安全工程师有什么经验可谈

地铁不是才修么。具体不太清楚。合肥本地施工的话，有建造师证什么的高点。正常有经验施工员工资3000-5000左右，一般都有点项目补助。有独当一面能力的可以再高点，还谈谈奖金。

我觉得重点不是Python而是后端工程师，因为Python只是的一部分，linux基作要熟吧，sql要懂吧，队列要知道吧，git要熟悉吧木桶理论，每一环都不能落下，精通其中一两环就更好了。基功扎实，新东西学得快，代码写得溜，命令敲得顺，bug解的好，再也不用担心我天天加班了~~~
一语言
推荐一本看过最好的python书籍？ 拉开话题好扯淡
谈谈python的装饰器，迭代器，yield？
标准库线程安全的队列是哪一个？不安全的是哪一个？logging是线程安全的吗？
python适合的场景有哪些？当遇到计算密集型任务怎么办？
python高并发解决方案？我希望听到twisted->tornado->gnt，能扯到golang,erlang更好
二作
可以直接认为是linux，毕竟搞后端的多数是和linux打交道。
p/udp的区别？tcp粘包是怎么回事，如何处理？udp有粘包吗？
ime_wait是什么情况？出现过多的close_wait可能是什么原因？
poll,select的区别？边缘触发，水平触发区别？
三存储
存储可能包含rdbms，nosql以及缓存等，我以mysql,redis举例
mysql相关
谈谈mysql字符集和排序规则？
varchar与char的区别是什么？大小限制？utf8字符集下varchar最多能存多少个字符
pmary key和unique的区别？
外键有什么用，是否该用外键？外键一定需要索引吗？
yisam与innodb的区别？innodb的两阶段锁定协议是什么情况？
索引有什么用，大致原理是什么？设计索引有什么注意点？
redis相关
什么场景用redis，为什么mysql不适合？
谈谈redis的事务？用事务模拟原子+1作？原子作还有其它解决方案吗？
dis内存满了会怎么样？
四安全
web安全相关
sql注入是怎么产生的，如何防止？
xss如何预防？htmlescape后能否避免xss?
srf是什么？django是如何防范的？
五密码技术
什么是分组加密？加密模式有哪些？ecb和cbc模式有什么区别？为什么需要iv向量？
简单说说https的过程？
对称加密与非对称加密区别？
如何生成共享秘钥？ 如何防范中间人攻击？
六杂
是否关注新技术啊？golang，rust是否了解？numpy,pandas是啥鸟？
是否紧跟时代潮流？逛不逛微博，刷不刷知乎？
可能你觉得我问的好细，但这好多都是平常经常遇到，并需要解决的，细节更能体现一个人。

首先，得看你自己所希望从事什么行业，IT行业范围的确很广，如你上述中，网络分，硬件和，这都是很正常的，IT行业分的类太多了，至于学什么好找工作，个人看法是，只要你学好了，都能找到满意的工作，但重要的是，你是否喜欢这行业，喜欢这工作，如果不喜欢，你将无法让你的工作做到最好，做不好，就不会有什么高薪可谈的；
你们学的是思科和华为，这只是属于IT行业中，网络工程建设里边的一部份路由交换设备，只是品牌不一样，如果要考证书，推荐考思科；
主攻什么，该学什么，就学你想学的，如果是安全行业，你就不要谈学什么硬件，软件，了，所属的安全，是建立的网络与应用的基之上的；如果你不懂得网络是如何建设，安全设备如何做策略，应用如何搭建，那安全可以说是无从谈起，说白了，你要在安全行业里边从业，你就得是全才；当然并不是让你一两天，一两年就能变成全才，但你必需得往这个方向近，人在工作中，不断的学习与充实自己，学习还得从基做起，踏实学好每一门基知识；认真做完全一项实验；
有不明白的地方，可随时联系；

