面经详情

1.公司招聘人员，首先会第一轮通过电话联系，确认是否离职。并且介绍招聘需求，和岗位的具体介绍。 2.公司技术人员，通过微信联系，确认在一定时间内提交基本的网络安全考试题，检验求职者技术水平。 3.通过手机版本的腾讯会议,远程面试应聘者的现场发挥。机关单位很看中大学成绩，和对简历内容提问。 ...查看更多

360安全学院事业部的负责人*姐主持的活动，参加之后做了简单面答，web基本的注入、xss相关就给了校招资格。会有个电话面试，问了比较拓展的东西，注入就拓展各种数据库，反序列的传参序列，等等。这里基本功做好就行，直接过了，拿到二面资格，然后就是二面了。应该没什么问题了，给了年薪200k。...查看更多

当时面试的二进制安全研究员，问了很多关于操作系统、计算机网络和ELF文件格式相关的知识，然后还有内核提权和汇编的知识，还问了几个CVE的技术细节，由于没有提前准备+我基础确实不是很扎实，所以有大概1/3的问题没有回答上来，但是因为当时是面的实习，勉强给我通过了，建议如果是面二进制研究员基础一定要扎实。...查看更多

面试的职位主要是面向于产品的技术支持工作：以前的工作经历是否涉及技术支持或者运维工作？对安全行业自己了解多少？说几个国内网络安全做的比较好的公司？操作系统，网络，路由交换，OSI七层协议，TCP/IP协议，HTTP协议（这个问的多），因为产品都是面向于四层应用层HTTP协议，web服务，tegine，nginx，apache必须自己会配置，反向代理等等。...查看更多

去面安全研究员实习，一共两面。hr姐姐和技术人员超级和善，整个面试过程相当好，问的问题去比较深入，从web到二进制基本都有涉及。操作系统和elf格式等问题问的比较多，linux下hook的方式啥的。web方面各种注入的操作以及ssrf的花式打法问了一些。然后面试结束一个小时之后，hr告诉我基本没啥问题了，第二天收到了offer。超级开心心哈哈哈哈。...查看更多