面经详情

整个面试由笔试和群面（2对2）两部分组成，笔试部分就是考一些常规的行测类的题目，很简单，一般都能做到，交上去之后就安排群面了，估计成绩是要算在面试成绩里。所谓群面，也只是2对2的那种，部门经理或者主管去问一些问题，都是比较常规的自我优势，对公司的了解、职业规划等等，正常答就行。面试官人很好，会问得很详细，也不怎么打断你，总体感觉较容易吧。...查看更多

面试了几家公司的渗透测试工程师，发现各个公司对实战的经验很看重，而且对基础知识问的会比较多。面试这家公司首先是投了简历，简历通过后，会面试，面试总共三轮，第一轮是HR面试，会问一些家庭相关，个人发展规划，以及会针对你的简历提一些简单的问题。第二轮是项目经理面试，会着重问一些技术上的问题，各个公司普遍都会要求编程和内网经验，以及有没有提交过漏洞等，会比较看重。第三轮是副总面试，会谈一些大方向上的事情之类的。总的来说只要有一定的实力，还是很容易进来的，并没有想象的那么难。...查看更多

面试分两次，一面刚开始是人力总监做企业宣讲，介绍公司的基本情况，主营业务，福利待遇等等；然后开始现场测验，有选择，有判断，还有逻辑推理题；题目不难，主要是考察你的罗辑思维能力及复杂情况推导能力等。之后就是相应的部门领导面试，二位一组，先自我介绍，然后谈谈你对应聘岗位的理解，谈谈对节能环保的认识以及你的想法等；二面是公司高层面试，通知我去面试，因为有其他事项，没有去成！...查看更多

公司前台妹子很nice，直接领到屋里和team leader谈的，主要就这几年cyber attack的趋势，业内流行的defence手段聊了聊，不太技术。team leader假设了几个攻击场景让大体谈谈解决方案，中间没说太好，不过自己觉得还是阐述的挺清楚的。...查看更多

360安全学院事业部的负责人*姐主持的活动，参加之后做了简单面答，web基本的注入、xss相关就给了校招资格。会有个电话面试，问了比较拓展的东西，注入就拓展各种数据库，反序列的传参序列，等等。这里基本功做好就行，直接过了，拿到二面资格，然后就是二面了。应该没什么问题了，给了年薪200k。...查看更多

一面主要是针对简历问一些项目相关的内容，简单问了问Web安全的基础知识，还能应付，另外问了一些很实际的应用型问题，比如如何处理大量的日志记录，如何从中提取有用的安全相关内容并且利用等等，比较懵逼没答上来，但是不管怎么说，还是给了二面的机会； 二面的时候来的应该是个技术总监，气场就不一样，略紧张，看了一下简历，问项目相关的问题深刻了很多，往往都是一阵见血，一眼就看出关键点，最后细到我自己都有点懵了（项目都是如实写），所以建议大家建立吹牛也要适可而止，被揭穿很尴尬。项目这一块勉强应付过去，后面的问的安全知识都很深刻，由于我各方面知识都是浅尝辄止，没有特别突出的地方，所以最后挂掉了。 通过百度的面试还是学到不少东西的，最起码学会了贪多嚼不烂的道理，还是自己水平太差，继续努力吧！...查看更多