也来分享下绿盟的安服面经吧


绿盟科技


收到邮件当天下午电话面

一面

因为当时提交的简历电话号码写错了最后一位数,面试官找了我一会。。。

他说是做个负责硬件交互那块,问我了解不。我说不了解,他就准备把我安排到安服部了

问了些学校课程

实习经历,在那边都做了些啥,学到了什么

渗透测试思路流程

网络基础

代码审计

ctf题做的怎么样

有没有时间来实习,对工作地点怎么看

有什么想问的

一面大概这些,其他也忘了,后面让我加微信,安排另外一轮技术面

还算是一面

先让自我介绍

实习那边的经历

有没有src经验

src怎么去挖的

有没有实战得渗透测试经验

问了一圈,说你熟悉web渗透那来问问那方面技术

sql注入原理以及一些函数,符号被过滤得绕过方式

上面的绕过有提到宽字节,问宽字节原理还有利用的条件

反序列化

文件上传得绕过

拿到webshell怎么进行下一步渗透

拿到的webshell如何转成持久的shell

内网不能出网,怎么做端口转发

其他的忘了

然后还是有什么需要问的

二面(华南总监面)

先让自我介绍

家庭情况

对数据库的了解

有没有src,多少分了

对操作系统的了解,用过哪些,程度如何

域的安全策略

系统日志

应急响应

app渗透了解不

其他的也忘了

同样是反问阶段

三面(总部副总裁,电话面,听起来声音挺年轻的)


问我家是不是xx得,我这里不是他说的那个地点,然后他说上面写的是,我都不知道啥情况,还以为他看错简历了

然后问我了解应聘的岗位什么名称吗,具体做什么的

有没有绿盟的实习经历

上家公司的实习做了些啥,问的很细

上家公司的岗位和应聘的这个有什么区别

因为有说复现漏洞,问给我一个场景,客户那边有个漏洞,你要怎么给客户解释

然后漏洞修复不了怎么办

怎么给应用开发商解释和修复

他说我答得挺好的。。。还有什么想要了解的

终面我觉得主要考察你对应聘的岗位的了解和对公司业务的了解,然后问那个客户的场景,考察你对一个漏洞的了解程度,还有能不能跟客户交流好吧


第二天早上问那个副总裁面试结果方便透露吗,他说hr会给反馈的,我还以为凉了,然后我等到第三天也就是今天问了hr他说过了,在薪资审批了。如果后面薪资能接受的话就签了,毕竟也是在家那边的办事处,虽然拿了几个offer但还是考虑家那边的。

#绿盟##安全服务岗#
全部评论
楼主你觉得兰州薪资要多少合适
1 回复 分享
发布于 2020-12-23 11:06
我面绿盟一面就让我先去实习,然后到时候看看能力转正,这是什么情况啊😂
1 回复 分享
发布于 2020-12-23 11:06
楼主薪资开多少啊
点赞 回复 分享
发布于 2020-12-04 21:50
楼主你当时面试,除了三面是电话,12都是视频面吗
点赞 回复 分享
发布于 2021-08-15 14:40
请问大佬们薪资是要在面试的时候直接谈的吗还是offer直接开的?
点赞 回复 分享
发布于 2021-09-01 20:01

相关推荐

2024-12-09 16:42
门头沟学院 Java
程序员牛肉:我愿称你这种简历为npc简历。特点就是毫无任何亮点。你简历没有任何问题,但就是太普通了。实在是太普通了。 你可以在牛客搜一搜有多少人的简历和你一摸一样。一个大一点的公司一天能收几百份简历,你要是有公司邮箱的话,你可以尝试一下。在这几百份简历中,面试官面试一个人就需要1个小时。一天最多面试5个人。 照这样算,一个部门抽出3个人来面试,一天面试15个人。10天也最多面试150个人。在如此悬殊的投递和面试比之下,面试官一天要翻大量的简历。你这种简历真的是毫无亮点,面试官真的很难激起面试你的欲望。 没有学历,没有好的项目,技术也一般。写简历真的是给人乱写的感觉。 第一个项目中,使用mybatis plus这个插件来和数据库进行交互也可以作为亮点吗?基于nacos实现一个微服务中的服务注册也算亮点?第二个项目还是黑马点评。像有这种项目的简历一抓一大把。 问题来了:你觉得面试官为什么会面试你?在简历大致相同的情况下,你学校又是个二本,你认为面试官选择你而不选择学历更高的同学的原因是什么? 所以我觉得对于你来讲,可以一边投递实习,一边准备新的项目。同时积极去探索一些自己能够写到简历上的亮点。比如是不是有自己的公众号或者博客。比如是不是有自己开源项目,比如是不是一些含金量比较高的比赛 想要有面试机会的第一步就是让自己从这种npc简历中跳出来,最起码有一点“活人”的气息
点赞 评论 收藏
分享
沉淀一会:1.同学你面试评价不错,概率很大,请耐心等待; 2.你的排名比较靠前,不要担心,耐心等待; 3.问题不大,正在审批,不要着急签其他公司,等等我们! 4.预计9月中下旬,安心过节; 5.下周会有结果,请耐心等待下; 6.可能国庆节前后,一有结果我马上通知你; 7.预计10月中旬,再坚持一下; 8.正在走流程,就这两天了; 9.同学,结果我也不知道,你如果查到了也告诉我一声; 10.同学你出线不明朗,建议签其他公司保底! 11.同学你找了哪些公司,我也在找工作。
点赞 评论 收藏
分享
评论
6
57
分享

创作者周榜

更多
牛客网
牛客企业服务