安全工程师

安全面很宽，先亮定位：渗透测试/红队（攻击视角、报告与复测）、安全建设（SDL、WAF、监控告警、应急响应）、合规（等保、ISO27001、数据合规）。讲一两个代表性成果：挖过的高价值漏洞（CVE/SRC 排名）、建过的体系（上线前扫描覆盖率、应急 SLA）、推动的治理（弱口令清零、密钥治理）。甲方面试最看重「攻击视角+落地推动力」的组合：既能发现风险，又能推动业务方修。

原理：用户输入拼接进 SQL 语句改变语义。利用面： union 注入取数、报错/盲注（布尔/时间）推断、写文件与提权。防御分层：参数化查询/预编译是根治手段；ORM 层校验；输入校验（白名单）；最小权限（应用账号禁 DDL/多库）；纵深防御（WAF 拦截、RASP、数据库审计异常发现）；漏洞后应急（日志回查影响面、轮换凭据）。加分：讲二次注入、宽字节等绕过案例，说明为什么黑名单过滤不可靠。

按阶段：需求与设计（安全评审卡点：新系统的认证授权方案、数据流向）、开发（安全编码规范、组件漏洞扫描 SCA、密钥不入库的检查）、测试（DAST/SAST 自动扫描+高危人工复核、上线前安全测试门禁）、上线（资产登记、WAF 接入）、运行时（监控告警、应急响应）。落地关键不是工具而是流程权重：把安全检查嵌进 CI/CD 与发布流程（卡点），配漏洞分级 SLA（高危 X 天必须修）与例外审批机制。展示推动力：怎么让业务团队配合。

STAR：发现渠道（告警/外部通报/异常流量）→研判（确认是否真实入侵、影响面：哪些主机账号数据）→止损（隔离主机、封禁 IP、吊销凭据、补丁）→取证（日志保全、时间线还原、入口定位）→恢复（清理后重建、验证）→复盘（攻击链、防御盲区、改进项落地）。亮点在快与稳：SLA 意识（黄金一小时）、决策链（何时升级通报）、证据链保存意识。可以讲失败教训：如初期误判导致扩散。

分发现、防护、应急：发现——代码仓库扫描（历史提交也要扫）、GitHub 泄露监控（组织关键词）、镜像与制品扫描；防护——密钥管理服务（KMS/Vault）集中管理、CI/CD 注入而非硬编码、代码评审卡点、最小权限与定期轮换；应急——泄露即视为失陷，立即吊销轮换、回查使用记录。推动技巧：给开发提供「方便的正确路径」（好用的密钥服务比禁止硬编码更有效）。数据佐证：治理前后泄露事件数变化。