👋个人背景：92，安全类的比赛参加的比较多，但没什么奖。👏offer1：阿里云cto线base杭州💯offer2：海康威视安全大模型研究base杭州🌱offer3：荣耀网络安全与隐私保护工程师base深圳     offer4：华为安全实验室base东莞荣耀和华为应该是做自家产品的安全测试与挖掘的。海康是做大模型的，说是可以发论文。uu们觉得那个好一点？     

最近和一个985硕士同学聊项目，因为他们教研室主要是学术为主，加上没实习过，所以在**买了2个项目，可以看看这些号称在字节、阿里等工作过的程序员卖给学生的项目有哪些问题？项目： 一个已小说为背景的业务第一个问题： 真实的项目不可能开发这么多的模块。 这个项目又有推荐，检索，排行榜，秒杀等等模块。 而且小说推荐、排行榜、秒杀是流量最高，最复杂的业务，而该同学主要内容说的难点似乎一点都不难，该难的没难，不该难得难了。如果你在小公司上班或者实习，那么你确实有可能负责这么多模块的开发。但是一没有用户，二没有流量的公司，任何需求都不会有难点的。那面试官和你沟通什么呢？ 一眼假的项目，面试官和你沟通数据库...

1145  25h完美印证，常规入池第一次处女面，记录一下一面网络安全相关的项目参与比赛shellcode拿到权限后做什么安全防护，应急响应二进制分析过程脱壳常用加密手段非对称在签名中的应用其他方向c++虚表攻击企业后台账号权限管理上了什么课网络通信的原理网络层面常见的攻击手段多线程原理win消息队列hookhook异常如何处理二面 主管面纯聊天，因为鼠鼠有过很多的比赛经验，面试官着重问这方面，如何协调人员之类的，对华为的文化怎么看balabala常规问题鼠鼠一面的时候有些问题答不上来，因为是老赛棍，技术栈又太偏二进制逆向，别的都非常水，但面试官人很好，我又不会的他也会微笑说没事，换一个，体验拉满了，真的很温油希望能泡出来

前情提要：主包毕业正式工作快两年了，有跳槽的念头，也想看看外面就业市场有没有雨，所以最近在投简历面试，记录一下面试的心得体会和思考。1、方法论、底层逻辑>执行比起执行层面的工作流，社招面试更看重方法论和底层逻辑的考察。在近期的一次面试中，有被面试官直接问到：你说的都是工作流，怎么怎么做，有没有在工作中有自己的思考、自己的方法论，去主动发现和解决问题，并且取到了效果的。主包认为这些问题考察的不仅仅是怎么做，有没有进行思考和总结，假如迁移到其他项目、遇到同样的问题要怎么做？有没有形成自己的方法论去应对这一系列问题。还有一个就是需要知道底层逻辑是什么，搞懂逻辑才可以有方法论，搞清楚为什么这样做...