得物面经 - 资深golang开发工程师

岗位职责（便于检索，不看可以划到底部快速查看面经）：

1. 负责公司零信任产品体系建设；

2. 负责零信任客户端、零信任网关产品研发；

任职要求：

技术能力：

1. 熟悉golang开发语言，熟悉终端、后端开发、熟悉golang各类开发框架

2. 熟悉常用存储、缓存、消息队列等基础中间件产品，有良好的业务架构和技术架构能力；

3. 熟悉网络协议、终端EDR、零信任微隔离等技术

4. 有windows、mac终端开发经验最佳

5. 能够独立负责一个核心项目，对于分布式系统架构、稳定性有比较深刻的理解；

6. 善于独立思考，能够主动发现问题、有系统化的问题分析能力和解决问题的能力；

加分项：

1. 具有大数据处理或自动化工程建设经验；

2. 具备高级威胁挖掘、追踪、溯源经验；

3. APP安全审计工作经历或实战经验；

4. 具有IoT漏洞相关工作经验；

5. 多平台逆向经验(IOS/Android/Windows/Linux/OSX)。

---

1. 自我介绍
2.1. AES 的实现，key 的用处（我把 key 和 iv 搞混了）
2.2 目前常用的加密算法以及其优势
2.3 Web 安全中比较深刻的漏洞
2.4 如何快速查找潜在的 Web 漏洞（讲了 fuzz，但似乎我对问题的理解有问题）
2.5 污点分析的理解
2.6 逆向能力考察（逆向项目经历，我讲了一个病毒的逆向分析）
2.7 如何快速测试程序中可能存在的危险代码
2.8 某场比赛中自己的贡献和对于 RealWorld 题目中漏洞的理解和发现过程
2.9 我提了嘴 MapReduce 和 Raft，说我了解不多，最近刚开始看 Mit 6.824(6.5840)，对方也就没多问
3.1 屏幕共享写冒泡排序

全程 37min

面试体验不错，也没问简历外的内容