360企业安全面试经验

一面 视频面，部门主管没聊几分钟就结束了，然后人资通知面试通过现场，同事交叉面试，将近一个小时聊的与岗位都无关，感觉是在套公司运营模式。人资通知复试通过，要了工资流水去提offer，结果一周都未回复。追问后告知已经定了其他人。 真的不靠谱不靠谱不靠谱！！！！！

找了内推 没有笔试直接面试 整个流程一周走完一面前一天通知 说好一天面完三轮 结果第一轮就迟到 第二轮等了两小时都不开始 我自己取消了 取消后公司打电话过来说第二天继续面 二轮完了一小时 二轮面完又是等了很久才三面 反正就是让我一直在屏幕前等 十分没有时间观念 印象很不好  职位是it工程师 一面是简单技术面 说了我技能方面较弱 但也没事 二面也是技术面 深挖简历实习和项目 因为都是自己的经历 回答还行 三面应该是hr 一问三不知 什么都说要等我部门的hr负责 校招hr负责blablablah 只问了期待薪资和对公司的了解两天后打电话下了口头offer 需要两天后回复非北京人 在北京无房 给的工资太少了 难以户口 只能艰难存活 不打算接了

一面做了一个Excel，短板，以为自己挂了，竟然过了。实习时候的Excel技巧感觉全喂了狗，我当时可是会vlook up的，哈哈哈哈哈。二面群面，十进一，很庆幸自己是那个一。主题是做一个公司内推计划，根据内推传播方式，激励政策，运营方案做一个无领导小组讨论。我是那个记录大家思路的人，最后担任了ppt整理和团队汇报。幸运上第二个岸。 三面，唔。是我群面的面试官，对我有印象，不知是好还是坏，哈哈（希望大佬们不刷评论，不要看到我）。问的问题很常见，我有些紧张记不太清了。大致是对岗位理解，自己的职业规划，觉得作为本公司的HR应有怎样的能力，自己为什么觉得合适职位等等，实在只能记起这么多，对不住了兄弟姐妹！奈何对我出国经历很感兴趣，冒着被毙掉的风险和大佬谈了很多，国内外HR见解的不同，出国的影响，出国收获。我很害怕，哈哈，希望没有说错话。（大佬如果刷到我，放过我吧，实在惶恐，要哭了）第一次写面经献给奇安信，攒攒人品，希望顺利上岸！祝其他在准备的小伙伴过过过！希望帮到大家！

1.你是哪里人2.你是做安全研发的，在qax这边除了这个红队的岗位还投递其他了吗3.看你研发做的比较多，为什么投递这个岗位4.给了一个具体的场景，问你做渗透测试的思路5.后渗透有了解吗，比如内网这一块，还是上面的场景，对于后渗透你的思路讲讲6.真实测试的时候发现内网没法连接外网怎么办7.正向代理和反向代理说说8.代理工具的一些原理了解过吗，比如frp工具的实现机制和原理9.用过那些隧道代理工具10.内网端口转发失败怎么办，反向shell带不出来11.XSS的分类12.XSS你怎么利用13.对于XSS利用手段，除了你说的这些，还了解过其他的利用手段吗，比较新的有没有14.免杀马做过没，讲讲原理15.msf 或者 cs 生成的免杀马的体积一般都比较小，你有了解过这种免杀马的原理吗，包括怎么隐匿，怎么提权？16.SQL注入的原理17.SQL注入的攻击手段都有那些18.SQL注入利用你用的那个工具19.SQLMAP常见的命令20.你的专业学了那些计算机基础课程，你学的怎么样21.讲一下TCP三次握手22.在绿盟已经离职了吗，什么时候离职的23.看了你的博客，写了好多文章，但是关于研发的比较多，渗透这块比较少24.Cobalt Strike工具你们团队是怎么利用的25.Cobalt Strike怎么抓取windows系统的密码26.看你之前主要做安全研发，一些基本的poc插件和python脚本可以写吗27.总结28.结果

首先自我介绍，讲一下项目内容。面试官会根据项目内容，针对他感兴趣的点来提问。问的都比较基础，可惜当时没有准备好。几个比较好的问题word2vec介绍一下，hierarchical softmax 和 negative sampling的区别。偏差和方差的区别?xgb和gbdt的区别？

一面 自我介绍，然后先是技术面，因为疫情，所以是网上面试。主要就是一下技术问题TCP和UDP的区别，具体使用场景呢。TCP四次挥手讲一下过程，最后一次ack如果客户端没收到怎么办。对于socket编程，accept方法是干什么的，在三次握手中属于第几次，可以猜一下，为什么这么觉得。对于单例模式，有什么使用场景了，讲了全局id生成器，他问我分布式id生成器怎么实现，说了zk，问我zk了解原理不，讲了zab，然后就没问啦。除了单例模式，知道适配器模式怎么实现么，有什么用。