华为2020届校招网络安全工程师（攻防/渗透方向）面经

本人天津大学研究生一枚，19年初才入坑web安全，自己的研究方向是物联网信息安全，只能说和安全有点沾边，最后签了华为上研的网安。

Part 1.笔试

今年华为校招第一年改革，所有技术岗都必须机试，每人3道编程题；根据投递岗位分到的编程题目会有区分。安全岗分到的题目相对简单。两道题可以直接暴力做，一遍循环就能解决的问题，第三道用BFS，笔试就这样水过，没有任何和安全相关的问题。。。。

Part 2.性格测评

通过笔试以后接到了面试通知，面试前要求做一下华为的性格测评。这个测评是可以直接挂人的，大概需要注意的是所有问题不要选“不确定”，也不要选太多极端的选项。网上有具体的攻略，这里就不说了。

Part3. 面试

一面

简单问了一下我的物联网科研项目，面试官直接说：我就不给你出代码题了。 （内心？？？，为了面试前一天手撕了好几个代码白撕了）首先让我详细画出来渗透测试的完整流程。在一张纸写完以后，每一步讲出来，同时用到的工具主要功能，使用方法，连写带讲大概有10几分钟，现在忘了一面的时候我问面试官的问题了，一面就这么结束了。

二面

二面一上来还是先说项目，因为是物联网方面的，面试官稍微懂一些，就又多问了些有关物联网协议的；之后突然来了一句：我看你简历上写可以和歪果仁无障碍交流，那你英语自我介绍一下吧。（内心再次？？？？？），简单说了几句后被叫停，说还行，后来解释说工作期间需要出国以及和老外（hacker）交流啥的。之后就是专业问题了。拿出了一张纸，让我回答两个问题，第一个是看两三行代码，说出有什么问题，问题就是精度溢出，第二个是简单编程题，写一下遍历二叉树的代码。手撕代码要注意写异常处理。先问的密码学（基本不怎么会啊），什么是对称加密，非对称加密，概念，常见算法种类，具体算法的原理（不会）； 常见安全工具的核心实现原理，一开始问的我nmap，没看过源码（尴尬），于是我说了些sqlmap的源码（就看过这个），勉强应付了过去。之后就开始问做没做过安卓的安全，答没有。面试官笑嘻嘻说没事，基本的思想都是相同的，于是换了个场景，在一个网站的漏洞都打好以后如何进行信息收集的工作，有什么方法。这个问题就是看经验和发散思维，对于我这种小学徒来说，我只能说，社工吧（现在想想真想找个地缝钻进去。。）之后就开始聊天了。先说手机管家的病毒查杀，又说到你觉得苹果和安卓谁更安全balbala。。总之后面就有点像聊天了。。最后我问二面的面试官华为的整个安全体系都包含了些啥。这种问题比较能让面试官多说说，也能体现求职者比较关心岗位吧。。。

主管面

主管面内容就稍微偏人情一些，二面和三面之间我等待了差不多一小时的时间，休息区有两本讲华为企业文化的书，于是随便翻了翻，获得了两个概念，“以奋斗者为本”，“在枪林弹雨中成长”，所以带着这种精神去和面试官对话会更沉浸一些。主管姐姐（赶上了女面试官哈哈哈）看我有考过CISP-PTE，于是让我先说一下都考了些什么。她并不是想听内容，而是看描述事情的条例逻辑连贯性。之后问了一些如何处理自己工作情绪，自己的未来规划。基本上就是看求职者是否对自己有定位，对工作抱有什么想法吧，虽说是为了应付面试，不过这些思考人生的东西倒是有必要多想想。最后问主管问题的时候我就直接问了一下自己的发展路径，之所以这么问是因为面试的后半段时间是在聊这些。。结束

结果

9.11号参加的面试，华为按照约定时间（10个工作日之内）在9.25号发了offer通知，并邀请求职者26号去签约，本来是北京的岗，但是HR知道我想去上海以后帮我调了一下，感激ing... 个人签之前是知道消费者BG可能在忙的时候会比较累（9116是有可能的），在签约之前手里有一份***研究所的offer（朝九晚五的安全岗），但几经考虑，决定加入华为，毕竟自己能力还很不够，需要多锻炼。

感受

整体面下来，华为的面试有一半的内容是在面求职者的综合素质，现在安全岗的确缺人，更缺的是有经验的老师傅们，可能是凭借学历以及基础拿到的offer，进了公司就要全看自己咯。。祝想来华为做网安的小伙伴们好运，基本上有基础且心态好都能有自己满意的结果的。