产品实习生

200-250元/天

算算到手工资

微信扫码算一算

北京在校/应届本科

公司简介

长亭科技是一家以技术为导向的安全公司，全球首发基于智能语义分析的下一代Web应用防火墙产品。拥有技术水平顶尖的安全研究团队与技术研发团队，致力于发展新型网络安全技术，提高国内安全水平，接轨国际顶尖技术。公司主营高度定制化安全服务与安全产品，目前已形成以攻（安全评估系统）、防（下一代Web应用防火墙）、知（安全分析与管理平台）、查（主机安全管理平台）、抓（伪装欺骗系统）为核心的下一代安全防护体系，并提供优质的安全测试及咨询服务，为企业级客户带来智能的全新安全防护思路。团队连续多年包揽国内外黑客大赛前三名，至今保持中国团队在世界顶级网络安全技术大赛DEFCON CTF上全球第二的最佳战绩，并屡次受邀在国际大会Black Hat分享技术成果。公司荣获国家信息安全漏洞库（CNNVD）二级技术支撑单位资质、中国国家高新技术企业、中关村高新技术企业称号等，已服务了中国银行、交通银行、安信证券、中国平安、爱奇艺、Bilibili、华为等系列知名客户。关注【长亭科技招聘】公众号，解锁更多招聘资讯。

北京朝阳区国家会议中心北区6层

长亭科技的面试经历 查看全部88条面试

面试难度3.5

一般

非常难

面试分为三轮吧

面试职位：售后工程师-北京

面试分为三轮吧，一面注重技术面，二面非技术面，三面是hr谈薪资福利确定offer ，最后背调。 1.技术面面的挺细，面试官给人感觉很nice，即使不会也没给人太强势，从tcp/ip原理，tcp 的报文结构，到liunx，docker,http的协议的了解，cookie 机制，对于数据包的分析和数据包的交互过程，以及对于防火墙的知识，对于nat和正反代理的理解，当然还有对于现在主流安全攻击的了解等，面试过程慢慢引导，其中有几个在面试过程中紧张和自己的知识储备不够没有答出来，但是我觉得面试官肯定会有自己的判断逻辑和打分标准。 2.二面的过程基本不涉及到技术问题，主要问场景问题，在以前的工作中怎么处理比较紧急的事情，以及后面的发展方向和后面工作中可能遇到的压力有个预判，整体给人的觉得很都很务实。 3.面试的方式都是视频面试。

...查看全文

面试结果：确定通过

面试难度：有难度

面试感受：很好

两年前

¹⁵

一共三面，两面技术，一面HR，二面之后挂了，不知道为啥。

面试职位：安全服务工程师-实习生-北京

一共三面，两面技术，一面HR，二面之后挂了，不知道为啥。说回面试，一面问的基本都是常见的问题，owasp top10 基本都有涉猎，部分问题。一面sql注入原理sql注入，orderby的注入，sql注入的最大化利用sql注入提权，提权原理sql注入如何获取网站源码sql注入常见的绕过sql注入无回显如何快速获取数据xss 相关的挖掘，绕过，利用，原理xss 设置了http only如何最大化利用csrf ssrf 区别，还有挖掘过程xxe挖掘过程php，xxe相关函数php，反序列化相关函数，原理php，魔术引号php，弱类型实战文件上传相关挖掘，绕过有没有绕过waf内网渗透，域渗透经验java中间件常见漏洞会不会代码审计，如何审有没有写过工具，介绍下工具等等。二面挖掘过的最有意思的漏洞weblogic相关漏洞详细介绍下工具，实现方法，实现难度等等，个人以后发展方向等等，然后等了4天被拒了。有点难受，我还是太菜了。

...查看全文

面试结果：未通过

面试难度：一般

面试感受：很好

两年前