绿盟科技面试经验

电话面试实习安全工程师，问了些项目经历和一些技术问题

感觉就是骗方案的吧 一面面试官也没问啥高难度的问题 被骗个大数据下报表制作的方案 他们底层设计就有问题 用死了关系型数据库 然后我提了一个延迟加载 实时报表计算的方案 我感觉是肯定过了的结果呢 被hr发了拒信

一共三轮面试，内推的，第一轮技术面，比较简单，过了，二轮总监面，主要是主观题，过了，第三轮等待hr面，不得不吐槽hr多没效率，说是要先内部审核，然后背调，但将近两周没消息，发微信询问审核进度，不回复，后面发短信询问说是周末回复，但周末并没有回复，这就很过分了，没过就直说吧，没必要吊着人，真的辣鸡。

常规八股文能实习多久有没有用过python

在招聘网站上刷新并开放简历后，HR主动给我打电话。说是有一个产品团队看到了我的简历，觉得比较合适，所以喊我去面试。 一面是电话面试，面试人可能是成都这边项目的测试，持续时间大约40分钟。面试提问基于我简历上的内容，包括：测试流程、自动化测试框架、性能测试、问题定位、python、Linux、协议相关…… 由于很久没面试了，也没做啥准备，一面答的并不好，感觉过不了。  周一接到电话，一面通过，准备二面。二面还是电话面试，面试人是北京那边的领导，是成都这边的负责人，面试时间大约20分钟。内容没问啥技术问题，主要集中在以往的经历和个人情况，包括：之前的工作经历、测试在版本计划中的参与过程、自动化测试相关、安全产品测试相关、个人情况了解…… 二面特别准备了下，所以感觉比一面好，聊的也比较自如。 原以为会通过面试，但等了好几天都没等到电话。觉得是没通过，所以在周五主动给HR打电话，想确认下是否通过以及原因。HR说她没得到反馈，也催了北京那边领导2次，可能是年底比较忙，她再去催下，喊我再等等。结果等到了下周二，收到了面试不通过邮件…… 回头看，这次面试依然有很多值得总结和提升的地方。大公司很注重工作流程和公司、项目经历，还有就是学历背景，这几点我都没有优势。可能这就是二面被刷掉的原因吧，总之这是一次很有意义的面试，对我很有帮助。

一面（总监技术面） 大约1.5小时感觉只是走了个过场。大约几分钟问了些基本情况，前几家公司工作的情况，离职原因，薪资情况。大约十几分钟

三个单选题（求灰度图像方差，形态学变换，和其他不一样的优化方法）；三个多选题（图像重采样画质问题，过拟合防止方法，忘了）；五个填空题（伽马变换计算，图像复原，一个cpp位操作简单计算题，泊松分布信噪比计算，忘了，滤波器的作用）；三个简答题（bayer pattern降噪算法，给定灰度概率密度函数求变换函数，FFT）。考试时间90分钟，不用监控手机。

不是很行，第一面为技术面和人事面混合，技术问题问的多一点，明显感觉面试官是大佬，知识储备很多。虽然问的都比较基础，但是涉及的内容很广；人事面就一些常见的问题，职业规划、什么时候可以实习、意向工作点，以及比较重要的是实习经验、项目经验、以及比赛经验

1.sql注入的类型有哪几种（分别简单介绍）2.OWASP top 10 列举3.ACL 访问控制4.应急响应的流程5.如果你接的项目，这个项目负责人不给你一些信息，或者对你态度不好，他跟另外一个安全厂商的关系更好，更希望另外一个厂商拿下这个项目，你该怎么办6.如果你的漏洞报告没有一个高危，但是厂商那边说他们业务系统绝对会有高危漏洞，你该怎么办7.windows 和linux系统 复制、查看网络连接端口、进程的命令8.知道有个病毒，但是没找到改怎么办9.tcp/ip几层，分别是什么10.3389，FTP,3306,redis对应的端口或者服务11.溯源12.讲述你印象最深的一次项目经历，担任的职责，工作成果13.日志14.防火墙15.安全设备

笔试 考行测 未通过