Chebis26/sofi-security-architect-interview-prep

# SoFi 高级安全架构师 — 面试准备指南 ## 目录 - [10 个 walkthrough 实战场景](scenarios/walk-through-scenarios.md) - [5 个技术深度问题](scenarios/technical-questions.md) - [90 秒面试开场白](scenarios/opener.md) - [核心概念速查表](reference/cheat-sheet.md) - [SoFi 专属背景](reference/sofi-context.md) ## 如何使用本指南 1. 首先阅读 SoFi 的背景信息 —— 了解他们真正关注的是什么 2. 大声练习每个场景 —— 每个回答不超过 90 秒 3. 对于技术问题，在回答前先在纸上画出架构图 4. 每个回答都要以一个互动邀请结尾：*"需要我对其中某个部分深入讲讲吗？"* ## 职位概述 SoFi 的安全架构与赋能团队与产品和工程团队合作，将安全嵌入到 SDLC 中。这不是一个走过场的合规角色 —— 这是一个**嵌入式安全合作伙伴**角色，需要具备以下能力： - 在敏捷 sprint 中进行威胁建模 - 对 API、微服务、云基础设施进行安全设计审查 - "Shift left"（安全左移）—— 在 CI/CD pipeline 中集成 SAST/DAST/SCA - 熟悉 PCI DSS、GLBA、SOX（金融科技监管环境） - 出色的沟通能力 —— 能够将安全风险转化为业务语言 - 熟悉 AWS 原生安全工具 + Kubernetes/container 安全

标签：DevSecOps, 上游代理, 合规, 子域名突变, 安全架构, 漏洞利用检测, 金融安全, 防御加固, 面试准备