某普安全工程师秋招面试
一、自我介绍
老生常谈,不想多说了。
二、中孚实习经历干了些啥?
我:我们实验室和中孚信息是一个合作关系,隐写溯源的项目也是我们实验室和中孚共同负责研究开发的,所以去年暑假的时候我和另外三个同学被实验室派去了南京,去了那边可以提高效率。
面试官:那你们这四个人是怎么被选出来的呢?
我:第一个考虑的就是能力问题,第二个的话就是一开始是我们学长参与的这个项目,后来他们快要研三了,所以就各自找了一个学弟去接手他们的活,我很幸运地被选中了。
三、本科学过哪些课程?比较感兴趣的是哪门课?
本科是网络工程的,所以相关课程例如数据结构,计算机网络,计算机组成原理,操作系统、centos等都学过,比较喜欢的是计算机网络。
面试官:看你本科是偏网络工程师这块的,那你是怎么想到干网安的工作的?
我:研一的时候确实是有想往网络工程师那块学习的,但是后来接触了渗透测试,再加上本科的时候也接触过ctf之类的比赛,逐渐也就产生了兴趣。
面试官:那你觉得你的优势是什么,缺点是什么?
我:优势的话我是一个比较坐的住的人,然后不太会受外界环境的干扰,*常也常会研究深挖一些东西,缺点的话就是我社交能力比较弱。
面试官:你是怎么规划自己的职业规划,是想从事安全管理还是安全技术这一块?
我:我感觉我还是先从安全技术入手,安全管理也会去学习,只不过可能只会当个辅助手段。然后最*也在准备NISP二级考试,安全管理方面的知识也接触了一点。
面试官:那么我们这里网络安全工程师也是有不同划分的,有安服、渗透和研究院这三种,你偏向于哪一种呢?
我:渗透和研究院这两个。(前面了解到迪普的研究院是研究特征协议方面的,就是把一些漏洞的常见特征编写进规则中,然后转换成产品之类的)
面试官:那像安全这一块领域也是非常多的,有接触过二进制方面的吗?
我:没有,二进制涉及到汇编原理,暂时还没接触过。
面试官:那当初为什么会选web渗透这一块?
我:因为我是研一的时候接触到这一块的,所以那时候也去了解了,知道像二进制这一块需要一个很长的学习周期,比较晦涩难懂,他们很多这个方向的都是从本科就开始学习起来了。那我在时间上就不占优了,所以经过考虑选择了web这一块,学习起来容易上手,也比较有意思,学习周期也会短点。
面试官:最*有挖过什么漏洞吗?
我:最*挖到过一个nacos未授权,一个juniper远程代码执行,一个ruijie未授权。
面试官:像CVE之类的呢,0day呢?
我:那暂时还没有。
面试官:那你最*遇到过什么挫折?
我:就是我最*在尝试挖sql注入漏洞,利用google语法搜索“inurl: .asp?id=”查找到两个网站有利用漏洞,用sqlmap跑了一下发现后台是access数据库,不像mysql数据库有information_schema数据表可以获取数据库的名字,access数据库中表的名字只能靠猜,手工试了几个常见的发现不行,然后用sqlmap跑也没有跑出结果。
面试官:那这个还是得多去尝试,那你开发能力怎么样,熟悉哪种语言,如果你想去研究院工作的话,还是需要具有一定的开发能力。
我:我*时用的比较多的是python和java,python多用于我的学术研究,像构建图神经网络和bert之类的深度学习的时候用的比较多,但是像我*常刷leetcode用的是java,基础语法都知道,但是对于java框架了解的比较少。
四、看你期望年薪这里填了22w,你是怎么得出这个结果的?(因为在面试之前填了一个表格,需要填写期望年薪,这个是真的不好写,写多了又怕公司不要你,写少了又怕自己血亏)
综合上一届学长学姐的工作年薪还有现在的互联网行业的薪资,*均计算了一下大概是22w左右。像我去年学长学姐也有被迪普录取的,从他们的口中也差不多能得到这个数字。
面试官:那你对公司有什么了解?
我:我知道迪普在安全这方面全国都是比较靠前的,可以排在前10左右,那进入公司之后也有很大可能学到更多跟安全相关的知识。
面试官:你有拿到过其他公司的offer吗,比如安恒?
我:没有,据我了解,安恒找的比较多的是偏二进制方向的,跟我所学的出入比较大,去面的话可能性也不大。
面试官:那你前面提到,最**常压力比较大,那是哪方面的压力呢?
我:第一个就是找工作的压力,都知道金九银十,如果十月份再找不到工作估计这个秋招也就没什么好的机会了,第二个就是毕业压力,像这个国庆我们导师要求我们把大论文初稿写完,现在还要每隔几天就要跟他汇报一次;第三个就是其余时间还会去学习技术,去挖挖洞,补充自己。这样子时间就会比较紧张,压力也就随之而来了。
五、像我们这里的工作会有出差和驻场的情况,可以接受吗?
这个没有问题,都可以接受。
面试官:像我们搞网安的,会有许多突发情况,有时可能需要加班可以接受吗?
我:可以可以。(能让我先拿到offer什么条件都可以)
下面反问环节,我问了一个就是国护的时候,公司都会派人去吗?
面试官说像今年的杭州亚运会,公司就派出了很多的人去驻场,每年国护的时候也都会派人去,那么听到这个感觉也还不错。
上面是今天的第一个面试,下面说一下今天的第二个面试,面试的公司是中国广核集团。他就是让我们几个候选者坐在座位上,围成一个圈,然后在桌面上有一段材料,让我们按照材料所说得出结论,中间有半个小时的讨论和发表观点的时间。大概讨论的是如何让绿色清洁能源能够走向快车道。然后给出了10个选项,叫我们选出其中5个选项,然后对这5个选项做一个排序。
这种面试还真是第一次见,因为没什么有用的信息,所以就在文末稍微写一写。