中建八局第四建设有限公司

两轮面试。先直接技术面，4个面试官针对简历来问。技术面完后会针对投递职位的意向给一套题现场笔试。笔试完之后现场安排HR复试。跟HR聊得不太好，主要是自己对公司了解不够深入，对职业规划也不够清晰。两个星期后通知结果。

1.态势感知发现一个cs的后门，你该怎么分析溯源2.无响应包，怎么发现攻击3.XXE4.应急响应流程（事件）5.如何发现真实的攻击6.csrf怎么利用，怎么导致，怎么测试csrf存在7.安全基线排查8.护网的分析研判9.互网过程中接触过态势感知吗10.shiro流量分析11.垂直越权怎么发生，怎么检测12.漏扫结果很多，该怎么归并13.基线的整改14.openssh漏洞，做过版本升级15.了解过那些安全设备16.waf部署在哪里，waf是什么17.本机溯源，如挖矿，网页挂马，你该怎么溯源18.绕开cdn

面试官和HR人都不错，看出来都是很有诚意去招人的，但是听到我开出的工资条件之后，HR给我的表情让我觉得他们难以接受，我想问一下我一个有工作经验的安全CCIE，要7-8K的工资很过份吗？你们要招CCIE还不肯花多点钱，这现实吗？

周六去的面试，面试的岗位是信息安全工程师，此前会就有用人部门的人和你电话联系，先各自了解一下初步，广汽研究院在比较偏远的化龙，只能开车去了，公交，地铁的话在客村出发之前也要个1个半小时！ 第一，首先和hr面，主要了解面试人员基本情况，没啥问题就带你去用人部门，用人部门给了一份信息安全的的笔试题，面了这么多企业，这是第一间需要做题的？题目比较简单，大概20分钟完成。 第二，估计是整个安全部门的人都面试我了，5人，1v5的情况，大致都是谈到他们的岗位要求，问的问题不会太刁钻，涉及等保，项目管理的，技术的问题不会太多。约莫谈了半个多小时结束！感觉技术应该能达到要求，就是没啥底最后hr说，他们大企业，流程需要走两个星期，估计就没戏了

总共经历了三次面试，第一次电话技术面试，问一些计算机网络的问题，还有网络安全与云计算的问题；第二次面试，主要是场景模拟，先给一个网络拓扑图让你优化，然后就问一些技术支持怎么跟客户交流的问题，简历的项目挑了一个感兴趣的问问。然后就让回去等通知。 第三次面试是hr面试，很年轻，问有没有技服的经历等等，问网络安全和云计算怎么看，问最挫败感的事情是什么，怎么解决的。最后让等通知。结果凉凉了。说是我不适合这个岗位，应该去搞研发，我一脸懵逼。

一面

去面试过一次，主要离家近。面试内容，居然是，百度，阿里，腾讯老总是谁，反正是一些没有实质内容的题目。再看产品，不就是捆绑软件嘛，我的天，这种软件也就能在互联网上跑跑，在下做的是安全的，对于这种不安全捆绑携带各种插件，下载器，为360之类的做流量，感觉过时了，这种公司再不改变早晚会有问题。说到底我还是支持本土互联网行业发展希望有真正对企业产生价值的互联网公司，入住马鞍山。