绿盟科技

一面（总监技术面） 大约1.5小时感觉只是走了个过场。大约几分钟问了些基本情况，前几家公司工作的情况，离职原因，薪资情况。大约十几分钟

一、自我介绍一定要声音洪亮，自信，有层次感。我在很多自我介绍中成为boss唯一翻阅简历的童鞋，这很重要!二、形象很重要，一身正装，虽不是必须，但会有加分，特别是大国企，IT类的那些不看重这些。三、抓住每个机会，不要太局限专业，看到NB公司就投，不投永远没机会。四、能提前和HR有个小接触是非常有用的，如果不能，那么面试后一定给HR鞠个躬，回去发个感谢短信!HR也是人。五、礼节，和第四条有点重复，全场注意礼节吧，特别是开始和结束。六、你是什么性格?适合在国企还是外企?我亲身体会到了这个的重要性，我在面试国企中，基本不费力，只需稳稳的回答，HR就会很肯定，气味相投吧。但是面试外企和IT类时，总是郁郁不得志。七、宣讲会记住每个HR的姓，很有可能他就是你的面试官，如果你能叫上他的姓，那么可能有意外惊喜。八、善于改变自己，完善自己，我从口口面的紧张的不得了，到第二面之后就非常放松了，一定要学会适应!九、观察好和你同面的人，特别是无领导小组面试，他们相对较弱的话，一定从自我介绍开始就震住他们。

蚂蚁集团那边的23年实习生招收，老师在系群里发布了他们的招聘海报，看到就立马投递了自己的简历，然而有意和我一起报名的同学因为要修改自己的简历，磨磨蹭蹭的晚交了一天，结果28号出结果他没有收到邮件，在这里提醒大家一定要趁早投递简历。这边蚂蚁集团开始28号初筛通过后，通知3月4号星期五去参加笔试...属实是没有任何准备。希望不会太难，据说考试内容和实习岗位工作内容并非强相关，这几天只能猛看别人的面经~ 除了被通知要去参加笔试以外，还参与测试了一套类似于检测大学生心智是否正常的题目，不仅有语文总结题目，而且还有各种图表题目，问你各种增长率，占比，不用计算器根本来不及，每道都是单选题，有两三种题目，要么给60秒作答，要么75秒。

一面： 电话面，深挖比赛经历和算法。面试官很专业反应也很快，会不断重复你做过的细节来做验证。然后出了个算法场景题，关于知识图谱的，考了下这种场景下实体对齐的思路。部门老板聊聊项目，问问意愿。直接发offer。

一面：自我介绍姓名 学校 哪个院 方向 成绩 介绍项目：介绍了简历上前两个项目，重点是如何处理数据的，数据集里都有哪些参数，预测什么参数（这边确实不清楚，但是圆过去了，得补充）图像怎么去噪的（这个问题也问了，但是没具体讲）（需要自己补充）反问：公司时长，是否双休？（半小时）二面：自我介绍介绍项目：第三个项目 和第一个项目 还是如何处理的数据的 数据集中有哪些参数（我就说了三个：风力大小，功率，相对位置） 是否为预测（补充：对数据的熟悉）第一个项目：叙述了怎么处理数据的，随机切分 构建数据集 等等 多性能预测 故障预报（0/1分类问题，以后我们需要做的东西 最后做的准确率是多少，宁愿误报也不能漏报）反问： 公司待遇：14k*13+年终奖（部门效益，个人绩效完成工作） 五险一金 无加班费 （半小时）总结：完善简历里对项目的深度了解了解，写上去了 就很有可能被问到。其他根本没问八股文基础知识

1.自我介绍2.印象深刻的一次渗透3.渗透测试的流程4.SQL注入原理，及常用payload(手写-爆表名)5.SQL注入空格不能使用如何绕过6.SQL注入防御，延申预处理不能预防哪些注入7.同源策略8.a.baidu.com和b.baidu.com是否同源9.SSRF原理，利用10.攻击redis的方式（手写payload）11.CSRF的原理及防御12.一种特殊的CSRF场景：后端只解析json格式的时候如何利用CSRF(非更改Content-Type)13.SameSite14.DNS Rebinding15.Fastjson反序列化及如何修复16.子域名枚举用过那些工具，原理是什么，如果出现了任意子域名都返回200是什么原因？17.Java学到哪种程度了？

1.sql注入的类型有哪几种（分别简单介绍）2.OWASP top 10 列举3.ACL 访问控制4.应急响应的流程5.如果你接的项目，这个项目负责人不给你一些信息，或者对你态度不好，他跟另外一个安全厂商的关系更好，更希望另外一个厂商拿下这个项目，你该怎么办6.如果你的漏洞报告没有一个高危，但是厂商那边说他们业务系统绝对会有高危漏洞，你该怎么办7.windows 和linux系统 复制、查看网络连接端口、进程的命令8.知道有个病毒，但是没找到改怎么办9.tcp/ip几层，分别是什么10.3389，FTP,3306,redis对应的端口或者服务11.溯源12.讲述你印象最深的一次项目经历，担任的职责，工作成果13.日志14.防火墙15.安全设备