杭州安恒信息技术有限公司

电话面试，上来就问直接问渗透测试的流程，比较简单答了一遍。接着问渗透测试报告的框架是怎么样的，幸亏看过几份报告，就东拼西凑的讲了点。然后是一些工具的使用，答完后就是回去等通知。电话面试节奏比较快，很考验反应能力，感觉答得不怎么样。

一面 自我介绍哪些途径学习网络安全知识简述XXE漏洞原理、利用文件上传漏洞绕过方式中间件解析漏洞有哪些Java反序列化原理反序列化漏洞有哪些Last -f的f是什么意思Linux有哪些日志，怎么看？Sql注入解释一下？Sql注入防御？二次注入了解吗？MSSQL、Oracle、MySQL等数据库有了解吗？怎么判断当前的是什么数据库？宽字节注入解释一下？ 平时写什么编程语言比较多？ 平时怎么自学安全？有别人带你吗？

总共进行了2次面试，面试的职位是Linux下的从开发网络安全方向的，第一次问了一些我自己写的项目的内容，还夹杂了一些其他的基础知识，比如动态库，静态库，算法等等，第二次面试感觉和第一次差不多，只不过更加注重算法方面的知识，后面就接到人事部的电话了，谈了一下工资的问题，现在还在等offer。

本人是23届毕业生，有半年左右网络安全服务实习工作经验。2023年11月28日在BOSS投递后2023年11月29收简历，通过后邀请2023年11月30日参加笔试，是考试星+腾讯会议视频监考，笔试通过之后，2023年12月5日约2023年12月7日面试，需要准备自我介绍PPT10分钟。2023年12月7日参加面试前先参加机试有两个小题，第一个是使用一个windows的文件监控软件（英文）去捕获doc文件压缩成zip文件的底层文件操作，然后做分析；第二个是写一封电子邮件教客户用上面那个软件。笔试通过后在会议室对着三位面试官进行自我介绍PPT的演示，演示结束后简单进行一些交谈，有问到很多网友提到的三个优点一个缺点，其他的记不清了。2023年12月13日询问面试结果告知：与岗位匹配度不高，岗位停招，所以面试未通过。至此，满怀的期待落空咯，看看其他机会了。

技术面3轮，基本先芭拉扒拉自我介绍了下，根据简历上写的问了一些项目细节，常规性问了下最新的WEB打点相关、中间件漏洞利用及一些难点如何绕过等等，最后问了下内网免杀，代码审计等，感觉是自己的弱项，最后和面试官交流了下公司福利待遇情况，出差补助，是否加班、项目奖励等情况，还不错。感觉技术氛围比较浓厚，薪资也还可以，希望对自己的成长有帮助。

1.面试官：请自我介绍一下。可以看出有过实操经验还是很重要的，像我几乎没有。上面到这里，我觉得都还挺正常的，但我没想到第一个问题会问的这么基础，直接大脑死机。命令回答的出来，但是原理是真的不知道。我的思路很单一，然后让面试官给我简单说了一下他的各种思路，也算是学习了。简单回答了一下，依旧不够全面到这里，面试官已经看出我的水平了，所以直接GG我没想到这次面试会问的这么基础，所以还是得从基础的理论只是开始复习才行。这也是本人的第一次面试，惨痛的失败。

从投递简历到面试大概是两周左右，现在面试已过一周，暂无确切消息。写完面经就去给hr发消息了。言归正传，没笔试，直接boss上hr约的视频面试，时长大概半小时，部门主管和hr一起面，没开摄像头。自我介绍结束后，主管对我所做的一个省科技厅项目很感兴趣，仔细地问了。随后，他介绍了一些公司的主要工作方向。我提了两点问题：一是安全服务和安全研究工程师二者的区别，因为我在初投递简历的时候，hr说前者投递人太多，建议我考虑后者；二是贵公司是否加班。以及，我希望可以在靠南方的地方工作。希望我可以通过吧，最后，祝愿大家都能找到心仪的工作！