开发、熟悉golang各类开发框架2. 熟悉常用存储、缓存、消息队列等基础中间件产品，有良好的业务架构和技术架构能力；3. 熟悉网络协议、终端EDR、零信任微隔离等技术4. 有windows、mac终端开发经验最佳5. 能够独立负责一个核心项目，对于分布式系统架构、稳定性有比较深刻的理解；6. 善于独立思考，能够主动发现问题、有系统化的问题分析能力和解决问题的能力；加分项：1. 具有大数据处理或自动化工程建设经验；2. 具备高级威胁挖掘、追踪、溯源经验；3. APP安全审计工作经历或实战经验；4. 具有IoT漏洞相关工作经验；5. 多平台逆向经验(IOS/Android/Windows/Linux/OSX)。---1. 自我介绍2.1. AES 的实现，key 的用处（我把 key 和 iv 搞混了）2.2 目前常用的加密算法以及其优势2.3 Web 安全中比较深刻的漏洞2.4 如何快速查找潜在的 Web 漏洞（讲了 fuzz，但似乎我对问题的理解有问题）2.5 污点分析的理解2.6 逆向能力考察（逆向项目经历，我讲了一个病毒的逆向分析）2.7 如何快速测试程序中可能存在的危险代码2.8 某场比赛中自己的贡献和对于 RealWorld 题目中漏洞的理解和发现过程2.9 我提了嘴 MapReduce 和 Raft，说我了解不多，最近刚开始看 Mit 6.824(6.5840)，对方也就没多问3.1 屏幕共享写冒泡排序全程 37min面试体验不错，也没问简历外的内容