安全工程师是什么有什么用

专职安全人员必须是注册安全工程师，不过目前国家也没有什么硬要求，很多企业在安全方面需要的也是有经验的人员。现在注册安全工程师属于小企业用不起，大企业不需要的情况。
　　为什么说大企业不需要，因为人家公司都有专职的人员去考试，自然不需要了。再说说小企业，对于一个年薪10多万的安全工程师来说，小企业真的不需要也用不起他们，完全可以找一个替。那我们今天要说的是什么内容呢?就是注册安全工程师价格究竟多少钱一年，您看网上有很多人说1万，有的人说6万，这价格差异也太大了。
　　谁会花6万去找个证书啊，除非这个企业是真的急需了。从经验而言，一般费用也就是8000到5万了，根据全国各地情况不同

面试ios软件工程师没有工作经验，拿出自己参与的项目也可以。
　　面试ios软件工程师准备的话题有：
什么是arc？（arc是为了解决什么问题诞生的？）
　　 请解释以下keywords的区别： assign vs weak, _block vs _weak
　　 _block在arc和非arc下含义一样吗？
　　 使用atomic一定是线程安全的吗？
　　 描述一个你遇到过的retain cycle例子。(别撒谎，你肯定遇到过)
　　 +(void)load; +(void)initialize；有什么用处？
　　 为什么其他语言里叫函数调用， objective c里则是给对象发（或者谈下对runtime的理解）
　　 什么是method swizzling?
　　 UIView和CALayer是啥关系？
　　 如何高能的给UIImageView加个圆角？（不准说Radius!）
　　 使用drawRect有什么影响？（这个可深可浅，你至少得用过。）
　　 ASIHttpRequest或者SDWebImage里面给UIImageView加载图片的逻辑是什么样的？（把UIImageView放到UITableViewCell里面问更赞）
　　 麻烦你设计个简单的图片内存缓存器（移除策略是一定要说的）
　　 讲讲你用Instrument优化动画能的经历吧（别问我什么是Instrument）
　　 loadView是干嘛用的？
　　 viewWillLayoutSubView你总是知道的。
　　 里面有哪几种Queue？你自己建立过串行queue吗？背后的线程模型是什么样的？
　　 用过coredata或者sqlite吗？读写是分线程的吗？遇到过锁没？咋解决的？
　　 http的post和get啥区别？（区别挺多的，麻烦多说点）
　　 我知道你大学毕业过后就没接触过算法数据结构了，但是请你一定告诉我什么是Binary search tree? search的时间复杂度是多少？

如果你退休以后去考注册安全工程师。不去上班，那就没什么用啦。除非你考了以后又到哪里去做什么事儿，这个工程师的证就有用啦。国家一般不会改什么津贴的。

ios工程师要求基面试题：
Cocoa Touch包含什么？不包含什么？
为什么Cocoa Touch的类名称是以两个大写字母开头的？
Swift和Objective-C分别是什么？两者相比有何不同之处，又有何联系？
为什么Optional在Swift语言中非常重要？
请解释一下NSErr。在Swift中，什么情况下能使用NSErr ，什么情况下不能？
请说明如何使用Instancetype及其重要。
在Swift中，什么时候该用let，什么时候该用var？
为什么map函数必不可少？该在什么情况下使用它？
你会选择什么工具来追踪Bug？
如果在Cocoa中发现一个Bug，你会如何处理？
如果应用的新版本出现了Regression的情况，该如何补救？如何防止用户在使用过程中遇到新的Bug？
Objective-C的类是怎么执行的？Objective-C Runtime是如何实现的？
iOS是如何提高安全，保护用户隐私的？
应用可以下载并即刻显示数据。如何根据MVC来判断下载的最佳位置？
MVC对代码库（Codebase）的设计有何影响？
Contller Life-Cycle以及View Life-cycle分别有哪些调试方法？
iOS使用的是哪些设计模式（Design Patterns）？你的代码库使用的是哪些设计模式？
iOS提供哪些线程？如何充分利用这些线程？
请简要描述一下UIScllView的执行过程。它是如何响应手势识别（Gesture Recognizer）、多点触控（Multi-Touch）和Run Loop的？
你认为iOS需要添加或改进哪些API？

我觉得重点不是Python而是后端工程师，因为Python只是的一部分，linux基作要熟吧，sql要懂吧，队列要知道吧，git要熟悉吧木桶理论，每一环都不能落下，精通其中一两环就更好了。基功扎实，新东西学得快，代码写得溜，命令敲得顺，bug解的好，再也不用担心我天天加班了~~~
一语言
推荐一本看过最好的python书籍？ 拉开话题好扯淡
谈谈python的装饰器，迭代器，yield？
标准库线程安全的队列是哪一个？不安全的是哪一个？logging是线程安全的吗？
python适合的场景有哪些？当遇到计算密集型任务怎么办？
python高并发解决方案？我希望听到twisted->tornado->gnt，能扯到golang,erlang更好
二作
可以直接认为是linux，毕竟搞后端的多数是和linux打交道。
p/udp的区别？tcp粘包是怎么回事，如何处理？udp有粘包吗？
ime_wait是什么情况？出现过多的close_wait可能是什么原因？
poll,select的区别？边缘触发，水平触发区别？
三存储
存储可能包含rdbms，nosql以及缓存等，我以mysql,redis举例
mysql相关
谈谈mysql字符集和排序规则？
varchar与char的区别是什么？大小限制？utf8字符集下varchar最多能存多少个字符
pmary key和unique的区别？
外键有什么用，是否该用外键？外键一定需要索引吗？
yisam与innodb的区别？innodb的两阶段锁定协议是什么情况？
索引有什么用，大致原理是什么？设计索引有什么注意点？
redis相关
什么场景用redis，为什么mysql不适合？
谈谈redis的事务？用事务模拟原子+1作？原子作还有其它解决方案吗？
dis内存满了会怎么样？
四安全
web安全相关
sql注入是怎么产生的，如何防止？
xss如何预防？htmlescape后能否避免xss?
srf是什么？django是如何防范的？
五密码技术
什么是分组加密？加密模式有哪些？ecb和cbc模式有什么区别？为什么需要iv向量？
简单说说https的过程？
对称加密与非对称加密区别？
如何生成共享秘钥？ 如何防范中间人攻击？
六杂
是否关注新技术啊？golang，rust是否了解？numpy,pandas是啥鸟？
是否紧跟时代潮流？逛不逛微博，刷不刷知乎？
可能你觉得我问的好细，但这好多都是平常经常遇到，并需要解决的，细节更能体现一个人。