地平线-AI编译研发工程师：一面凉经

前两题简单到有点不可思议。。。第三题是在考优化吗？感觉是非常简单的逻辑但是一直超时，改了很久才从0.2到0.85？  

​ ​今天给大家分享的是一位粉丝的提问，中山大集成电路研二想转 Linux C++ 进大厂，投近百份实习无果，如何优化项目和技能？接下来把粉丝的具体提问和我的回复分享给大家，希望也能给一些类似情况的小伙伴一些启发和帮助。同学提问：yt哥你好，我目前是中山大学集成电路专业研二，课题项目是器件工艺相关的，就业困难，所以想转Linux C++方向进大厂，自学了C++，数据结构，计算机网络，操作系统，也跟着网上课程做过一个Linux平台的webserver，对C++网络编程有一些了解，半年前做过三个月的软件开发实习，工作内容是给公司自研内核的算法做性能测试，主要就是写些脚本，处理一些数据。我的目标是进...

已经凉啦，发出来攒攒人品吧一面：基础平台研发工程师 45min【感觉挂了结果第二天没有电话通知默默发了面试邮件？】1. 自我介绍2. 项目拷打（不知道为什么会觉得这是实习问了好几次，其实后面问题都是基于项目问的）3. 负责部分4. 喜欢哪个方向的技术5. 项目难点6. 是否有压测？追问用多少个Java实例压测的（因为测的是Redis秒杀）？7. 负载均衡怎么做？（我扯了好多RedisMySQL，他说先回到前端请求第一步来考虑（懵了好久才理解他在说Spring那层），然后没想到nginx之类的中间件，直接瞎说在前端可以用hash来分发，后来被点了nginx）8. Redis自己搭的吗？怎么实现备份？怎么实现高可用？集群节点挂了咋办？哨兵模式原理？9. SpringBoot和SpringMVC区别？MVC是什么？（我只知道SpringMVC不知道MVC。。。被提示知道servlet吗，但是Spring真没了解这么深）过滤器和拦截器的区别及各自的应用场景？（强行答了几个被问还有吗，哑口无言）怎么设置Spring框架参数使单个Spring可以支撑5000个用户并发做请求？（其实我对5000个用户毫无概念，也不会设置参数）提示Spring默认线程数是多少？（还是不知道）10. Java项目跑起来之后怎么动态查看堆栈和内存具体内容？用什么工具去看？（记得有命令但是一个都没记）11. JVM方法区干啥了？解释方法区、堆、栈的概念。12. 网络socket编程有做过吗？（我说课设用C++写过）backlog是什么？（再次哑口无言）13. 平时有看开源项目或者开源代码的习惯吗？（老实回答不经常）那平时从什么地方获取技术资料？14. 了解过AI吗？了解过大模型吗？有没有试过本地跑模型调接口来测试大模型能力？（都没有救命，只学过很基础的机器学习算法）15. 自己是喜欢搞计算机的吗？（不知道是不是觉得我太菜了一点都不研究技术）16. 反问（请求提建议：搞清楚基础，比如JVM及其基本命令、socket原理、servlet；学会调优的一些东西，比如Redis高可用、负载均衡怎么做；要多了解最新技术）17. 大学在哪里？确定做开发不做算法吗？18. 看看笔试成绩，没看到，说回去结合看一下。二面 32min完全没怎么问八股啊，全在问我怎么学习。处于一个既不敢撒谎但是不撒谎就显得很垃圾的状态。1. 自我介绍2. 拷打项目：项目背景是？多少人开发？技术挑战是？瓶颈在哪里？3. Redis的学习链路？有看源码吗？你理解的Redis架构是怎样的？4. 有用别的数据库吗？MySQL存了多少数据？如果存了很多数据会有性能问题，怎么办？5. 根据用户ID取模水平分表，但要查城市ID下面的用户，怎么查？6. 那如果还要进行一个全局的排序呢？7. 后端的网络层是怎么实现的？有做过socket网络编程的程序吗？8. 自己会挖掘一些什么样的技术方向？举个例子？9. 每周花多长时间写代码？你觉得刷算法题有什么用？编程有时候也挺枯燥的，你怎么觉得？10. 未来有什么个人规划？11. 有关注过业界的一些技术方向的发展吗？对AI了解多少？现在大模型能具备这么强的一个语义理解能力是为什么？AI产品对你的学习工作有什么影响？12. 你觉得自己比较大的优势和缺点是什么？为什么你认为自己理解能力好？13. 为什么不读研？对深入研究和去工作这两个事情你的思考是怎样的？14. 为什么这么想做业务开发？这个兴趣的支撑点是什么？（因为我老是提到想做业务开发。。。）15. 反问：部门业务？加入需要提升的能力？【第三天早上看默默挂了，不知道为什么连第二志愿都消失了】

