杭州安恒信息技术有限公司面试经验

有的HR是会问一些简单的技术问题，有的HR是一点技术也不会问，问点基本信息，如为什么离职，能否加班之后，就会让技术部的工程师来进行第一次电话面试。大部分情况下电话面试之后就会接到二面的邀请，在约定时间去公司面谈就好，个别公司要求带上了电脑需要实操，大部分公司就是你问我答，我问你答环节，基本上问题都不大

投递之后联系的很突然，直接电话进行面试。我认为应该是想考察我的应变能力吧；面试官很和善，印象很深刻的是最后我问面试表现怎么样，面试官跟我说面试不是考试，是双向选择的过程；因此她不会对我的表现有任何或好或坏的评价。当天下午结束一面，今天就跟我约定了二面时间；效率nice！

1.面试官：请自我介绍一下。可以看出有过实操经验还是很重要的，像我几乎没有。上面到这里，我觉得都还挺正常的，但我没想到第一个问题会问的这么基础，直接大脑死机。命令回答的出来，但是原理是真的不知道。我的思路很单一，然后让面试官给我简单说了一下他的各种思路，也算是学习了。简单回答了一下，依旧不够全面到这里，面试官已经看出我的水平了，所以直接GG我没想到这次面试会问的这么基础，所以还是得从基础的理论只是开始复习才行。这也是本人的第一次面试，惨痛的失败。

本人大四应届生考研失败找工作，背景是一本网络安全专业。讲一下流程：来到上海安恒的面试大楼，保安登记好，量好体温，上楼，去的时候公司非常热闹，里面像赶集一样，生意好的不行，感觉都找不到位置落脚。最后和面试官找了半天找了一个会议室。 面试问的很简单，先是笔试，基本上渗透测试这块都不难。post注入，get注入这些问了问，waf绕过，便宜注入，逻辑漏洞，xxe，ssrf，csrf，反序列化搞搞，越权漏洞。数据库问了问，自动化脚本问了问，java，php，powershell，bp，msf。聊完挺好的结果：后来经理打电话告诉我，挺想要我的，但是没编制了。

问的问题不难，机灵点就能回答上开始是电话简单面试了一下，主要是自我介绍，一些工作经历，那边介绍了下部门情况；二面的时候是当面聊得，但是当天状态不好，没有准备充分；问了下等保的相关内容，比如1.0和2.0区别；介绍一款产品；让介绍一下数据安全等等

当晚boss直聘申请，当晚就面了，下面是面试内容：自我介绍公司做过哪些工作知道哪些漏洞web漏洞有哪些系统层面漏洞有哪些xss形成原理是否测试过xss有参加过ctf比赛ctf负责哪些方面sql注入可以达到什么效果udf提权csrf防御ssrf能达到什么效果脚本能力用java做过什么东西中间件反序列化漏洞在公司发现过什么漏洞场景：购物app，需要登录，购物车里选择地址，或自己已经有的地址，渗透如何测试，还问逻辑漏洞还有哪些（主要是用户越权编辑修改查看其他人地址）sql注入点怎么测用哪些工具测试你是从什么时候开始对安全感兴趣的关注过安全资讯，tools有账号么有挖到过src吗linux安全日志位置以后打算与发展2天后提示面过了，奈何没有实习生名额了，我要在合作伙伴公司以及安恒其他城市选择，于是选择后者，之后是说简历上交到杭州安服负责人，再之后就没有消息了。估计凉了。面试时候hr感觉面试就和他聊天一样，他问的我没理解，他也会帮忙让我理解，第一次面试，面了半个多小时，感觉如果hr都是这样的电话面试想必我就不会特别紧张以及恐惧了。