奇安信 安全工程师 面经(谈薪审批
我吹爆奇安信,三面的师傅各自的面试氛围我都太喜欢了
8/23 一面
前言,师傅很用心的看过了我的资料,甚至还去搜了我的 cve,我哭死。
先是从自己的本科经历开始说起,然后打的一些比赛、实习经历。之后的话就是研究生期间的安全类的项目。然后谈了一点漏洞挖掘,还有模糊测试。面我的那个师傅是比较偏向于 waf 那一块儿,所以对我写的 waf 就特别感兴趣,就让我把这个相当于架构,描述了一遍,之后算是交流了一点技术相关的东西。感觉跟聊天一样,非常随性有耐心的面试官,体验感超好。
让我提问的时候,我说了一些就是咱们这个部门的研究方向,然后师傅就说自己是做这种 ** 的。我让师傅锐评一下我,师傅说能看出来,我确实做了一些东西,然后对安全也确实有自己的一些看法。哈哈,感觉自己真的好棒棒。
最后问了一下我到底是想做什么,因为面试官可能觉得我学的东西好杂。然后我说了一下,我还是更喜欢去写模糊测试器,然后进行漏洞挖掘。我俩就都笑了笑,说五个工作日之内吧,会把我的反馈同步给我。
8/25 二面
前言,面试过程中遇到的最牛的师傅。
秋招到现在收获最多的一次面试,我觉得已经说不上面试了,而是双向的知识交流。整体过程基本就是师傅分析目前国内安全公司所处的各种困境,包括把 ai 引入到安全中的各种问题,然后我说一些我的看法😂(当然会说一些技术性的东西,但真是大巫见小巫,我说什么东西,师傅一下就能把这个东西点透)。然后我主打的就是一个童言无忌,感觉师傅对我真是降维中的降维打击。师傅对我的评价差不多就是,知识懂得杂,工具用的 6,非常的天真,不熟悉业务,哈哈哈和哈。学到好多,自己感觉最强的地方和师傅比起来简直就是渣渣。
二面其实纯技术上的东西很少,然后我呈现给二面师傅上是更擅长使用工具,师傅二面强调了:你有时间给我介绍这些我更倾向于听到这个原理是什么(自己知道,但是没让师傅知道我知道,后边还着补那我现在介绍还来得及吗,哈哈哈)。
感谢奇安信的两个师傅给我上了两课(一面面评挺好,师傅还肯定了自己项目上的东西),对自己和业界的好多东西有了全新的看法。自己骄傲的那一亩三分地真的算不上什么,业界都在做,具体的难以落实的原因不在 ai 本身,不在具体指标,在人,在可解释性,在具体架构设计上。
===========================
8/31 hr面
常规问题,hr小姐姐说会等后续面完所有人后给结论,不亏了已经
10/9接了个保温电话,整体意思是进池子了,然后评估排序中,10月中下旬会发具体带薪offer。md当时在吃饭,食堂乱糟糟的,还掰扯了好久