一面應(yīng)該是HR面，不問(wèn)技術(shù)，主要考察語(yǔ)言表達(dá)與邏輯能力，對(duì)個(gè)人做全面了解。面試結(jié)尾給出反饋，因?yàn)槟壳耙獙?duì)看到的，能用的人做 排序 ，目前離售前要求差了些，后期不推進(jìn)了。評(píng)價(jià)是比較內(nèi)斂，表達(dá)溝通能力差了些。另外整個(gè)面試讓她覺(jué)得我挺緊張，建議我多參加一些活動(dòng)，學(xué)校的包容性很強(qiáng)，客戶的包容性不強(qiáng)，目前情況做售前，會(huì)有很大壓力。面試官說(shuō)我的優(yōu)勢(shì)在技術(shù)方面，建議先找技術(shù)相關(guān)的工作比較好，問(wèn)了我意愿base地，會(huì)幫我做安全 技術(shù)支持 崗位的推薦。

1、自我介紹，開(kāi)始的時(shí)候緊張忘記說(shuō)自己的實(shí)習(xí)經(jīng)歷了，被問(wèn)后補(bǔ)充，說(shuō)完后仍我補(bǔ)充有無(wú)內(nèi)容，隨后說(shuō)了了崗位理解，自己覺(jué)得的工作內(nèi)容，網(wǎng)絡(luò)安全前景與個(gè)人對(duì)行業(yè)的看法。

2、你的性格偏向是怎么樣的？

3、秋招崗位這么多，有沒(méi)有投其他崗位，為什么選售前？你是怎么規(guī)劃職業(yè)發(fā)展的？

4、售前面對(duì)客戶比較多，你會(huì)不會(huì)面對(duì)客戶宣講時(shí)會(huì)緊張，發(fā)生這種情況該怎么辦呢？

5、關(guān)于技能證書和比賽問(wèn)題提問(wèn)

6、講一講你的優(yōu)勢(shì)和劣勢(shì)？評(píng)價(jià)下自己

7、你的劣勢(shì)你是什么時(shí)候發(fā)現(xiàn)的，什么時(shí)候想改變的，目前與過(guò)去相比怎么樣？

8、你有什么想問(wèn)的

后半段hr就好像給我一種他有點(diǎn)對(duì)我失去興趣了的感覺(jué)，而且薪資期望一開(kāi)始還沒(méi)問(wèn)我，問(wèn)我還有什么問(wèn)題時(shí)我問(wèn)了“貴公司的晉升機(jī)制是怎樣的，我如果有幸進(jìn)入貴公司該如何提升自己從而得到晉升？”這個(gè)問(wèn)題后他才問(wèn)我你的薪資期望是多少（不知道是故意的還是真忘了），而且無(wú)法用迂回戰(zhàn)術(shù)不明確說(shuō)具體金額，非要你表示具體金額是多少，我就從網(wǎng)上搜集到的信息中選了較為偏低的薪資，并再次強(qiáng)調(diào)身為一個(gè)應(yīng)屆生并不看重薪資，能學(xué)到技術(shù)得到歷練就很開(kāi)心

1、自我介紹；
2、sql注入的判斷方法、如何注入、有哪些防御措施；
3、簡(jiǎn)單說(shuō)一下xss的類型、各自的區(qū)別與攻擊方式、和防御措施；如果是你，怎么很好的利用xss；
4、說(shuō)明一下csrf與ssrf的區(qū)別所在；
5、滲透測(cè)試的基本步驟；
6、簡(jiǎn)單闡述一下你的項(xiàng)目；

一面HR面，主要針對(duì)簡(jiǎn)歷。沒(méi)有任何技術(shù)問(wèn)題，虧我還按照之前的經(jīng)驗(yàn)準(zhǔn)備了一些OSI模型，TCP/IP協(xié)議之類的問(wèn)題，一個(gè)沒(méi)問(wèn)。全是你對(duì)崗位的理解，你為什么選擇綠盟，對(duì)我們公司有什么了解，有沒(méi)有遇到什么特別的事情，怎么解決的。HR人很好，非常溫和有禮，體驗(yàn)極好。二面是主管面，但是主管開(kāi)會(huì)，鴿了我兩次，批評(píng)一下，后續(xù)換了我的直屬分管領(lǐng)導(dǎo)面試，還是問(wèn)簡(jiǎn)歷，因?yàn)槲矣羞^(guò)護(hù)網(wǎng)經(jīng)驗(yàn)，問(wèn)了一些漏洞的問(wèn)題，總而言之只要是自己的真實(shí)經(jīng)歷，基本上沒(méi)什么問(wèn)題，后續(xù)還留了很長(zhǎng)時(shí)間的空白，讓我主動(dòng)提問(wèn)，然而并沒(méi)有什么特別想問(wèn)的，除了薪資。目前在準(zhǔn)備三面。

