高盛面试攻略：真题解答与OA面经
高盛（Goldman Sachs）的招聘流程始于全面的简历筛选，通常会通过自动化系统（ATS）等工具，寻找具备扎实技术功底和相关经验的候选人。如果简历成功入选，申请人可能会被邀请参加在线编程测试（OA），这主要通过编程挑战来评估解决问题的能力和编程熟练度。
成功通过 OA 的候选人将进入多轮面试，通常先进行一到两轮电话面试，随后是现场面试。电话面试旨在评估技术技能和文化契合度，会讨论编码专长、问题解决能力及过往项目经验，可能涉及算法、数据结构问题或编程练习。这也是候选人了解高盛团队和项目的机会。
现场面试是高盛面试流程的最后阶段，通常包含三到四轮，形式可能是多对一或一对一。这些面试强度较高，融合了编程挑战、系统设计问题以及行为面试，以全面评估候选人的技术能力和文化适应性。其中至少会有一轮专注于编程题，一轮专注于系统设计，还有一轮主要为行为面试。整个面试过程难度普遍较高，体现了高盛严格的招聘标准。
技术岗类型
软件工程师
岗位职责：负责设计、开发、测试和维护高吞吐量、低延迟的金融交易系统、风险管理平台、数据分析工具、客户界面以及内部运营系统。
面试考察技术点：数据结构与算法（核心）、系统设计（中高级）、编码能力、数据库、操作系统与计算机网络。
数据科学家
岗位职责：利用大数据分析、统计建模和机器学习技术，从海量的金融数据中提取洞察，构建预测模型、优化交易策略、改善客户体验或自动化业务流程。
面试考察技术点：统计学与概率、机器学习、数据结构与算法、编码能力、大数据技术。
可靠性工程师
岗位职责：确保高盛关键系统的稳定运行、高性能和可伸缩性。他们通过自动化工具、监控系统和故障排除来减少人工干预，提高系统可用性。
面试考察技术点：操作系统与网络、Python、Shell等进行自动化脚本、分布式系统、监控与报警。
网络安全工程师
岗位职责：保护高盛的系统和数据免受网络威胁。这包括设计和实施安全架构、进行漏洞评估、管理身份和访问、响应安全事件以及确保符合法规要求。
面试考察技术点：网络安全、操作系统、编码能力与自动化脚本、安全事件响应、威胁建模与风险评估。
技术面核心关注领域
在高盛准备软件工程面试时，掌握特定的编程解题模式能显著提升你的准备程度，动态规划、双指针和二分查找是最常见的几种模式，这突显了高盛对算法效率和数据处理能力的重视。
在熟悉这些常见模式的同时，也务必考虑一些不那么常见但同样复杂的领域，例如并查集和 Trie（字典树），这种结合了常见与独特挑战的考察方式，充分体现了高盛在评估未来软件工程师技术能力时所采用的全面性方法。
| 技术考察点 | 面试中的占比 |
|---|---|
| 杂项(Misc) | 10% |
| 模拟(Simulation) | 8.3% |
| 双指针(Two Pointers) | 15% |
| 高级数据结构(Adv. Data Structure) | 3.3% |
| 回溯算法(Backtracking) | 8.3% |
| 基础数据机构与算法(Basic DSA) | 11.7% |
| 二分查找(Binary Search) | 11.7% |
| 堆(Heap) | 3.3% |
| 图(Graph) | 0.0% |
| 动态规划(DP) | 20% |
| 深度优先搜索(DFS) | 3.3% |
| 广度优先搜索(BFS) | 5.0% |
高盛的编程面试题目通常既严谨又富有挑战性，与谷歌、苹果等其他知名科技公司（FAANG）不相上下。常见的考查模式包括动态规划、二分查找和双指针。
尽管难度颇高，但高盛的面试题相较于某些 FAANG公司的标准，仍然更具“亲和力”。对于求职者而言，这是一项艰巨但并非遥不可及的挑战。
若按题目的难度占比来分，仅有22.2%为简易题，中等难度题目占比高达65.1%，剩余的12.7%为高难度面试题。
面试题与技术考察难度
| 常见面试题 | 考察技术点 | 难易度 |
|---|---|---|
| 机器人在圆圈内 | 模拟 | 中等难度 |
| 到达点 | 基础数据结构与算法 | 高难度 |
| 击掌 | 基础数据结构与算法、堆 | 容易 |
| 分数转循环小数 | 基础数据结构与算法 | 中等难度 |
| 收集雨水 | 动态规划、杂项、双指针 | 高难度 |
| 重新格式化日期 | 基础数据结构与算法 | 容易 |
