腾讯安全技术日常实习岗面经,offer已确认

两年工作经验，一下是我的技术栈精通Linux基本命令、系统管理、Linux文件管理、用户和权限操作、进程检测与控制、自有服务（ntp,firewalld,crond)管理及软件包搭建、VMware（克隆、快照、镜像）熟练系统服务的搭建、配置、优化，包括 远程管理SSH、yum源配置、FTP文件共享、数据同步RSYNC、NFS等磁盘管理、具备磁盘阵列RAID思维、基本网络基础、网络排错能力，熟悉阿里云，了解华为云，移动云熟练Shell脚本编程例如变量定义、流程控制和循环语句、常用文本处理工具sed、awk、掌握GitHub精通中间件的使用，包括mysql常用语句以及双主双从，数据备份熟练掌握负载均衡的原理，Keepalived+lvs实现高可用高并发，Nginx七层负载、反向代理等; 熟悉常用排错工具的使用，如 top、free、netstat、wireshark、tcpdump、nslookup等;熟悉jumpserver堡垒机部署、配置、使用及用户管理、资产管理、权限管理等;熟悉EFK、日志收集、集群部署及filebeat文件的使用;熟悉zabbix环境搭建、配置监控项、邮件通知及告警触发等;熟练掌握k8s集群搭建、K8S资源管理（pod、pod控制器、NS、SVC、存储持久化）熟练掌握docker容器集群的架构规划、Dockerfile镜像构建、操作Docker容器、镜像加速，熟悉Harbor镜像仓库、能够使用DashBoard图形化熟悉日常办公软件、CAD、visio

一面11.5 二面11.6 三面11.151,xss漏洞和修复，b站这种情况怎么做，http only情况。2,ssrf漏洞修复，白名单怎么做。3,任意文件读取/下载，怎么扩大，溯源中利用。4,sdl的理解。5,未授权字幕怎么和业务battlee6, 支付逻辑漏洞说几个7,4a账号审计和日志遵循规范，数据安全查哪些。8,漏洞超期，漏洞运营kpi怎么做。9,hw中负责什么，溯源怎么做的。10,从安全运营的角度看白盒和护网。11,印象深刻的漏洞推修case。12，能不能提前实习（真是💩一样的问题，哪家都问？） 差不多就这么多。三面完hr打了电话问了offer情况和期望薪资。