安全服务岗

网络安全方向，做过护网，有两段实习经验，熟悉各类安全产品使用，有成熟的运营经验。渗透测试能力较强。不限地区，广州优先球球各位帮忙内推下

牛客上面安全岗的帖子真的是少的可怜。。想着面试前刷一刷面经也找不到几个。不过等自己面完了，想着还是来这里分享一下，为同行可以提供一点帮助😂   主要是想着趁着暑假找一份实习好好准备秋招，之前也面过几家甲方公司，要么就是要求很高，要么就是学不到东西，所以推荐各位如果想从事网络安全方面，还是先从乙方公司开始锻炼自己。 在网上看到了安恒的恒星计划和官网的实习，直接就把简历发了过去。恒星计划和官网的实习是由区别的，具体可以自己去看一下。 6月中旬收到了恒星计划笔试通知，第二天晚上做完笔试，题目不是很难，就常规的安全技术问题。 一周后中午突击面试，这里吐槽一下安恒，面试没有提前通知也就算了，每次突击的...

这两天签了字节的三方，秋招终于告一段落。从八月份边实习边准备秋招到现在，经历了许多，这篇帖子也总结一下这几个月的努力。   基本情况 本科985网络空间安全科班   无竞赛，无论文 一段实习经验   秋招准备  先投了一些提前批和一些小公司当做秋招准备 之后在实习之余总结面试知识点，也在不断的面试中总结经验，查漏补缺，最后归纳总结了大概2W字的笔记   秋招投递及总结   广撒网，基本上有安全岗位的企业都投递了，主要分为了两个方向，互联网公司和金融证券银行，都是甲方企业，安全的乙方没有投 提前批一般在八月份开始，正式批在九月  结果（按offer，hr面，和已挂的排序）        字节跳动...

绿盟科技      收到邮件当天下午电话面   一面   因为当时提交的简历电话号码写错了最后一位数，面试官找了我一会。。。   他说是做个负责硬件交互那块，问我了解不。我说不了解，他就准备把我安排到安服部了   问了些学校课程   实习经历，在那边都做了些啥，学到了什么   渗透测试思路流程   网络基础   代码审计   ctf题做的怎么样   有没有时间来实习，对工作地点怎么看   有什么想问的   一面大概这些，其他也忘了，后面让我加微信，安排另外一轮技术面      还算是一面   先让自我介绍   实习那边的经历   有没有src经验   src怎么去挖的   有没有实战得渗透测试...

算是给大家分享一下我的遭遇，目前只拿了绿盟的offer首先接到了知道创宇的电话，面试时长30分钟，我尽量把我想起来的都说出来1.你知道sql注入有哪些,如何判断sql注入2.二次注入的原理3.sqlmap怎么写shell，除了sqlmap还能怎么写shell4.xxe漏洞原理，除了html语言之外，还有其他的语言吗5.文件上传漏洞,绕过,如果所有的函数都写死，怎么上传6.渗透测试的流程 7.这些信息收集的步骤都有什么用8.解析漏洞9.中间件漏洞10.xss绕过还一些零零碎碎的忘了，然后面试官说我答得不算太好，还要二面，说星期五之前给我二面，结果我并没有接到电话，我被鸽了。（ps，知道...

一面（上午一面，下午通知第二天二面）    了解sql注入吗   渗透流程   对于安服的理解   职业规划   熟悉linux吗，开机分为几个等级   网络协议了解吗，比如路由协议   薪资的期望   你有什么问题吗      二面    自我介绍   现实渗透测试   反序列化   语言比如java spring  你有什么问题吗      三面   和安全相关的课程   一些和安全相关的项目   你同学都是什么方向   你对工作的意向   家是哪的，意向的城市   有什么问题吗     总体来说面试难度不大，面试官很好，不会让人紧张，基本上是询问和交流，整个流程较快，10天从一面到发of...

刚结束HR面，整理一波面经，听说牛客很灵，许愿HR面能通过     初试一：   一共21分钟，第一次初试的面试官是做移动安全和IOT安全的，我个人主要是Web安全的感觉不太匹配。   自我介绍  专业学了哪些课程  问我比较擅长的方面  因为提到了有选修过逆向，问了一下什么层面的逆向（应该是这个意思）  因为写了了解常见的渗透测试工具，问了一下用Burp能去做些什么，能去暴力破解吗，说一下怎么做  SQL注入原理、预防  平时怎么练习，有哪些项目觉得做得比较成功  项目  我还有什么能力，还有什么问题       初试二：   一共29分钟     自我介绍  项目  了解哪些漏洞  SQL...

3.10   时常：30min   1.自我介绍   2.常用的密码算法，用法是什么   3.SSL协议   4.你是怎么学习安全知识的   5.讲一下你对未来的规划   6.企业常用的安全防御技术有哪些   7.项目上的问题，你做了什么贡献。问细节      面试官应该很年轻，跟我讲了一些他的经历，没有问刁钻的问题，很友好。      3.16 收到感谢信   深知自己不足，道路漫长，继续加油！     安全小白交流群：753267126安全考研交流群:   244768497

爱奇艺Web安全实习生  一面:   项目问了很多,除开项目外大概还记得这些问题。   1.说一些你比较了解的漏洞   先说了SQL注入，常见的五大类型，防范方法。   2.MySQL中有一个数据库在注入中常用到，是什么，如何利用爆出其他数据信息   3.了解redis和mssql吗   4.Django中内置的安全机制有哪些了解吗   5.爬虫中遇到动态解析的网站只能爬取到一堆js代码该如何获得需要的数据   6.网页里向服务器发送请求，请求在服务器端需要处理很久，如何解决超时问题(异步)   7.java如何通过反射获得类   8.了解spring boot吗   9.Linux用的多吗 ...

8月末开始投简历，投了投那几家业内知名安全厂商10月前，安服狗都不去，啥准备没做，单纯面着玩，增加自信眼里只有a-team,adlab,深蓝等一众攻防实验室9月面完开始泡池子，自信满满泡到11月只有安服开奖了，狗都不去那正好我去，给多少算多少吧，签了春招再战，后悔没投几个甲方寒冬之下，qax压根没咋开奖给双非，sxf降薪，360聊的挺好，面完就挂，启明说实验室只有实习了，先实习等来年hc，网安厂商是不是真的不行了可能还是我太菜了吧

绿盟科技的内推来啦有社招岗位以及2024年的校招岗位扫下面的码投就好啦，如果需要填内推码可以填这个NTAEdYH

3.17做的统一笔试，4.11通知13面试。投的技术支持面的安服(咱也不敢问，也不敢说)三十分左右。 自我介绍; 学过的主要课程，那个最精通; 编程语言学的咋样，会几种; 对安服工作理解; 沟通能力咋样， 攻防方面的知识 渗透有关技术 常用扫描工具。   😔😊啊哈哈，不耐烦说理解的不深，就这样吧。然后就凉凉了，

师傅们23春招安服/渗透方向有无内推

此链接为非技术岗特有内推链接，通过率超高 https://app.mokahr.com/m/campus_apply/glodon/1750?recommendCode=DSAQHTTJ#/jobs    一定按这个投递方法： 手机点链接，选岗位，登录，然后选邮件上传，再用电脑投即可，链接如下   本人对于 广联达超了解！帮助改简历以及笔面指导哦  非技术岗暑期实习： 销售工程师、服务工程师、实施工程

#网络安全#  #信息安全工程师#  #安全服务岗# 招人快投安全相关都可以。