本渣来总结下安全岗的面试经历,等一个好运

本人鶸鸡一只,985混子,懵懵懂懂进入信息安全专业,研究生前半段只知道跟着老师做项目,开始找工作时才捶胸顿足发现自己不会的实在太多,需求安全的公司基本规模都不小要求又高,又有一些只要web的,投简历的时候都心虚。

提前批和秋招不知道谁给我的自信,完全不想海投,就随缘投了几家,整天就是“steam启动!”“开启bilibili追番模式!”,然而搜面经的时候发现安全岗根本提莫没面经啊啊,学安全的没***啊啊。

不过总的来说经历过的几家面试都带给我很大的收获,让我知道平时不在意的细节,可以不断查漏补缺。

下面来总结一下秋招安全岗的面试经验(牛客网都不知道有多少搞安全的老铁_(´ཀ`」 ∠)_)


1.阿里 安全工程师

一面:

简历面,项目问的巨细致...基本一定要怼到最底层那种,简历上就三个项目问了一个多小时,不是自己做的千万不要往上写😂还有就是说的时候不要给自己挖坑...会被问到怀疑人生。

二面:

非常短,不太记得具体问了啥,就聊了下研究生阶段主要研究方向,提了几个小问题。最后问我,挖过洞没。卒。


2.360 安卓安全工程师

一面:

项目简单说了下,然后问ARM汇编指令,常见的加固方式(先是答了几个比较古老的加固,被面试官质疑说现在都不这样了,然后就说了几个现在常用的以及具体实现原理),GOT HOOK怎么写,有没有手动脱过壳、怎么操作的,dump内存的时候怎么分析出起点和长度的blahblah,全程40分钟左右。

二面:

不问技术了,百脸懵逼...问为什么没有实习经历,没有实习经历很吃亏,你对安全这块发展怎么看...持续懵逼中。

HR:

未来五年内的发展规划,看你是武汉的,爸妈放不放心你去北京blahblah...


3.腾讯 不知道是啥

一面:

不知道被哪个部门捞起来一轮游了...首先问简历项目,然后问了xposed怎么实现的,有没有自己分析过样本,怎么分析的,有哪些特点,说下常见的加密算法的实现,说下密钥协商等等。最后问了个场景题,如果你是一个安全工程师,要测试一个金融App,你会从哪几个方面考虑它的安全性,越多越好。


4.华为 网络安全工程师

一面:

全程问简历,虽然和面试官方向不太一样但是问的问题还行,没有飘的很远,有的点如果面试官正好知道是会被继续深入的问。

二面:

聊校园活动经历...然后简历上有个项目面试官比较感兴趣就拓展着聊了下,最后一直在听面试官夸公司😂


5.网易 移动安全工程师

一面:

简历面,没有问很难,就是简单介绍下项目,然后问了几个基础问题,比如ARM和Thumb怎么切换这种。最后手写了一个简单代码。

二面:

面试官全程笑嘻嘻,挂人不留情_(´ཀ`」 ∠)_基本不问简历了,问的相当深入,根本没有吹比的余地...首先问dex加固,说了几个,然后就其中一个加固开始连环怼了...又问有没有写过ida python脚本,有没有破解过更复杂的手游(不是用il2cppdumper就能轻松导入函数的那种),从dex中抽取了指令后如何复原,inline hook在回写原指令时遇到其他线程同时操作导致回写错误怎么办等等。


大概体验就是,一定要有自己特别擅长的一个东西,不能什么都浅尝辄止,不然很容易被问倒_(´ཀ`」 ∠)_

#阿里巴巴##腾讯##华为##面经##网络安全#
全部评论
安全岗的确没什么面经,你这还属于安卓系统方向的,问的不是很偏web呀
2 回复
分享
发布于 2018-09-25 16:06
大佬,华为网络安全岗笔试是什么类型的题目阿,难度如何?
1 回复
分享
发布于 2018-09-17 21:48
英特尔
校招火热招聘中
官网直投
网络安全已经蛮对口的了,做数据安全和系统安全的都不知道该去哪里水
1 回复
分享
发布于 2018-09-18 01:02
有拿到offer吗?
点赞 回复
分享
发布于 2018-09-25 12:52
pc逆向才是难找
点赞 回复
分享
发布于 2018-09-25 16:12

相关推荐

5 71 评论
分享
牛客网
牛客企业服务