奇虎360

从投递简历到面试大概是两周左右，现在面试已过一周，暂无确切消息。写完面经就去给hr发消息了。言归正传，没笔试，直接boss上hr约的视频面试，时长大概半小时，部门主管和hr一起面，没开摄像头。自我介绍结束后，主管对我所做的一个省科技厅项目很感兴趣，仔细地问了。随后，他介绍了一些公司的主要工作方向。我提了两点问题：一是安全服务和安全研究工程师二者的区别，因为我在初投递简历的时候，hr说前者投递人太多，建议我考虑后者；二是贵公司是否加班。以及，我希望可以在靠南方的地方工作。希望我可以通过吧，最后，祝愿大家都能找到心仪的工作！

被同学内推的，应该是web相关的网络安全。本人并没什么有经验。面试官上来先问了些服务端口，然后FTP的工作模式。之后问对OWASP的了解，攻防，有没有什么实际的经验，比如XSS注入或者SQL注入知道什么命令或者语句。然后问有没有什么实际挖掘漏洞的经验，平时会用到什么工具去进行漏洞扫描。之后会问到python方面，有没有写过shell。

360安全学院事业部的负责人*姐主持的活动，参加之后做了简单面答，web基本的注入、xss相关就给了校招资格。会有个电话面试，问了比较拓展的东西，注入就拓展各种数据库，反序列的传参序列，等等。这里基本功做好就行，直接过了，拿到二面资格，然后就是二面了。应该没什么问题了，给了年薪200k。

一面，先问了项目，然后问了论文的具体内容，然后问了基础的操作系统问题，进程间通信方式等。二面问了，LR和SVM原理上的区别，支持向量是什么，linux命令等。

面试的是PHP方向。 1. 问我有没有用过什么PHP框架。。我说没有。 2. 那用过什么php服务器，我说Apache。然后问我有木有听过nginx？我说听过的，但是没用过。 3. 问了订阅者模式。 4. 问实习能实习多久呢？

技术面3轮，基本先芭拉扒拉自我介绍了下，根据简历上写的问了一些项目细节，常规性问了下最新的WEB打点相关、中间件漏洞利用及一些难点如何绕过等等，最后问了下内网免杀，代码审计等，感觉是自己的弱项，最后和面试官交流了下公司福利待遇情况，出差补助，是否加班、项目奖励等情况，还不错。感觉技术氛围比较浓厚，薪资也还可以，希望对自己的成长有帮助。

本人是23届毕业生，有半年左右网络安全服务实习工作经验。2023年11月28日在BOSS投递后2023年11月29收简历，通过后邀请2023年11月30日参加笔试，是考试星+腾讯会议视频监考，笔试通过之后，2023年12月5日约2023年12月7日面试，需要准备自我介绍PPT10分钟。2023年12月7日参加面试前先参加机试有两个小题，第一个是使用一个windows的文件监控软件（英文）去捕获doc文件压缩成zip文件的底层文件操作，然后做分析；第二个是写一封电子邮件教客户用上面那个软件。笔试通过后在会议室对着三位面试官进行自我介绍PPT的演示，演示结束后简单进行一些交谈，有问到很多网友提到的三个优点一个缺点，其他的记不清了。2023年12月13日询问面试结果告知：与岗位匹配度不高，岗位停招，所以面试未通过。至此，满怀的期待落空咯，看看其他机会了。