垃圾本科生国企央企春招安全岗面经总结
5.13
招银已offer+网签，撒花，春招暂告一段落！接下来就是银行的面试和结果辣
本来有个铁路局，但是给我发配到焦作了，直接拒
数广开奖了，可惜招银给的实在是太多了，955的梦想破灭，这下要去挣钱了
华润说是下个星期开奖，不知道薪资怎么说，要是nice的话华润也不是不行嗷
招行海口寄了，佛山估计也寄了，别的岗位线下二面我没信
中移互联过了一二面，今天的三面和湖北邮储银行（槽点太多了等下说）一面撞了，没办法只能放弃了
剩下还有中行啥的没面试呢，银行要是不要我老老实实润去挣钱了
这一段面了一堆银行，有点忘了面的啥了：
湖北工商（base武汉）：
一面就自我介绍啊啥的结构化面试，但是面试官怎么说呢一直打断emmm，面试感觉一般，而且我怀疑简历拿错了，居然问我是不是研究生。。。
湖北邮储（base？）：
这个我真绷不住了啊，18个人群面？上来就说本科生会下放到地市支行，我直接：？然后大家自我介绍，发现就仨人是计算机相关的，为什么计算机相关专业的要跟金融会计的一起走群面啊。。。就上来直接单面问技术不好吗。。。
无领导小组讨论我直接进行一个无语，反正我表现过了爱咋咋吧
4.28
目前进度数广资料审核，华润电力准备谈薪，招银网络资料审核
兴业数金等后续，本地电信等后续，招行海口，招行佛山等后续
坏了华润还没找我谈薪呜呜呜，接着等着吧
现在就是数广和招银决赛圈二选一了，招银大发慈悲把我收了吧🙏🏻🙏🏻🙏🏻
南航笔试完到现在没回音，怕不是我笔试的时候挂了个电话被判成异常了😰😰😰
海口招行的终面我真的会谢，就自我介绍，问性格问我接不接受调到营销岗
4.21
厦航HR一面寄了，大意了没表达出来极度的意向。话说一面就挂连个专业面的机会都没有过分了呜呜呜
招银网络资料审核了，过两天应该就有谈薪环节？
华润审核过了，过两天谈薪开奖
数广面试结果还没出，让我再等等
今天上午广东电信鸽了我15分钟，我反手不面了懒得去
佛山招行对不起，昨天给我发了面试邀约，原来之前是截止时间没到，是我错怪你了
五月前能让我开了数广招银华润的奖吗，五月下旬还有银行乱七八糟的呢
4.19
康佳挂了我敲，现在想想怕不是KPI了😅
呜呜呜数广招银把我录了叭，有个班上就行😰😰😰
4.18
数广HR面过了，主要就是问一些个人的情况，像是职业规划啊，最有压力的事情啊，个人兴趣爱好啊之类的，这周末下周初还有个最终的leader面，呜呜呜为什么不直接给我发offer
刚才招银网络给我发HR面通知了我敲，我这种彩笔也能过一面我敲，康康明天HR面啥情况吧
4.15
数广专业面过了，今天约了下周一HR面
下午招银网络面，不知道会问啥，紧张😰
寄！招银网络的俩面试官好像看起来不是很对口的样子，就很简单的问了问，大概半个小时就结束了，我觉得我自己要凉了
华润还在审核，下午给HR打电话问问审核到底过了没
4.14
这段在搞毕设，银行笔试也是一个接一个，心力交瘁了属于是
北京铁塔现在没给我回信，寄！
前天数广忽然约了面试，计算机和安全问题问了半个多小时，最后因为时间不够才结束的，感觉应该。。还可以？等一手回信
昨天康佳约了三面，反正就是计算机基础这种问了40多分钟，问的人麻了，有些问题确实不太会，直接进行一个dbq是我见识少了。反正最后的感觉也面试的不错？也等一手回信好吧
现在看来华润应该行，康康数广和康佳啥情况
果然越面越贪心，总想着下一个更好😥😥
过两天招银网络面试，据说这是银行里面最像互联网的？不会面试被吊打吧，我还是对自己啥水平有清晰认知的
4.8下午5：30
