北京微步在线 安全开发
- 面试官先对自己和部门进行了介绍
- 自我介绍
- 你觉得一个好的扫描器应该具备哪些功能
- 出于什么样的原因去写扫描器
- 说一下360的POC收集计划
- 说一下你平时是怎么批量利用漏洞的
- 一个好的POC应该具备哪些特征
- 扫描器是自己封装的核心吗，还是封装的pocsuite3
- 对于基于pocsuite3和yaml文件的poc的看法，你觉得哪种更好
- 用过Docker吗，是在什么场景下进行
- 用过vulhub吗
- 说一下对于无回显漏洞怎么检测
- 说一下对于不出网漏洞怎么检测
- 多久能来实习
- 是想来单纯实习还是想转正的那种，转正那种需要转正答辩
- 还有什么问题吗
- 公司安全部门的规模
- 安全研发这方面用的语言
- 我来主要做的工作
- …
应该是部门主管，面试之前说翻了一遍我的博客
- 说一下你觉得自己的三个比较擅长的点（回答：安全开发，渗透测试，代码审计）
- 说一下你觉得印象比较深刻的挖掘漏洞的过程
- 说一下你看到的或者自己挖到的某一个漏洞
- 分析一下这个漏洞是怎么被挖到的，或者说需要什么样的技术才能挖到
- 算法相关
- 说一下你的职业规划
- 你对你要做的岗位的了解
- 简单介绍了一下微步
- 你在大学里面觉得某件很困难但是最后克服了的事情
- 你在其中扮演的是什么角色
- 你觉得还有哪些事情是可以去完善的
- 你是从哪几个维度去思考和复盘的
- 说一下你在大学里面印象比较深刻，或者自己比较自豪的事情
- 自己在这个事情中主要充当的是什么角色
- 你是怎么去提升你们的沟通效率的
- 大学里面除了学校的课程以外还有什么兴趣爱好吗
- 吉他练的怎么样
- 有什么事情是你一直坚持到现在的（写博客）
- 你觉得写博客给你带来了什么意义
- 之前有过实习经历吗
- 考研考的是哪个学校
- 哪一科没有考好
- 你觉得为什么没考好
- 你会选择调剂吗？为什么不想调剂
- 没有考上会有遗憾吗
- 会选择二战吗
- 是怎么了解到微步在线的
- 平时花在网络安全上面的时间是多少
- 你的期望薪资是多少？（回答：我说了也不算啊，得看公司给我多少）（回：确实哈哈哈）
- 现在手里有offer了吗，哪几家公司的，薪资大概是多少，签了三方了吗
- 想要在哪里工作
- 对于第一份工作你的期望是什么
- 多久能来实习
- 还有什么其他的问题吗
没有回复内容