美团校招 安全工程师 面经（已offer）

发个面经，攒人品

0x00 overview

• 9.4 笔试
• 9.15 打电话预约一面
• 9.17 一面，视频面
• 9.22 一面通过
• 9.24 二面，视频面
• 9.26 二面通过
• 9.27 HR面，电话面
• 9.28 意向书
• 10.15 邮件offer

0x01 基本情况

• 211本 网工专业，学的比较杂，前端、后台均有涉猎
• 211硕 安全专业，专注于网安
• 研究方向：IoT安全、Android App逆向
• 美团正式批，9月2号通过师兄内推码投递，base北京

0x02 笔试（9月4号）

• 由于非提前批，所有加了笔试环节
• 4道编程题，时长2h

0x03 一面（9月17号）

• 自我介绍
  • 面试官先自我介绍，比较亲切
  • 一开始先对本次面试流程进行了简介，很nice~
• 代码考核：
  • 先问我擅长什么语言，我说 C++/Java/Python 均可，最后我选了 Python
  • [编程题]连续子数组最大和
  • 暴力解后，让我讲一下代码，复杂度等
• 计算机理论
  • 编程语言
    • (可能我说了我学过C++，编程语言方面问的是C++)
    • C++虚函数
    • C++ static
  • 计算机网络
    • HTTPS, S 含义
    • HTTPS 抓包
    • 手机上能否抓中间人？（不依赖于PC）
  • 操作系统
    • 进程的地址空间结构
• 简历内容&能力提问:
  • 自己挑一个重点，投入最多的项目介绍
  • frida注入原理
  • ES6模块是什么？（我简历提到了这个词，这是前端er必懂的吧……）
  • Android IPC 如何实现？
  • Android 四大组件
  • 介绍 Android 逆向使用场景
  • ollvm
  • 汇编指令掌握情况
  • 入栈指令是？
• 总结环节
  • 介绍自己量化成果
  • 有没有实习过
  • 有没有别的offer
  • 意向base？籍贯？
  • xx方向很多，问有什么偏好
• 反问
  • 面试官介绍了部门情况
  • 反问

0x04 二面-主管面（9月24号）

• 简单的自我介绍
• 挖洞经历介绍，并询问了漏洞原因
• frida hook原理
• 其他hook方式
• 抓包/反抓包
• 职业发展
• Android native逆向，有挑战的经历
• 对于指令替换，如何处理
• 比赛经历，具体做什么事情，结果？
• 介绍爬虫
• 反爬措施
  • 遇到过的反爬有哪些
  • 验证码在什么场景见过
• 反问（略）

0x05 HR面（9月27号）

• 简单介绍一下硕士期间的研究方向？
• 爬虫相关
  • 介绍做过的东西
  • 怎么学习的爬虫
• 反爬
• 投递其他公司进展情况
• 工作地点

0x06 后续

• 9.27 当天下午就发起了 录用意向，但需要正式批完才会收到邮件（HR说后天开始休假，如果没有没有可能就国庆节后了……）
• 9.28 早上就收到了邮件
• 10.15 早上邮件收到了 offer