安全

到目前为止就面了绿盟和深信服的笔试；其他一点动静和进度都没有；怎么回事？？

背景：本人西电大三网安，无实习，无ctf经验，寒假一直学习。项目是之前参加一个密码赛的项目。总结经验：早投，多投（不管想不想去，先投），通过面试发现不足，继续更深更广的学习。关于自己学习的坑：寒假用了很大一部分在学习算法刷题，和计算机三件套（计网，操作系统，数据库），感觉算法只在两三个公司的笔试中用到（意义不大），计算机三件套几乎没有什么人问。美团，笔试（算法题）安全工程师，简历挂，无人机安全，一面挂拼多多安全工程师，有测评，有笔试（算法题）二面挂，面试都有算法题百度，有笔试（安全选择，问答），一面挂蚂蚁-网商银行，有测评，简历面挂阿里巴巴安全工程师，有测评，cro线，三面后因调整挂，钉钉，一面挂，阿里云，一面挂，淘天集团，约面未去面腾讯云智安全工程师，二面后排序挂联想安全工程师，一面挂招商银行信用卡中心，有笔试（安全选择，填空，编程）一面挂小红书应用安全，有笔试（golang的笔试题，选择+编程），一面后无结果滴滴，信息安全运营，二面挂微众银行，有测评，有笔试，一面已约海康威视安全开发，二面完成，已oc顺丰，信息安全工程师，一面已约华为，笔试挂腾讯，有测评，有笔试，简历挂京东，有测评，简历挂东方财富，安全开发，一面挂奇安信，安全研究员，一面挂58同城，小米，北森，绿盟投递后无结果

面试官不开摄像头。烦人。自我介绍拷打简历。问了20min。估计对我简历基本不感兴趣。有他不懂的。面试官对简历上的深度学习很感兴趣。问深度学习怎么跟网络安全结合。问大模型（有毒吧？）那次一个制造业面我也是问大模型。好像就是他们纯好奇😂一道sql偏门题。语法有点忘。他说可以理解。写着写着说了思路。他们好像对数据库挺偏爱的。各个公司对安全需求都不一样。Mysql索引。mysql事务。Mysql报错注入。如何实现细粒度的数据库访问控制。说一说一次处理数据库安全的经历。对数据库审计有何理解？Sql注入。以及防御措施。数据库提权。面对一个复杂的数据库时，如何确定安全测试的优先级和关注点？说说思路问app，小程序怎么开发。怎么挖洞。做过java代码审计吗？Java代码审计的思路？Java反序列化的原理。为什么会有反序列化漏洞。用过反序列化工具吗？说说常见的java 中间件历史漏洞。怎么确定有反序列化漏洞？怎么确定你的恶意代码执行了？没执行是有什么情况？有waf怎么绕？同源和跨域。refer检测。Token。Docker了解到啥程度了？Docker逃逸内网隧道怎么搭建的。域渗透了解吗？实习干了啥？打ctf的经历。对linux服务器安全的理解。最后简单的手撕代码 反转链表（烂烂烂 玩吐了都）一面还是侧重广度…像kpi啊😭感觉问的挺常规的问我offer情况。如实说。问意向方向。说  这边有渗透测试，安全运营，安全研发。但是对研发需求高点。

1. 风控收集那些因子2. 怎么检测xposed, frida这些3. frida原理4. android进程怎么注入5. 你说了使用ptrace，知道ptrace原理吗6. 加固方式有哪些，有实现过吗7. 有逆向app吗，怎么逆向的8. elf文件格式了解吗9. pe文件格式，如何提取签名直接java赚一笔去了😋

工作职责 1、负责米哈游基础安全、办公安全的安全风险发现及其自动化、工程化开发工作； 2、参与安全组其他日常开发工作，参与到安全组整个项目的研发流程，参与安全组研发架构开发。任职要求1、2026届毕业生，本科及以上学历，计算机、软件工程等相关专业优先； 2、具有基础的网络、安全、开发知识基础，例如能基于公司网络情况开发相关安全扫描能力； 3、具有Web渗透、服务渗透、域渗透及加固知识基础； 4、具有基础的windows、linux操作系统原理基础，例如能基于linux内核事件判断服务器是否被入侵。加分项1、具有基础的逆向基础，有游戏逆向经验最佳； 2、具有Pwn的基础，有系统、浏览器漏洞利用经验最佳； 3、具有基础的算法基础，了解异常行为检测、异常流量检测的一些算法原理。面向对象2026届（2025.9-2026.8之间毕业）内推码 TRGV6

面试官没开摄像头，但人还是很nice前面半小时简历面，简历上两个机器学习项目一个网安的SEEDLAB项目，具体内容太多了就不放上来了，大概是问KMEANS和KNN的区别这一类的说下八股环节：1. TCP三次握手 说一下序列号变化 发了第一个SYN后一直没有回ACK该怎么办 TCP保活机制2. quick协议（不了解）3. chatGPT和网安 请举出你具体使用的例子，到底是哪方面，哪个场景用到了4. DDOS攻击的分类 具体防护策略 防护系统是什么样子。流程是怎么样的 防火墙的具体过滤规则，怎么过滤可以抵御DDOS5. 大数据技术有了解吗，Hadoop之类的6. 反问自我总结：简历不熟悉，疯狂道歉，面到一半就知道凉了。第一次大厂面试，还是有收获

