安全工程师

有友友 oc 了嘛？-------------------------我的 tl 是3.3 投递3.17 一面二面3.18 三面目前面试考察中-------------------------一面（全程拉跨，没什么八股，没啥参考价值版）1. 讲述了实习期间渗透测试挖到漏洞的过程。2. 挖到的 cve 的过程。3. 实习期间干的活（写 lua 插件），问我有没有考虑高并发，我说没有考虑，插件上线前有没有测试，回答有进行灰度测试和 code review 。4. 手撕，最长括号，没撕出来，问需不需要提示，我说不用，最后提示了两次，也没写得出来，尴尬😅 。5. 机器学习，大模型安全的经历，了不了解大模型的幻觉问题，答不了解。6.  codeql，以及 codeql 进行污点跟踪时如果出现数据流中断怎么办。 总结：部门想找懂大模型，用大模型辅助做代码审计。-------------------------二面问了一些和一面类似的问题。其他：1. 实习期间取得的成果。实习期间中低危漏洞是用扫描器做的，那有参与扫描器的研发吗？（没有，但有参与优化，讲了讲）2. 扫描器如果扫出了大量漏洞，如何进行一个安全运营？3. 你觉得互联网大厂内网安全什么哪些问题比较突出？-> 针对这些问题如何去进行一个比较好的解决呢？4. 有没有去做过api接口的测试，api的未授权漏洞如何去做资产发现？5. 实习期间最大的收获是什么？6. 从企业src的视角，外网哪些漏洞比较多？7. 在乙方和在甲方做安全有什么区别？ 8.越权漏洞如何去检测，你觉得越权漏洞为什么这么多呢？如何在白盒层面去发现越权漏洞？ 9. 对于互联网公司来说，版本迭代快，业务量也很庞大，如何高效、快速地发现越权漏洞？10. 组件类漏洞，讲讲fastjson、log4j漏洞原理。11. 有用CodeQL做哪些漏洞发现和研究，CodeQL的原理，AST如何去实现污点分析？12. SRC的漏洞挖掘经历（失败），为什么没有取得很好的效果？13. 你觉得你技术上哪方面比较突出？（没有但硬吹）14. 你说你了解云安全，讲讲k8s有哪些安全问题针对k8s的安全问题，出一个解决方案。15. 讲讲容器逃逸。 16. 在互联网中，内网哪些问题最容易被忽略？17. 外网哪些部分最容易被突破？总结：问了挺多问题的，二面感觉更偏向对安全视野的考察。-------------------------三面1. 实习时做渗透测试，有没有思路呢？认为哪些地方是脆弱点？2. 看简历里写了红队，详细讲讲。3. 围绕实习期间的工作问，跟一二面问得差不多。4. 围绕简历上的项目问。总结：二十多分钟就结束了，也不知道面了个啥，面试官比较沉稳，通常是我回答完问题之后，他也没啥反应，也没有评价，只是沉默，于是我开始和他干瞪眼，最后我主动打破沉默，说我讲完了。三面体验不好，自己擅长的也没怎么讲出来，面试官问的问题也回答得不好，和面试官总体沟通不太流畅。凉透了😅#滴滴# #安全工程师# #春招#