不秋招直接春招怎么样？

工作职责1、参与安全平台的后端研发工作，包括不限于安全运营平台、安全工具、安全扫描器、安全SDK等研发工作；2、参与调研业内安全解决方案，开源工具的调研，重构等工作。任职要求1、信息安全或相关专业本科及以上学历，热爱信息安全相关的技术研究与学习；2、熟悉基本的安全研发，至少熟练掌握一门编程语言，包括但不限于：C、C++、 Go、Python、Java等；3、掌握扎实的计算机基础知识，深入理解数据结构和算法以及操作系统；4、有较强的学习能力，能及时关注并学习业界最新技术，具备良好的沟通能力和团队合作精神。加分项有安全测试，安全逆向相关经验为加分项。 #春招# #米哈游# #实习# #安全#

📝 笔试题目20道填空题，只记得下面这些了设计一个sso设计一个短信防火墙加载dll/so免杀原理与实现Android动态加载代码Android五层protectionARP欺骗原理、实现与防护UndocumentNull point漏洞逆向工程常用5个工具及用途系统提权原理以及方法和实施应急响应后门排查XSS和CSRFXSS防护setuid机考挂

👥 面试题目二面 1.5h面试官感觉是二线偏底层系统安全的工程师自我介绍看你简历上有关于APT的，详细谈一谈？讲讲WP命令执行的这个漏洞。这个漏洞上传压缩包插件是怎么检测插件的合法性的？这个上传插件还可以造成什么危害？拿到webshell以后下一步可以做什么呢？讲讲你利用webshell可以达成的后续入侵？后续入侵可以入侵到什么层面呢？讲讲你比赛或者攻防上具体的webshell后续入侵的案例。隧道转发流量可能只能用于数量较少的协议，有没有遇到过需要去入侵那种Iot设备或者其他的特殊协议的设备，要怎么做呢？在入侵过程中有那些网络设备和安全机制给你造成了很大的困扰？有没有研究分析过一些比较热门的通用漏洞？讲讲你提到的log4j有没有了解过内存方面的漏洞利用？讲讲你提到的栈溢出漏洞？栈溢出漏洞要怎么利用呢？要怎么检测栈溢出漏洞怎么防御？听说过xxxxxxxx这些安全机制吗？手撕代码:输入简化后的字符串，字符串里有多个（），括号前的数字表示括号内字符的重复次数，请你展开这个字符串并逆序输出。abc3(A) → AAAcba

【微众银行-春招】信息安全工程师-应用运维安全岗（运维方向）【岗位职责】1、负责运营维护信息安全部的业务系统，包括不限于业务监控、变更发布、容量管理及日常故障处理等；2、负责运维通道的相关安全工作，包括不限于主机账号密码管理、实名登录、端口扫描、服务器加固等；3、负责信息安全部运维工具平台的规划及建设。【岗位要求】1、计算机及通信相关专业本科及以上学历；2、掌握主流操作系统（Linux/Windows）系统知识，对系统参数有深入理解，能针对具体问题进行系统调优；3、掌握Shell/Python两种编程语言，能完成基本系统工具脚本开发；具备前端VUE框架开发能力者优先考虑；4、具备强烈的责任心和良好的沟通交流、团队合作、抗压能力，对运维工作有浓厚兴趣。简历请发送francofeng@webank.com