| 最小化两个数组中的最大值 | 二分查找 | 中等难度 |
| 退格键字符串比较 | 模拟，双指针 | 容易 |
| 阵列中最长的山峰 | 动态规划、双指针 | 中等难度 |
| 字符串中第一个唯一字符 | 基础数据结构与算法 | 容易 |
高盛OA（在线评估）
高盛在线评估（OA）面试的主要目的是在海量申请者中进行初步筛选，有效评估候选人的技术基础、解决问题能力以及对细节的关注度，从而识别出最符合其要求的潜在人才。为了做好准备，候选人应重点关注并深入复习数据结构（如数组、链表、树、图、哈希表等）和核心算法（如排序、搜索、动态规划、贪心算法、二分查找、双指针等）。此外，理解和掌握时间与空间复杂度分析至关重要，因为这直接反映了代码的效率。同时，熟悉至少一种主流编程语言（如Python, Java, C++）并能熟练运用其特性解决实际问题，是成功通过高盛OA的关键。
软件工程师
软件工程师岗位对算法和数据结构的要求极高，注重代码质量、效率和系统设计能力。
考察技术要点：
- 数据结构与算法： 数组、链表、树（二叉树、平衡树）、图、哈希表、栈、队列；排序、搜索、动态规划、贪心算法、二分查找、双指针。
- 编程语言： 熟练掌握 Java、Python 或 C++，包括面向对象编程、并发编程、内存管理等。
- 系统设计： 可伸缩性、高可用性、分布式系统、API 设计、数据库选型、缓存策略。
- 并发与多线程： 线程安全、锁、并发原语。
- 问题解决能力： 分析问题、分解问题、设计高效解决方案。
面试题目：
- 给定一个整数数组 nums 和一个整数目标值 target，请你在该数组中找出和为目标值 target 的两个整数，并返回它们的数组下标。假设每种输入只对应一个答案，且不允许重复使用相同的元素。
- 如何设计一个大规模的分布式高并发交易系统？请考虑系统的核心组件、数据一致性、容错机制和性能优化。
- 假设你有一个 n 阶楼梯。每次你可以爬 1 或 2 个台阶。有多少种不同的方法可以爬到楼顶？
- 如何在多线程环境中实现一个线程安全的队列？
- 请解释生产者-消费者模式，并用你熟悉的语言实现它。
数据科学家
该岗位侧重统计学、机器学习理论、数据处理和模型应用能力。
考察技术要点：
- 统计学与概率论： 假设检验、回归分析、贝叶斯定理、常见概率分布。
- 机器学习： 监督学习、无监督学习、强化学习算法（如线性回归、逻辑回归、决策树、支持向量机、聚类、神经网络等），模型评估、特征工程、过拟合/欠拟合。
- 编程与工具： Python (Pandas, NumPy, Scikit-learn, TensorFlow/PyTorch)、R、SQL。
- 大数据技术： 了解 Hadoop、Spark 等分布式计算框架。
- 数据处理与清洗： ETL 过程、缺失值处理、异常值检测。
面试题目：
- 请解释什么是过拟合（overfitting）和欠拟合（underfitting），并分别给出至少两种解决它们的方法。
- 如何评估一个二分类模型的性能？请列举并解释至少三种常用的评估指标。
- 假设你有一个包含用户交易记录的数据库表（transactions），包含 user_id, transaction_date, amount 字段。请写一个 SQL 查询，找出每个用户在过去30天内的总交易金额。
- 如果给你一个客户历史交易数据集，你将如何构建一个模型来预测客户流失？请描述你的数据预处理、特征选择、模型选择和评估过程。
- 你有两枚硬币，一枚是公平的（正面朝上概率0.5），另一枚是双面均为正面的。你随机选择一枚硬币并抛掷，结果是正面朝上。请问你选择的是那枚公平硬币的概率是多少？
现场可靠性工程师
SRE 岗位关注系统的稳定性、可靠性、性能优化和自动化运维。
考察技术要点：
-
- 操作系统： Linux/Unix 操作系统原理、文件系统、进程管理、内存管理、网络配置。
- 计算机网络： TCP/IP 协议栈、HTTP/HTTPS、DNS、负载均衡、防火墙。
- 自动化与脚本： Shell 脚本、Python 自动化。
- 云平台： AWS、Azure、GCP 等云服务和架构。
- 监控与日志： Prometheus, Grafana, ELK Stack, Splunk。
- 分布式系统概念： CAP 定理、分布式一致性、微服务架构。