华润hr小姐姐给我打电话了，审核过了就是被录用，等一个星期审核完成以后发offer就行，撒花！
4.8
现在等铁塔和华润等的好焦急啊
康佳二面的面试官跟我不是一个方向的，要再约时间跟他负责安全方向的同事再聊聊了，手头上的offer看看能不能再拖一下签约吧
最近移动和银行的要开始笔试了，一天俩仨笔试，毕设刚开题，今天交开题报告，忙飞了🙃
4.4
目前手上offer：重汽、东风、奇瑞、湖北电信
4.1那天忙麻了，五个面试仨笔试
面试的结果现在还不出，等节后看看吧
湖北联通一面：
我以为是广东来着，面到一半发现是湖北的，然后hr给我说base不在武汉，那我去个屁啊，聊了两句赶紧结束
康佳：base深圳（等二面，这个是目前最心动的了，包食宿，城市不错，双休不加班，待遇也挺好）
这个是一面聊的最好的一个，主要是问了问社会活动啊，个人情况啊啥的，最后问了问薪资待遇，表示很心动好吧
华润电气二面（leader）：base武汉
就主要是针对简历的项目问了一些问题，问自学能力强具体能从哪里体现出来。然后问我能不能接受转网络管理哪一方面的，问我大学时期有没有考取一些网络管理的证书，直接进行一个dbq但是我能学.
整体感觉还行吧，不知道能过不能
重汽：base济南
就唠唠嗑然后就直接发offer了。。。
看了看群里的人，学历岗实锤了
招行：base海口
tnnd，211本科佛山没要我还是海口把我捞了
面试没啥可说的，ai面试
3.31
佛山电信一面就简简单单随随便便唠了嗑，不到10分钟的样子
铁塔对不起，二面通知来了
五菱给的少离家远不想要，打算拒了
3.30
春招快结束辣，写个帖子总结一下自己的春招历程
目前offer：中建五局河南公司、联通济南软研院、湖北电信、一汽通用五菱
背景：郑大信安本，考研考北邮寄，春招找工作和考家里的公务员都在准备着
学习成绩还行，技术的话安全会一点开发会一点，准备春招之前才赶紧看看面经总结一下常见问题，现在总结了大概13000字。我觉得自己水平挺捞的其实，而且偏向安稳一点。所以投的基本上是央企国企，银行运营商这些可能技术上比较陈旧（？）面试也相对简单的企业
第一批投的是中建系列的，像是中建五局中建三局。中建五局offer到手了，三局俩公司都被拒了，一个明确不合适一个石沉大海没消息。
中建三局智慧开发（说不适合，但是我室友在我之前就录了？）：base武汉
这个最迷了，校招上面招信安，面试给我说安全是社招的，校招进来转开发还是Java，我：？行吧还能怎么样呢
- 堆和栈的区别
- 堆排序
- 常见排序
- SQL查询
- 面向对象思想相关
中建三局基建投（结束以后问hr消息石沉大海，甚至连个感谢信都没有）：base武汉
- SQL注入原理和防范
- XSS原理和防范
- cookie和session的区别
- SQL注入时GET和POST的区别，体现在攻击过程中是什么样的
- 数据结构相关
- 漏洞注入啊相关这些
- SQL查询语句
- 看我C#写的前端，问我窗口什么的是自己定义的还是直接拖过去的（我说有的是自定义保证安全，有的是懒了直接拖过去了）
中建五局河南公司：base郑州
笑死唠了两次嗑，直接就能签了
主要还是我太菜了，直接上来技术面底气不太足，准备工作没做好，也是在面试的过程中去逐步的完善自己的知识网络吧
第二批的话投的就五花八门了，base河南省周边的投了个遍，也有其他比较偏远的。像是联通济南软研院、湖北电信、东风汽车、五菱汽车、奇瑞汽车，这一批还没有完全进行完，目前到手的offer有联通济南软研院、五菱