2025年3月20日 一面总的来说问的比较简单，算上反问差不多35分钟1. Web渗透的思路2. 编写ShellCode Loader的思路是什么3. 敏感命令被EDR拦截，怎么办4. 进程Dump这种敏感操作，有没有绕过思路5. 内网信息收集的思路6. Waf怎么绕过7. 文件上传漏洞如果被Waf拦了怎么绕8. SSRF漏洞有没有了解过，挖掘和绕过方式是什么？9. DNS重绑定有没有了解，什么原理10. 接管云服务器时遇到告警怎么绕过2025年4月1日 二面问的问题主要偏一点场景题1. 拿到员工电脑怎么进一步渗透，如果员工电脑有域环境呢？2. 怎么Bypass EDR3. 杀软环境下需要权限维持该怎么做常规问题不再记录，没什么太新的活，还问了渗透测试报告怎么写，如果没有漏洞怎么办，感觉更偏向实战场景和工作具体环境的问题2025年4月3日 三面1. 注册功能有什么漏洞2. 如何提高代理池的访问速度3. 如何检测内存马4. 如果很多功能点怎么提高测试速度同上，常规问题不再记录，面试官说流程快走完了，不知道是不是通过的暗示2025年4月14日 交叉面吓我一跳，三面面试官跟我说应该没有技术面了，结果谁知道交叉面还是没躲掉，问的问题比较难，而且很全面，从攻击和防御以及躲避检测都问了1. 假如目标在一百多个网站中安了几个蜜罐，如何避免踩罐子？2. 蜜罐检测是什么原理3. 如果没发现是蜜罐怎么办呢？4. 对大模型攻防了解多少，包括对大模型本身的渗透测试，以及对大模型训练平台的测试，LLM的OWASP Top102025年4月18日 总裁面1. 在绿盟中做过什么项目2. 具体讲讲怎么打的攻防演练3. 小程序和Web相比有没有什么特别的思路4. Waf的绕过思路顺带一提，回答完绕Waf的通用思路之后，总裁大人直接告诉我说我答得非常好，给我说不好意思了，应该是通过了吧？2025年4月29日 HR面 终于等到了HR面，比想象中的还是要压力一些，问的问题也不少，并且HR全程面无表情，没有反馈，不知道自己答的如何，而且听说阿里的HR面挂人很严重，所以也挺紧张的1. 自我介绍，要求不用说技术细节2. Base地，实习在哪，如果转正想Base哪里3. 面了几家，手上有几个Offer4. 你说美团的岗位和你的技术不匹配，具体是哪点不匹配？ 5. 你实习的时候有没有遇到什么困难，怎么解决的6. 你工作对接的上下游都是谁7. 举一个和其他部门协调沟通的例子8. 举一个和其他同事团队合作的例子，在合作中你是担任什么角色的9. 工作中有没有收到别人对你的正反馈和负反馈10. 用三个词形容你自己，你会选哪三个11. 你觉得自己的缺点是什么12. 你未来的职业规划如何13. 你喜欢什么样的工作氛围？14. 你说你想来阿里云，你对阿里云的企业文化有什么了解15. 你对你面试的岗位的职责有什么了解16. 你对AI攻防有什么了解，你平时是如何利用AI来提高自己的工作效率的17. 你有参加阿里云在北邮举办的安全沙龙活动吗？ 2025年4月30日 OC