- 故障排除与性能调优： 系统性能瓶颈分析、故障诊断。
面试题目：
-
- 在 Linux 系统中，如果一个进程占用了大量 CPU，你将如何排查问题并优化？请给出具体步骤和使用的命令。
- 解释 TCP 三次握手和四次挥手的过程。如果客户端无法连接到服务器，你将如何逐步排查网络问题？
- 编写一个 Python 脚本，定期检查一个服务的健康状态（例如，通过 HTTP GET 请求一个 /health 端点），如果服务宕机，则发送邮件通知。
- 如何设计一个高可用的监控系统，以确保关键业务指标的实时收集和异常报警？
- 解释什么是负载均衡，并列举几种常见的负载均衡算法，说明它们各自的优缺点。
网络安全工程师
网络安全岗位专注于系统和数据的保护，防范各类网络威胁。
考察技术要点：
- 安全基础： 加密（对称/非对称）、哈希、数字签名、PKI。
- 网络安全： 防火墙、IDS/IPS、VPN、DDoS 防御、常见网络攻击（SQL 注入、XSS、CSRF）。
- 操作系统安全： 权限管理、漏洞管理、安全配置。
- 身份与访问管理 (IAM)： OAuth, OpenID Connect, LDAP, Kerberos。
- 安全事件响应： 威胁检测、分析、响应流程。
- 安全编程： 编写安全代码、代码审计。
- 合规性与风险管理： GDPR、SOX 等法规，风险评估。
面试题目：
- 请解释对称加密和非对称加密的区别和应用场景，并列举至少一种具体算法。
- 如何防止 SQL 注入攻击？请给出两种或以上的方法并解释其原理。
- 如果一台服务器被入侵，你将如何进行初步的取证分析和止损？
- 解释 OAuth 2.0 的授权流程，以及它与 OpenID Connect 的关系和区别。
- 描述一个你在项目中发现并修复的安全漏洞。你是如何发现它的？修复方案是什么？
行为面试 (BQ)
在准备高盛的面试时，行为问题（behavioral questions）是展现你软实力的绝佳机会。这些问题旨在深入了解你的过往经历，从而判断你是否具备高盛所看重的特质。
经典行为问题及应对策略
“请描述一次你与难相处的队友合作完成项目的经历。”
这个问题的核心是考察你的团队协作能力、沟通技巧、领导力或冲突解决能力。你需要清晰地说明你是如何运用策略来处理人际差异，最终确保项目成功的。重点在于你如何积极应对挑战，而不是抱怨。
“能讲讲你项目中失败的一次经历吗？你从中吸取了什么教训？”
面对失败，高盛想看到的是你的韧性和从错误中学习的能力。请真诚地讨论你所犯的错误，强调你如何承担责任、如何解决问题，以及这些经验如何积极地影响了你后续的项目。
“请分享一个你创新性地解决复杂问题的例子。”
这里你需要展现你的技术能力和创新思维。详细阐述你如何构思解决方案，以及在现有约束下如何高效地实施它。这能体现你解决问题的独到见解和执行力。
团队协作行为问题及应对策略
“请描述一次你与团队协作解决复杂软件开发问题的场景。”
重点在于说明你如何与团队成员明确分工，如何通过有效沟通确保大家目标一致，以及如何运用解决问题的能力克服挑战。强调团队协作如何促成了项目的成功。
“你能谈谈一次你帮助解决开发团队内部冲突的经历吗？”
这类问题旨在考察你处理冲突的艺术。请展示你保持中立和专业的能力，如何促进开放沟通和协商，最终达成一个既符合团队最佳利益又不损害项目目标的共识。
“高盛非常注重创新，尤其是在交易银行等领域。你能分享一次需要创新思维和团队合作的项目经历吗？”
高盛希望看到你如何与团队成员集思广益，如何利用大家的专业知识来推动创新进程，并确保这些创新与效率和效果的战略目标保持一致。
岗位特定行为问题及应对策略
“请描述一个你参与过的复杂软件项目。主要挑战是什么？你是如何克服的？”
在回答这个问题时，请着重解释项目的技术难点，你所实施的解决方案，以及这些方案对最终结果的影响。同样，协作和解决问题的能力是关键。
“你能举一个例子，说明你是如何提升某个你曾负责的系统的性能或效率的吗？”
这需要你具体说明一个实例，展示创新思维如何带来了可衡量的系统性能提升。请讨论你应用了哪些技术和方法。
“高盛强调诚信和责任。你能谈谈你在软件工程职业生涯中，不得不做出一个艰难的道德抉择的经历吗？”
这个问题旨在考察你的职业道德和责任感。请提供一个能体现你坚守道德标准的例子，可能涉及数据隐私、安全问题或专有信息处理。清晰地阐述你的决策过程及其后果。
