深信服面经 安全攻防研究工程师 2022/10/14
一面
- 一面主要是项目经理进行询问
- 一面的话没有面八股相关的内容
- 主要针对于你的项目经历和实习经历进行一下询问
- 我的研究生的主要研究内容是零信任,所以我回答的也是零信任相关的内容
- 还有就是询问你最近一次实习做的工作是什么,说一下你最近实习遇到的挑战和你的解决方法
二面
- 二面是一个boss来面的,本来他应该是三面的面试官,他是他嫌得去线下太麻烦了,就调成了二面的面试官
- 这个面试官在国外有多年生活经验,之前也在google,微软等公司参加过工作,所以他特别看重和面试者的肢体交流,在整个项目介绍的过程中,我由于是一边在纸上写,一边在述说我的项目的,所以全程没有看他,和他的互动很少,这点让他对我的印象很差
- 另外的话就是一些安全漏洞的一些基本知识了
- XSS的原理以及他的一些防护手段
- XSRF和XSS的却别
- CVE漏洞
- TOP AWAKS
- 其实我的安全基础知识比较薄弱,虽然在学校也从事过安全漏洞的挖掘,但是浅尝辄止,不够深入,,做安全这一块,对于原理和防护方式,以后要更加深入的进行学习
- 面试官人也很好,在面试结束后告诉了我没有跟他肢体接触的给他的不好的感觉,以及认为我的基础知识薄弱,需要进行进一步的加强。
三面
- 还是照常自我介绍
- 还是照常项目介绍
- 还是照常主管面的基本问题
- 遇到过的挑战
- 看过的书
- 处理人际