安全面经 ---富途 安全技术工程师

跨专业菜鸡，SAST（静态安全分析工具）方向，被问完秒挂。1.问的c++,java 的基础题；（由于有跨专业经历才有这个问题）2.问编译和非编译的区别；3.问IDE为何可以在用户编写代码而未运行时报出错误提示；4.问codeql是否可以被修改未无需编译的工具；5.问了解哪些类型的漏洞，如何用codeql检测；6.问简历项目进行中是否出现分工合作方面的问题；7.反问；整个面试大概20~30分钟左右，基本上扣着简历在问，感觉我也基本上答出来了。事后复盘发现回答过于冗长，且总是强调实现的细枝末节，给面试官一种不懂装懂的感觉。

拼多多校招，服务端开发，自己部门非常缺人，没有池子，帮内推服务端开发（海外用户增长方向）负责海外用户增长基础系统的架构设计、开发和维护，不断优化和提高系统的性能；有意私聊

💼 公司岗位招安全工程师和实习生工作职责在这里，你可以负责公司产品的安全测试和安全评估，研发公司的安全产品，成为58安全小卫士； 在这里，你可以参与制定、推广安全规范和流程，负责安全管理体系的建设和优化； 在这里，你可以跟踪安全社区动态，研究安全攻防技术，对安全事件进行应急响应。任职资格只要你，熟悉常见的应用程序漏洞、操作系统等漏洞，了解web漏洞挖掘方法； 只要你，熟悉Linux的系统管理、安全管理，相关服务和应用的配置管理、安全加固，熟悉shell编程； 只要你，熟悉网络基本原理，熟悉网络安全知识，了解防火墙原理，NAT、访问控制，VPN，IDS等； 只要你，熟悉常见安全攻防技术，精通渗透测试，熟悉各种渗透测试工具； 只要你，熟练掌握/php/java/python/shell等1至2种语言； 只要你，熟悉ISO27000、CC、等级保护等安全标准，了解安全审计相关知识； 只要你，有良好的团队协作精神，对工作充满热情，富有责任心，能承受一定强度的工作压力。 Come On，下一个“安全专家”就是你！投递方式https://campus.58.com/campus/detail?jobAdId=4314258c-b11b-4fbd-ac26-5b47b10047c4https://campus.58.com/campus/detail?jobAdId=fa20ef8c-,-4ee2-9ae2-b24b861da229 #安全# #安全实习# #安全工程师# #春招# #招聘#

约面的是csig 腾讯安全今天中午刷新流程已结束，发来攒人品吧3.25上午发邮件约面晚上腾讯会议面试，面了50min，面试官看起来在会议室，摄像头视角看的他无部门介绍直接让我开始自我介绍然后就问项目和实习，不过项目是渗透ai相关，我只参与了渗透这块，一直问ai那边，我答的不是特别好。然后就是一些渗透相关的问题，其中一个ipc管道如何释放文件到远程进程没讲对。还有一些docker逃逸啊，反正就对着简历问的自我感觉项目之后的问题答对80%吧最后也没反问，直接结束了，难道就这么不满意嘛。。。已经怀疑自己是不是不适合找工作，还是收收心准备考研吧