安全岗面经，攒一波人品~鉴于国内安全岗面经少，留学生回国做安全面经更少，相比国外，国内项目经历很重要。写一个详细的贴，无论之后我是成功是失败，希望能给其他找工的朋友提供一个参考。本人不是大牛，普通努力争上岸的工科女一位。 海康威视（内推，一面）项目加自我介绍。问的很宽泛，不怎么深入（深入的请参考我发的同届阿里秋招和字节跳动秋招），基于我的项目问的，然后就是个人发展，主要偏向什么安全。以后的发展方向，个人兴趣、现在在哪？？？？（这点搞不懂，不止一家面试要问我现在在哪里？？一定有原因！但我猜不出，可能和我是留学生有关系？？）觉得自己凉凉，反而没那么紧张了，最后询问和面试官瞎聊了好久，了解是海康业务...

安全岗面经，攒一波人品~鉴于国内安全岗面经少，留学生回国做安全面经更少，相比国外，国内项目经历很重要。写一个详细的贴，无论之后我是成功是失败，希望能给其他找工的朋友提供一个参考。本人不是大牛，普通努力争上岸的工科女一位。 阿里（内推，进行中）：一面：电面1h，技术面操作系统：分页，虚拟地址和物理地址转换；异常，错误，中断原理，再来几个例子；死锁，data race。溢出。漏洞挖掘：静态分析，动态分析原理；fuzzer工作原理；怎么分析fuzzer的report；模糊测试；密码学：AES;DES;RSA;散列；分别举例，解释原理；每类都问了。AES里CBC和ECB区别；AES里的流密码了解吗？D...

安全岗面经，攒一波人品~鉴于国内安全岗面经少，留学生回国做安全面经更少，相比国外，国内项目经历很重要。无论之后我是成功是失败，希望能给其他找工的朋友提供一个参考。本人不是大牛，普通努力争上岸的工科女一位。 最早的开始：字节跳动（内推，二面秒凉）：一面：视频面试，技术面，写代码：web为主，SQL注入占大头：脏读，乐观锁，悲观锁，盲注。 OWASP TOP 10, XSS, CSRF, HTTPS（详详细细）编程题：监听，扫描并打印所有开放的端口。 二面（连着一面）：项目怼怼怼系列总之基本我balabala说一堆自己的项目，技术上问题，真的没问很多。主管说他们主要偏业务。三天后感谢信，凉凉。

下午五点约突然约三面，因为在路上赶车就约七点，对方说会给我打电话的。 可是等到夜里12点都没电话来...内心好凉。 因为是总机打过来的所以不能打回去，各位小伙伴有遇到这种情况吗？本人面的是安全岗。