360企业安全

1.你是哪里人2.你是做安全研发的，在qax这边除了这个红队的岗位还投递其他了吗3.看你研发做的比较多，为什么投递这个岗位4.给了一个具体的场景，问你做渗透测试的思路5.后渗透有了解吗，比如内网这一块，还是上面的场景，对于后渗透你的思路讲讲6.真实测试的时候发现内网没法连接外网怎么办7.正向代理和反向代理说说8.代理工具的一些原理了解过吗，比如frp工具的实现机制和原理9.用过那些隧道代理工具10.内网端口转发失败怎么办，反向shell带不出来11.XSS的分类12.XSS你怎么利用13.对于XSS利用手段，除了你说的这些，还了解过其他的利用手段吗，比较新的有没有14.免杀马做过没，讲讲原理15.msf 或者 cs 生成的免杀马的体积一般都比较小，你有了解过这种免杀马的原理吗，包括怎么隐匿，怎么提权？16.SQL注入的原理17.SQL注入的攻击手段都有那些18.SQL注入利用你用的那个工具19.SQLMAP常见的命令20.你的专业学了那些计算机基础课程，你学的怎么样21.讲一下TCP三次握手22.在绿盟已经离职了吗，什么时候离职的23.看了你的博客，写了好多文章，但是关于研发的比较多，渗透这块比较少24.Cobalt Strike工具你们团队是怎么利用的25.Cobalt Strike怎么抓取windows系统的密码26.看你之前主要做安全研发，一些基本的poc插件和python脚本可以写吗27.总结28.结果

一面 比较随便的电话面，主要问了下简历情况。由于专业不是特别契合，所以问了下和其他专业的人相比，自己的优势在哪，最后做了一个英文的自我介绍。         正式的视频面试

这个面试先是经历了线上面试，然后线下面试是cio面试的，手写题目回答出来，对方频频点头表示认可，未了主动伸手表示希望可以有机会合作，后面直接约了人事面试，相谈甚欢，并给我送到了公司门口，周一早上约我第二天面试，并问我什么时候搬来深圳，结果到晚上的时候跟我说要改约到端午节后，hr表示道歉并且给我介绍了公司很多福利，然后昨天我问他是否还是如约，他说是的，结果今天晚上又告诉我公司业务调整大概1-2周时间，这段时间我可以去面试其他公司！这期间人力一直很活跃的跟我沟通跟我说公司的福利待遇，简直不要太热情，也跟我说后面也希望跟我做朋友，于是继他放了我两次鸽子的情况下，他还是很热情的跟我聊其他无关于工作的事情。继而后续就是这个所谓的hr约我周末出去吃饭，工作的事情拖了大半个月就没后续了。

1、电话面试，感觉有点不靠谱没过去。猎头多次邀约，决定还是过去看看，哪怕跟同行学点东西也不错。2、填一堆莫名其妙的表格。然后等，3、等到BOSS 应该是产品总监吧，沟通了一下果然不符合，没有相关的数据经验。其实做过很多的数据统计表格及数据分析，但是还又缺失，沟通一下双方都觉得不合适。

面试未通过。环境一般，注意套路陷阱，面试官强势，1小时以上。面试官应该是管事的，问的问题也不专业，给他介绍过往案例的时候很多他都需要自己百度去查。搞了半天非专业人士面的，就很无语😓，感受不好。具体地点离地铁站一公里，周围停车也不方便，办公环境像仓库，乱糟糟到处都是快递和快递盒子，也木有货梯，来来往往都是走正门接待前台的大件…

街道电话通知面试，就直接让我自己记下来面试地址，没给我发邮箱，也没加我，就直接口头说的，后来核酸码过期所以临时改为线上面试，但是约定时间进会议室面试官一直在面试别人，最后等了两个半小时就面试了15分钟，面试官说周一会有人进行第二轮面试，结果今天去问，hr说没有通过面试，就整个公司的面试流程非常混乱。