绿盟科技

面试问的挺基础的,可能我太菜了吧什么是sql注入,分类什么是xss,如何防御渗透测试的基本流程以及一些linux命令

坐标成都。 之前并没做过安全相关，Hr在猎聘上刷到简历给我打电话约了面试。 1.一面:先做了个笔试，内容有安全攻防的基础知识，tcpip协议，简单的python编程题。然后两个面试官对着试卷和简历轮流提问。 2.二面:面试官应该是部门leader，和第一轮类似，对着简历问，顺便问了下期望薪资。 3.hr电话沟通，并约了最后一轮的vp面试，但由于vp没有空，所以后来省略了这个环节直接发offer了。工资比期望薪资低了2k。

从智联上看到的，面试的是办事处的安全工程师岗位。第一轮面试是直属领导的技术面，问了网络基础知识，VRRP协议，熟悉的操作系统，常见的漏洞原理与防护方法，自己所熟悉的拓扑类型，产品等。大概聊了有一个小时。半个月后通知一轮面试通过，并且初步确定薪资。接下来是区域代表面试，HR面试，以及VP面。后边的面试基本不涉及技术，主要是了解下个人的情况，比较轻松愉快。然后就是人力具体介绍薪资待遇，确定入职时间，发放offer。