滴滴出行

安全服务工程师 一面根据简历问的

校招交互面经一面-专业面试面试时间20分钟左右，首先自我介绍，介绍作品集，作品集中的项目是独立负责的吗？最大的优势和不足是什么？因为时间太紧，所以没有反问环节。二面-HR面试自我介绍，奖项与比赛细节，为什么想做交互设计？C端与B端的交互差异是什么？对金蝶了解多少？反问三面-主管电话面试介绍作品集，每个项目的设计亮点是什么？对找工作有什么样的诉求？对金蝶的了解？反问整体感觉比较好，虽然问的一些细节当时没反应过来，但是面试官有在引导思考，有一种循循善诱的感觉，希望能有个结果。

一面

本来是没有约上面试的，面试截止时间错过了，但是后来，sxf打电话给我，询问原因，我说我没看邮件错过了。安排了第二天的面试，面试官是一个战队的大牛，开始师傅进行了介绍，我也进行了自我介绍，询问我的校园经历，在学校的时候，是否挖到过一些漏洞，做没做过靶场练习，因为我大学期间参加了工作室，询问了在工作室的经历，学习什么干什么等等。因为自己没有挖到过漏洞主要是打ctf，师傅对漏洞的挖掘和实战的攻防比较看重。对ctf不太敏感。个人觉得还是要提高自己的挖洞和实战能力。对编程语言的要求还是比较高的，尽量要拿出自己实际的项目，太简单的看不上的。综上所述，应该知道我的结果了吧，差的有点远收到了感谢信。但是面试下来感受不错，最后我询问的问题就是“此刻的我应该在准备哪些技术是企业所希望看到的？”给出了中肯的建议

从投递简历到面试大概是两周左右，现在面试已过一周，暂无确切消息。写完面经就去给hr发消息了。言归正传，没笔试，直接boss上hr约的视频面试，时长大概半小时，部门主管和hr一起面，没开摄像头。自我介绍结束后，主管对我所做的一个省科技厅项目很感兴趣，仔细地问了。随后，他介绍了一些公司的主要工作方向。我提了两点问题：一是安全服务和安全研究工程师二者的区别，因为我在初投递简历的时候，hr说前者投递人太多，建议我考虑后者；二是贵公司是否加班。以及，我希望可以在靠南方的地方工作。希望我可以通过吧，最后，祝愿大家都能找到心仪的工作！

1、你对薪酬有什么要求? 解答：薪酬说服从公司安排，相信公司对不同岗位的人有完善的工薪政策。解答：喜欢这个行业(可以从以前有什么接触感受，以后有什么发展浅谈下)解答：这个完全看你对电信的了解了，从网上有一堆相关知识，相信你也做了不少准备，就不废话了。解答：这个当然是解释下意义和自己的理解，然后表示认同和自己的感悟。(1)宽带、固话、手机全业务运营，业务范围广;政企、家庭、个人，客户群体覆盖全面。(2)对客户诚实守信，客户至上，用心服务，对内管理严格，提倡踏踏实实，一丝不苟的办事风格(3)学习氛围浓厚，有利于使自己与团队共同进步。记住它们的广告词是最重要的，这就是你对它的认识

1.态势感知发现一个cs的后门，你该怎么分析溯源2.无响应包，怎么发现攻击3.XXE4.应急响应流程（事件）5.如何发现真实的攻击6.csrf怎么利用，怎么导致，怎么测试csrf存在7.安全基线排查8.护网的分析研判9.互网过程中接触过态势感知吗10.shiro流量分析11.垂直越权怎么发生，怎么检测12.漏扫结果很多，该怎么归并13.基线的整改14.openssh漏洞，做过版本升级15.了解过那些安全设备16.waf部署在哪里，waf是什么17.本机溯源，如挖矿，网页挂马，你该怎么溯源18.绕开cdn