一：自我介紹
二：為什么選擇綠盟
三：對(duì)崗位的理解
四：未來(lái)職業(yè)規(guī)劃
五：談?wù)勀阕o(hù)網(wǎng)期間發(fā)現(xiàn)的漏洞，說(shuō)兩個(gè)
六：你做這份工作有什么優(yōu)勢(shì)，說(shuō)三個(gè)。

時(shí)長(zhǎng)25分鐘，面試官是一個(gè)漂亮的小姐姐，很有耐心且會(huì)鼓勵(lì)人，面試體驗(yàn)特別好。
主要是如何理解測(cè)試 職業(yè)規(guī)劃
對(duì)公司的了解 對(duì)網(wǎng)絡(luò)安全是否了解
最后面試官很耐心的介紹了公司的工作制度和福利

自我介紹
項(xiàng)目相關(guān)問(wèn)題
為什么選擇測(cè)試開(kāi)發(fā)
了解哪些測(cè)試方法
測(cè)試用例如何設(shè)計(jì)
測(cè)試的流程
是否熟悉Linux，常用的命令有哪些
虛擬機(jī)如何配置網(wǎng)絡(luò)連接的
遠(yuǎn)程訪問(wèn)虛擬機(jī)上的數(shù)據(jù)庫(kù)不可用時(shí)，如何排查故障
反問(wèn)：測(cè)試開(kāi)發(fā)的相關(guān)要求（測(cè)試?yán)碚?、bug管理跟蹤以及相關(guān)工具、常用的jmeter等測(cè)試工具、Linux、測(cè)試腳本）

筆試：?主要考察網(wǎng)絡(luò)安全相關(guān)知識(shí)，可能涉及網(wǎng)絡(luò)協(xié)議、系統(tǒng)安全、數(shù)據(jù)庫(kù)安全、Web安全等方面的問(wèn)題。 ?
技術(shù)面試：?由技術(shù)經(jīng)理或部門主管主持，重點(diǎn)評(píng)估候選人的專業(yè)技能和項(xiàng)目經(jīng)驗(yàn)

在遭遇網(wǎng)絡(luò)攻擊時(shí)，作為安全服務(wù)工程師，你如何處理？

如果你發(fā)現(xiàn)公司內(nèi)部網(wǎng)絡(luò)存在大規(guī)模的數(shù)據(jù)泄露，如何快速應(yīng)對(duì)？

描述一下事件響應(yīng)的流程和關(guān)鍵步驟。

通過(guò)內(nèi)推參加的校園招聘，首先面試官很隨和，自己太緊張了，導(dǎo)致思路有些混亂。
進(jìn)入視頻會(huì)議后，首先與面熟管確認(rèn)通話是否正常，然后就直接開(kāi)始了。
先是讓 自我介紹， 然后提問(wèn)一系列問(wèn)題， 在面試官問(wèn)完后，會(huì)詢問(wèn)你是否有什么問(wèn)題。
解答一下然后結(jié)束。 整體過(guò)程大概30min.

自我介紹
Linux系統(tǒng)為什么比windows安全
文件上傳的含義
文件上傳哪些繞過(guò)方法
場(chǎng)景 給一個(gè)登錄框，可以進(jìn)行哪些操作
文件包含漏洞原理
滲透測(cè)試基本流程
用過(guò)哪些端口掃描工具， Nmap掃描，假如ping不可達(dá)，使用什么命令
在學(xué)習(xí)社團(tuán)主要干什么
編程語(yǔ)言掌握程度
比賽中，負(fù)責(zé)什么
練習(xí)過(guò)哪些靶場(chǎng)
你有什么問(wèn)題
哪兒人