朋友，没说清讲演稿的要求哈，如你们是什么质的单位，讲演的对象是谁，等等。因为大范围的将安全在我身边，太多了。
各位、各位评委、来宾们、朋友们：大家好！
六月、阳光灿，一片繁荣景象。很荣幸我能有这样的机会参加今天的“我说安全”演讲会。
全国上下都在轰轰烈烈开展“安全生产月”活动，作为一名年轻职工，我也班门弄斧的在各位师傅面前谈谈我对安全的理解和认识。
安全是什么？安全是一种责任。“安全责任重于泰山”，可见安全生产有多么重要。什么为责任？责任就是分内应做的事。
安全是什么？安全是一种态度。安全，对我们铁路行业来说是放在首位的，我们经常讲“安全第一”。这就是我们的态度，也是我们的原则。安全是保证我们事业顺利完成的法宝，安全是我们取得效益的前提，安全对我们来说至关重要。因此我们就要事事讲安全、时时讲安全,不重视安全的后果是无法估量的、是要付出沉痛代价的。我们不能把安全第一只放在口头，只做成标语写的哪里都是，我们要实实在在的在思想里刻上安全第一，在做每件事前都要考虑安全，在工作的每时每刻不忘安全，特别是有违章违纪没有什么的思想念头出来的时候、在冒一次险不会出问题的时候，这时候想一下安全第一，我想很多事故都是可以避免的。
安全是什么？安全是一种经验。每出一个事故，都能总结一二三条教训，积月累，就成了我们的规章。换一种说法，血的教训换来了我们的规章制度，我们规章制度来保证我们的安全。事故都是违章造成的，我们不能只看到事故后受害者多么惨痛、肇事者多么可怜，我们要树立防事故、保安全的思想，处处想在前、安全关口前移，真正把别人的事故当作自己的防止事故的经验，人类之所以进步，就是人类善于总结、并从总结中得到进步。我们也要善于在容易出现问题的时候想一下，别人在处理这样问题是怎么做的，我这样做的后果是什么？这样我们才会不断提高自己、完善自己。
安全是什么？安全是一种荣誉。有的朋友很疑问：“安全是什么荣誉？”甚至很不以为然，我这里可以坚定的告诉大家：“对我们单位来说，安全就是一种荣誉！”在经济高度发展的今天，旅客们选择自己的出行方式很重要的一个因素就是安全，我们单位就是抓住了安全，才赢得了市场、取得了效益，这是我们单位行业共有的荣誉。
安全是什么？安全就是一切。有的同志说了，这话说得大了，安全怎么可能就是一切呢？大家都可以想到：没有安全，我们的生命有保障吗？我们的企业效益有保障吗？我们的队伍稳定有保障吗？我们的单位事业有保障吗？说得实在一点，保证不了安全，我们谈什么家庭幸福？谈什么个人理想？我们把握住了安全，我们才有现在的一切，我们才有美好的明天！
追根结底，安全就是我们单位的命根子，就是我们的每个人的命根子。我们大家要在各自的工作岗位上，干好自己的本职工作，在工作上真正树立安全第一的思想，克服种种困难，吸取别人的教训，遵章守纪、严格把关、搞好自控互控，从工作的每一分钟入手，从每一趟车的安全入手，从每个安全月入手，最终实现一个个安全百天、安全千天，实现我们的奋斗目标。另外，安全的目标也不是一个人、一天、一件事就能实现的，这样会有很多困难，这就我们长期的、大家齐心协力的才能把握住安全。我们谁也不敢说会一辈子不出问题，但是我们应该有把握：低级的事故不出、可以防止的事故不出。我们要善于总结自身存在的问题，找出容易出问题的地方，竭尽全力的把事故堵在外边，尽量的提高自己防止事故的能力，延长自己的安全周期，取得更好的安全成绩，为我们单位添光彩！