工作职责 1、负责米哈游基础安全、办公安全的安全风险发现及其自动化、工程化开发工作；2、参与安全组其他日常开发工作，参与到安全组整个项目的研发流程，参与安全组研发架构开发。任职要求1、2026届毕业生，本科及以上学历，计算机、软件工程等相关专业优先；2、具有基础的网络、安全、开发知识基础，例如能基于公司网络情况开发相关安全扫描能力；3、具有Web渗透、服务渗透、域渗透及加固知识基础；4、具有基础的windows、linux操作系统原理基础，例如能基于linux内核事件判断服务器是否被入侵。加分项1、具有基础的逆向基础，有游戏逆向经验最佳；2、具有Pwn的基础，有系统、浏览器漏洞利用经验最佳；3、具有基础的算法基础，了解异常行为检测、异常流量检测的一些算法原理。面向对象2026届（2025.9-2026.8之间毕业）投递链接https://jobs.mihoyo.com/?sharePageId=95036&recommendationCode=052BT&isRecommendation=true#/campus/position/6663

💼 公司岗位招安全工程师和实习生工作职责在这里，你可以负责公司产品的安全测试和安全评估，研发公司的安全产品，成为58安全小卫士； 在这里，你可以参与制定、推广安全规范和流程，负责安全管理体系的建设和优化； 在这里，你可以跟踪安全社区动态，研究安全攻防技术，对安全事件进行应急响应。任职资格只要你，熟悉常见的应用程序漏洞、操作系统等漏洞，了解web漏洞挖掘方法； 只要你，熟悉Linux的系统管理、安全管理，相关服务和应用的配置管理、安全加固，熟悉shell编程； 只要你，熟悉网络基本原理，熟悉网络安全知识，了解防火墙原理，NAT、访问控制，VPN，IDS等； 只要你，熟悉常见安全攻防技术，精通渗透测试，熟悉各种渗透测试工具； 只要你，熟练掌握/php/java/python/shell等1至2种语言； 只要你，熟悉ISO27000、CC、等级保护等安全标准，了解安全审计相关知识； 只要你，有良好的团队协作精神，对工作充满热情，富有责任心，能承受一定强度的工作压力。 Come On，下一个“安全专家”就是你！投递方式https://campus.58.com/campus/detail?jobAdId=4314258c-b11b-4fbd-ac26-5b47b10047c4https://campus.58.com/campus/detail?jobAdId=fa20ef8c-,-4ee2-9ae2-b24b861da229

shopee ESP社招 SDLC转正1周，知无不言

想找安全相关的实习大佬们狠狠喷话说简历是最好写一页吗，但是我没有实习简历写一面又很单薄#实习##安全##信息安全##25实习##2024年校招#

有同学拿到安全岗oc吗？今年安全岗的hc是不是特别少啊，感觉大家都在冲研发，没几个搞安全的。九月初开始投，到现在投了40+安全岗位了，面试一共也才7个，只有一个进池子。末九本华五硕，两段安全实习，现在一点消息都没有，求捞求捞。

您可登录链接：[cffexit.zhiye.com] 进行投递，投递之前填写我的推荐码：IV3RA0 我就可以帮您内推哦~目前在招岗位：java、C++、前端、运维、测试、安全、网络、算法、hr等岗位工作地点：上海、苏州（分公司）简单介绍一下我司的优势：1.薪资不输互联网，性价比高，真国企，wlb，不加班，在这里工作会很开心！2.没有毁约，卡转正和裁员，公司对待新员工绝对的尽心尽意！3.办公环境舒适，食堂好吃，公司内部有理发室、健身房、台球室、兵乓球、和淋浴间，还有篮球、足球、游泳等工会（爱运动的有福了）！4.员工平均年龄在30岁左右，团队氛围非常愉快，身边同事都非常nice！5.完全不用担心技术问题，该有的技术栈都有，身边的技术大牛挺多，同时前沿技术也在持续更新，在这里能得到很好地成长！有任何问题都可以在下方留言或者私信我~   我在这里等你哦

工作职责 1、分析安全日志，包括网络日志、系统日志、漏洞报告等，提取风险告警规则；2、参与安全事件的调查和响应，协助确定事件的原因和影响；3、制定和维护安全监测指标，定期生成安全报告；4、跟踪和研究最新的安全威胁和技术趋势，提供安全检出及应对建议；5、建设内部安全威胁情报库，发现不同业务安全风险。任职要求1、面向2025届本科及以上学历毕业生，信息安全、计算机科学等相关专业优先；2、熟悉PC、移动端对抗技术，如免杀、持久化等；3、具备较强的问题解决和逻辑思维能力，有良好的沟通和协作能力；4、具备一定代码开发能力如C/C++、python、go等；5、了解信息安全领域的基本概念和原则。