跨专业菜鸡，SAST（静态安全分析工具）方向，被问完秒挂。1.问的c++,java 的基础题；（由于有跨专业经历才有这个问题）2.问编译和非编译的区别；3.问IDE为何可以在用户编写代码而未运行时报出错误提示；4.问codeql是否可以被修改未无需编译的工具；5.问了解哪些类型的漏洞，如何用codeql检测；6.问简历项目进行中是否出现分工合作方面的问题；7.反问；整个面试大概20~30分钟左右，基本上扣着简历在问，感觉我也基本上答出来了。事后复盘发现回答过于冗长，且总是强调实现的细枝末节，给面试官一种不懂装懂的感觉。

#牛客帮帮团来啦！有问必答#想问问目前的工作的安全佬们，本硕重大的，一直是安全相关，但是没打过CTF，目前仅有专利一个和论文在投。因为研究方向的原因，搞过一段时间的移动安全，感觉安全不好找，但是怎么说呢，安全就像我的白月光，想知道各位佬有没有什么建议，因为现在其实也在学开发的东西。#安全工程师#

#牛客帮帮团来啦！有问必答#研二了看大家都在找实习但是自己要做什么都还没定下来，专业是安全的，兴趣也是安全，但是缺乏实践经历，没打过ctf（自己偶尔会做做题但是基本只能做签到，难一点就要看wp）也没参加过什么安全项目，感觉没什么竞争优势，研发的话意向是C/C++或Go（不喜欢java），C/C++是最早学的，项目的话想找个视频跟练但是不知道要做什么项目，Go是最近在看的，感觉挺喜欢这个风格的也愿意去深入学习现在就在这几个方向上纠结，最喜欢的肯定是安全，但是安全也有一些细分，我感兴趣的主要是二进制安全，但是听说web安全岗位稍微多点就是想问问大家选哪个比较好，从岗位薪资发展前景方面分析，以及选定这个方向之后要如何丰富简历准备秋招，期望就是在能找到高薪工作的前提下尽可能的做自己喜欢的方向（实在不行去卷java也不是不行

二面都是场景题居多，上来先问了一个，如何在300万个字符串中找到ip地址，如果找不到，如何找到前一个地址或者后一个地址。 这个答的不太好，没有回答到点子上。然后是如何设计一个高并发网络系统？然后是项目架构，如何处理前端并发请求？ 然后是Redis常规八股，Redis为什么那么快，跳表的数据结构底层原理无算法。最后问了一下反问？面试官表示同学们都很优秀 大家都很优秀！然后面试结束之后查看，发现已经变成测评状态了！直接寄了，看得出来，这个面试官已经面了不少"优秀的同学们"  😋😋😋目前等捞中