面经详情

面试12月底吧，到了门口，门卫问我要预约码，我说没有，微信问了招聘然后，立马发了我一个。门卫继续问我要核酸，可是12月底国家都建议，非必要不做核酸，招聘也没提前和我说要准备，然后我找了招聘。招聘出来带我走到一边，悄悄塞给我一张内部员工工牌，让我往西面走，从西门进来，哎。面试，是HRBP加一个业务方高级经理，开始HRBP问的很仔细，我也答了。但是后面业务方的一些表达我就没法接受了。1. 交流前第一句话，就说你刚才和BP的表达有英语单词，请和我交流不要加任何英语单词，可是很多都是专业名词和行业指标用词啊，交流没过一两个问题，我带了英语单词，对方停下来，提示我，一脸要求我重说的表情，哎。2. 我前公司销售数据和业务数据需要说明，我说工作有信息安全保密协议，不能说，于是对方有点小激动，就说这种都是公开的，有啥保密，网上都可以查，于是让旁边的人立马搜我只能说，气场不合吧，我也不想再多聊啥，觉得没必要，附和了一下。整个过程一个小时，感觉被批斗，我经历过的面试大家都像聊天一样，分享方法论和经历。所以，如果你是外企或者正规企业背景，去面试，请留意彼此交流方式，其他不多说。以上均为乐观描述。...查看更多

面试官就是直属领导，一般会问你未来方向过往工作啥的，事后让你写份报告给她看，只要写的还行一般就会过。但HR面就会比较严格，特别会扣你过往的离职原因，然后抓着一个点不停追问，比如你说离职是因为上家公司没有明确的晋升机制钱不够啥的，就会不停的问或许是领导有心培养你，你这样是不是不稳定。二战考研考不上就会问你咋这么简单都考不上，或者怼你学校啥的，然后以此跟你压工资。总之有些话不该那么实诚的说。...查看更多

1.态势感知发现一个cs的后门，你该怎么分析溯源2.无响应包，怎么发现攻击3.XXE4.应急响应流程（事件）5.如何发现真实的攻击6.csrf怎么利用，怎么导致，怎么测试csrf存在7.安全基线排查8.护网的分析研判9.互网过程中接触过态势感知吗10.shiro流量分析11.垂直越权怎么发生，怎么检测12.漏扫结果很多，该怎么归并13.基线的整改14.openssh漏洞，做过版本升级15.了解过那些安全设备16.waf部署在哪里，waf是什么17.本机溯源，如挖矿，网页挂马，你该怎么溯源18.绕开cdn...查看更多

先是HR打电话面试，觉得还可以，约了去线下面试。一面是HR面试，和另一个女生一起。二面是试讲。文科主管很亲切，感觉很好。三面是笔试，但是督导没有空批试卷，就大概看了一下答题情况，就面试了，讲工作比较辛苦，但是付出有回报，要做好吃苦的准备。四面是总监面谈，问了很多问题，比如在成长过程中受影响比较大的人是谁。总监人非常好，有同理心。最后就是过了几天喊我去入职，签合同。...查看更多