一语言
推荐一本看过最好的python书籍？ 拉开话题好扯淡
谈谈python的装饰器，迭代器，yield？
标准库线程安全的队列是哪一个？不安全的是哪一个？logging是线程安全的吗？
python适合的场景有哪些？当遇到计算密集型任务怎么办？
python高并发解决方案？我希望听到twisted->tornado->gnt，能扯到golang,erlang更好
二作
可以直接认为是linux，毕竟搞后端的多数是和linux打交道。
p/udp的区别？tcp粘包是怎么回事，如何处理？udp有粘包吗？
ime_wait是什么情况？出现过多的close_wait可能是什么原因？
poll,select的区别？边缘触发，水平触发区别？
三存储
存储可能包含rdbms，nosql以及缓存等，我以MySQL,redis举例
mysql相关
谈谈mysql字符集和排序规则？
varchar与char的区别是什么？大小限制？utf8字符集下varchar最多能存多少个字符
pmary key和unique的区别？
外键有什么用，是否该用外键？外键一定需要索引吗？
yisam与innodb的区别？innodb的两阶段锁定协议是什么情况？
索引有什么用，大致原理是什么？设计索引有什么注意点？
redis相关
什么场景用redis，为什么mysql不适合？
谈谈redis的事务？用事务模拟原子+1作？原子作还有其它解决方案吗？
dis内存满了会怎么样？
四安全
web安全相关
sql注入是怎么产生的，如何防止？
xss如何预防？htmlescape后能否避免xss?
srf是什么？django是如何防范的？
密码技术
什么是分组加密？加密模式有哪些？ecb和cbc模式有什么区别？为什么需要iv向量？
简单说说https的过程？
对称加密与非对称加密区别？
如何生成共享秘钥？ 如何防范中间人攻击？
五杂
是否关注新技术啊？golang，Rust是否了解？numpy,pandas是啥鸟？
是否紧跟时代潮流？逛不逛微博，刷不刷知乎？
可能你觉得我问的好细，但这好多都是平常经常遇到，并需要解决的，细节更能体现一个人。
如果你觉得小kiss，欢迎投简历给我，龙图游戏支持中心数据分析部招人；觉得有点问题，那还等什么，赶快来和我交流交流。
更新:讨论区挺热闹，有人说好简单，有人说好难，其实我觉得这只适合面试2~3年工作经验的后端工程师。真的没有问
很难的题目，只是可能你平时没有注意。
在这里我推荐几本书吧
python参考手册，绝对让你更上一层楼
图解密码技术，密码入门不二之选
mysql技术内幕第五版，有点厚当手册读读，要有耐心，高能mysql也强烈建议读读
effective tcp/ip pgramming
为什么评论区有这么大差异？我想是个人经历不一样吧，如果是搞web的对作这块和密码技术会偏弱，但如果是工程师或是游戏服务端这块会明显偏强。
六后记
最近我也面试了不少童鞋，我发现能达到要求的真的少之又少，很多hr都说Python是最难招聘的岗位，我想是有道理的，这真的很值得我们去深思？
我想有一部分原因是Python这门语言造成的，会写Python的人很多，但写的好的人很少，大部分都把Python当做脚本来写，缺乏面向对象，模式的思想。想想Java，大家都习惯了接口，实现分离，设计模式在Java中也喊了很多年，尤其是ssh三大框架一出，用着用着就理所当然的认为就该这么做，虽然也有点坏处，但对企业级Java无疑是一大进步。
反观Python，尤其是生成器，协程，元类给Python注入了很大的灵活，想写的Pythonic有不小难度，但其实Python高级特就那么几个，干掉了也就没有了。
当你觉得Python遇到了瓶颈，不妨停下来好好想想。研究研究设计模式，想想重构，了解领域驱动设计，敏捷，再回来读读以前写的代码，当眼界变高了，代码也就美了。
当然思想的提高不是一朝一夕，模式，原则会经常让你纠结，纠结就会思索，思考就走出了自己的路，当然条条大路通罗马。
数据库等存储技术是研发工程师迈不过的坎，对关系数据库以mysql举例来说，你必须清楚的知道什么字段选择什么类型，类型字节大小，限制条件，这东西也很容易理解，多想想即可，比如set类型，要支持交并等作，1个字节只能存8个类别。数据类型搞定了，下面就是索引了，mysql索引种类？主键，唯一索引，普通索引。索引类别，BTree索引，hash索引。索引的优缺点，mysql的索引查找原理，join原理(大部分都是nested loop)，以及一些特殊的情况，比如mysql子查询慢等。其实到这里研发工程师就差不多，当然你可以继续深入下去，比如读写分离，集群，甚至一些参数调优。