面经详情

周六去的面试，面试的岗位是信息安全工程师，此前会就有用人部门的人和你电话联系，先各自了解一下初步，广汽研究院在比较偏远的化龙，只能开车去了，公交，地铁的话在客村出发之前也要个1个半小时！ 第一，首先和hr面，主要了解面试人员基本情况，没啥问题就带你去用人部门，用人部门给了一份信息安全的的笔试题，面了这么多企业，这是第一间需要做题的？题目比较简单，大概20分钟完成。 第二，估计是整个安全部门的人都面试我了，5人，1v5的情况，大致都是谈到他们的岗位要求，问的问题不会太刁钻，涉及等保，项目管理的，技术的问题不会太多。约莫谈了半个多小时结束！感觉技术应该能达到要求，就是没啥底最后hr说，他们大企业，流程需要走两个星期，估计就没戏了 ...查看更多

面试通过。1对1面试，看中专业技能，沟通顺畅。一共进行了三轮面试，第一轮和部门负责人面试，聊了很多工作方面的东西。第二轮和HR负责人面试，谈了很多职业发展的问题。第三轮和CEO面，除了对个人业务的了解以外也会介绍公司的战略方向，让我对公司有了很多的了解。公司对英文要求还是很高的，整个面试流程中，有两场都是全程英文面试，而且HR小姐姐反馈也很及时。...查看更多

1.态势感知发现一个cs的后门，你该怎么分析溯源2.无响应包，怎么发现攻击3.XXE4.应急响应流程（事件）5.如何发现真实的攻击6.csrf怎么利用，怎么导致，怎么测试csrf存在7.安全基线排查8.护网的分析研判9.互网过程中接触过态势感知吗10.shiro流量分析11.垂直越权怎么发生，怎么检测12.漏扫结果很多，该怎么归并13.基线的整改14.openssh漏洞，做过版本升级15.了解过那些安全设备16.waf部署在哪里，waf是什么17.本机溯源，如挖矿，网页挂马，你该怎么溯源18.绕开cdn...查看更多

首先是自我介绍，自我介绍的过程中将自己的基本信息以及自己的履历简单的介绍一下，还有自己的项目经验，以及在学校的表现情况，个人的兴趣爱好以及自己的个人职业规划。后来就是面试官强调的问一下他们公司需要了解的基本信息，比如个人的家庭情况，以及自己对摸一个事情的看法。 再往后就是技术性问题，这一方面的具体内容不方便透露，主要还是根据自己实际情况，掌握知识的深浅情况，面试官问不同的问题。 再后来就是谈薪资的问题了，一般情况下面试官会问我们期望的薪资是多少，这个时候我们可以很机智的去问面试官：我斗胆想问一下，贵公司对于我们（实习生/或者应届毕业生），一般给出的薪资范围是多少？这个时候面试官一班都会根据面试的情况给出一个合理的薪资范围，然后我们就可以在这个薪资范围内进行选择，如果你自己感觉面试过程很顺利，面试官也很欣赏你，你可以把薪资提的更靠近面试官给出的薪资范围的上限。 ...查看更多