联通济南软研院（两次面试offer到手，但是当时岗位投成开发（安全方向）我是笨比）：
- SQL注入原理和防御
- csrf和xss的区别
- 安全相关其他问题
- 数据结构
- Java面向对象的特点
- C#的什么什么（忘了，我自学过一段时间的C#，跟Java有一定的相似度）
- 有没有接触过界面美化（我项目上有，就是课设的时候写的前台照着百度搜教程捣鼓一下，当时早忘了直接dbq）
湖北电信：base武汉
一面唠嗑，过两天直接给我打电话说能签了，我：？
奇瑞汽车：base芜湖
我投了半个月没消息，前两天早起九点刚睡醒接到电话上来直接电话技术面，还好小抄背的好，最后说团队负责的是安全层级的架构，攻防和漏洞挖掘很少，主要是当甲方提要求。跟他聊得不错说是一个星期之内有通知，目前没消息
大概也就是web安全的哪一些东西吧，其实密码学啊逆向啊啥的国企央企真不问，大多数还是web和漏洞挖掘、安全审计这一些
中国铁塔（现在没信估计是寄了）：base北京
- web安全相关
- 简历相关的例如SQL和攻防实验
- 问最近了解的漏洞，答了个美团的XSS注入，现在想想我是XX，说个log4j多好啊
- 问对漏洞了解多少，就简单说了说
- 了解主机加固吗（我真蒙了，说加固的话就是对系统啊程序啊进行一些加密吧，在学校主要学习的还是攻防这一块，个人理解是这一块的内容国内很多安全乙方大厂像是奇安信、启明星辰、安恒、绿盟都有很成熟的方案了。（总结起来就是我不会））
- 估计是看我是彩笔，让我简单说一下网络安全涉及到的技术（我：这个也太大了，能具体一些吗 面试官：没事你想到哪说到哪 我就开始胡侃，从sqlmap侃到渗透测试）
东风商用车技术中心：base武汉
上来跟我说是本科生，不会涉及到这些安全核心的部门，然后主要问你一些工作态度的问题
- 刚进去老员工让你作杂务怎么办
- 老员工是你父母的年龄那么大怎么办
- 简单介绍一下顺序存储
- 简单介绍一下哈希（我想着哈希不是哈希函数吗，然后跟他讲哈希加密算法，然后承认自己加密算法细节记不清了，现在想想他问的是哈希表吧）
五菱：base柳州 拟签约offer到手
面试的也不是我这个专业的，我投的是研发和技术岗，所有计算机相关的都投在里面，工作职责有一条是负责信息安全和网络安全就投了
- 问了一些数据结构
- 问我怎么看我这个专业
- 简单介绍一下信息安全主要涉及什么
- 介绍一下学习的东西是怎么运用的（我就开始拿web跟他侃，OWASP TOP10的漏洞一个个来，再讲会log4j，给他侃的迷迷糊糊的）
华润电气：base深圳
- SQL注入的原理和预防
- CSRF原理和预防
- XSS原理和预防
- WAF相关知识
- XSR（？）和CSRF区别（我真没听清是X什么，确认一下不是XSS，直接dbq对这方面没有太了解）
- 如果公司有一个漏洞，暂时无法修补，怎么处理（拿log4j举了个例子）
- 作为网站的管理员，怎么预防XSS
- 第三个面试官说我说的大多都是外部的攻击，有没有什么内部的（我：？什么玩意外部内部）我：能更具体一些吗？ 面试官：就比如说社工吧，社工有哪些攻击方式，怎么预防（社工了解真不多，就说侧面获取信息啊，社工库之间会互相交换进行一些撞库啊什么的。防范就是加强企业人员的保密管理，密文存储数据，然后就是dbq确实不太了解相关内容）
目前来说就是这样啦，现在是中建五局、五菱里面挑，等看看东风怎么说，后面还有银行和广东电信湖北联通乱七八糟的，等确定下来以后到时候再更新吧
#2022春招##面经##招聘进度##网络安全#
查看4道真题和解析