腾讯安全技术面试(应用运维安全)面试经验(二面被淘汰)

今年2月时投了腾讯科恩实验室,一面43分钟,问的很难很难,100分满分的话给自己打65分吧,一面结束时面试官问如果安排我去实习什么时候有空,我说可能要5月份。一周后收到了没有通过面试的答复。
后续投了腾讯提前批的安全技术,被分配的岗位是应用运维安全。3月7日一面,时长50分钟,面试官很和气,主要是问我渗透测试的一些思路,还问到了webshell的原理和一些比较常规的问题,40分钟左右时面试官问我有什么需要问他的,我问了两个技术的问题,但他的回答是我已经知道答案的,后续他说需要评估。这次面试我给自己打80分吧。
一周后(3月14日)收到信息要我参加二面,时间是3月15日,也就是上周五,下午4:30电话打来了,这次面试持续了40分钟,面试管很严肃,说话声音也很小。大部分问的简历,面试一开始问到了我ThinkPHP最新的两个漏洞,变量覆盖漏洞和远程代码执行漏洞,我谈了我对这两种漏洞理解,但是说明可能不是ThinkPHP最新公布的漏洞。后续问了我有没有自己开发过工具和有没有写过爬虫,这部分答得不是很好。工具用别人的比较多,爬虫也是。但是我说我可以用python编写攻击负载,爬虫的话只在信息搜集阶段用过,并且我分析了使用爬虫时可能会遇到的场景。后续问了我XSS漏洞、SQL注入漏洞、CSRF漏洞的原理和防范,这些我全部答上。又问了我SQLmap的使用模式和支持的数据库,我也全部答上。后面问的项目问题我也全部答出。最后一个问题是代码审计的思路,这个我分析了很多种情况,因为我提交过不少开源系统漏洞。结束时面试官说需要进行评估,后续会有通知。刚早上8点起来看状态已经变灰了,昨晚看都还没有,但是很奇怪的是,我直到二面完官网状态都是显示初试且尚未约定时间!二面我给自己也打80分,另外二面面试官最后说了一句进入二面说明你笔试考的还不错。

本人(20届,明年毕业)在漏洞盒子累计提交漏洞37个,其中高危漏洞20个,中危漏洞10个。也在CNVD漏洞库提交过开源系统(PHP+MySQL)漏洞,研一时做过三个校企合作的安全项目,其中一个是和绿盟搭建网络攻防平台。同时也对不同的应用系统做过渗透测试,包括OA系统、招生系统等。这代码审计和渗透测试这一块还算有一定的见解。

我开始反思是什么原因导致了这次面试的失败,可能应用运维安全更加偏向于管理和运维吧,而我更偏向于Web安全!也可能确实是我的技术不过关,或者还有更多比我更优秀而且技术更好的同学!希望自己后续能变得更加强大!祝福各位早日找到理想的实习(工作)!
#腾讯##面经##内推##运维工程师##安全工程师#
全部评论
看了你经历之后,感觉自己真的菜啊。。。。。
1 回复 分享
发布于 2019-03-18 20:48
笔试都考了什么啊
点赞 回复 分享
发布于 2019-09-09 20:42
请问腾讯的实验室是需要自己投简历过去么?我看校招里面貌似没有。 不知道二进制安全的难度有多大😂感觉自己太菜了。
点赞 回复 分享
发布于 2019-09-02 19:51
应用运维安全这个岗位的待遇怎么样啊,求问
点赞 回复 分享
发布于 2019-05-09 10:07
😥 感觉自己会的好少。。提前批的笔试都没过😭
点赞 回复 分享
发布于 2019-03-19 20:06

相关推荐

从3月20号投简历到今天也有一个月了,这一个月过的真的是辛酸,从热情到焦虑再到麻木,学期刚开始的时候,我还能够比较专注的写代码,刷LeetCode,两周之后我开始焦虑自己没有面试机会,到现在也只收到了5-6次笔试,两次面试,直到前面的两周我开始麻木,一度自我怀疑自己是不是不适合这件事情,状态开始下滑,写代码开始心不在焉,于是这周我开始调整状态,回顾自己前一个月的心路历程,我总结出以下心得效率大于时间在学习之前一定要确保自己能够全身心投入,我之前焦虑的一部分原因就是自己学了一会就开始玩手机,尤其是刷牛客里面有些人拿到offer,对比自己甚至连面试机会都没有几个的时候,就开始焦虑内耗,这就很恐怖了,不仅没学到东西,整个人都不好了,所以我觉得学习过程中不专注的时候要及时调整,注重效率拒绝内耗,调整心态首先要认识到的事实是,今年的春招暑期就是很难,所以我觉得到现在也没有offer是正常的,拿到offer的人还是少数,真的没有必要看到别人拿到offer就陷入焦虑和内耗,别人能拿到offer说明别人准备的早,而且付出了比自己更多的努力,或者能力更强,所以我觉得我们在学习的时候功利性不要太强,不要总想着自己什么时候能拿到offer,更应该关注自己在在学了一段时间后自己有什么收获,自己有了能力之后自然就拿到属于自己的offer,六月末才拿到大厂offer的人也不是没有,多给自己一点时间,一定要相信自己,对于找工作这件事,《论持久战》的含金量还在上升找到自己的学习节奏一旦决定自己要学习的时候一定是全身心投入,感觉自己学不进去的时候就要释放自己的压力,与其备受折磨的学习,不如痛痛快快的玩一把游戏,等到能够确保自己高效率的学习在学也不迟,玩的时候就痛痛快快玩,不要有愧疚感,学的时候就投入的学,磨刀不误砍柴工,千万不要强迫自己学习,否则不仅现在学的折磨,之后也不可能有效率的学,每天学的时间和玩的时间要平衡好,保持自己的节奏多思考,多总结自己每天学过的东西一定要以自己的形式留下痕迹,比如说刷LeetCode的时候哪个地方不明白,后来是怎么解决的,从中学到了什么,以后要怎么解决,一定一定是以自己的方式用自己说的话记录下来(笔记,word文档,博客等),时间长了就会形成自己的知识体系,印象也会更深刻,也会更有成就感和热情去投入这件事情,总结的时候可以参考官方的话,但一定不是简单的复制粘贴最后祝大家都能拿到心仪的offer过去不可挽回,未来可以改变《一人之下》日积月累的练就的本领不会辜负自己《葬送的芙莉莲》两岸猿声啼不住,青州已过万重山《早发白帝城》就算你最后没有成为艾尔登之王,我也不能让我的笨蛋徒弟没有住的地方《艾尔登法环》
点赞 评论 收藏
分享
评论
12
53
分享

创作者周榜

更多
牛客网
牛客企业服务