#百度开奖# rt：工作岗位一样，防定位不说了 本人广东人百度这边已经谈薪了，但还没意向书，base北京，之前实习过，也有之前的导师在，感觉业务比较容易落地，一般情况下10 9 5的样子影石也谈薪了，等回复hr，应该会立马有意向书，开了很高，总包比度高几w左右，但薪资貌似包括绩效，base深圳，业务感觉比较难，且开的太高给我压力有点大，怕德不配位 一般情况下9 8 5更新：百度已发电子函 #晒一晒我的offer# #offer帮选# #选了这个offer，你有没有后悔？#

1.问我的体育专业，专业课，做啥科研2.足球、篮球、潜水、骑行水平3.测试的能力你有哪些比较具备4.测试出来的bug数量5.为啥你想来影石6.你在学校学的一些东西哪些能复用过来7.本科+研究生 的专业有点离谱，为啥来做测试？反问：0.工作内容 re：跟你之前做的差不多1.推荐我来吗？re：你学体育的，来就完事了2.能干到35岁吗？re：看个人能力，我都四十了3.如果在咱公司一直干，最后能多优秀？re：还是看个人能力，和你对优秀的定义4.工作的节奏 re：没有互联网公司强度大，做硬件的还是对质量的把控需要精益求精

反序列化cc链路 fastjson链路 log4j等链路及其漏洞推修思路。sqlserver提权差异备份。免杀shellcode加载器各种思路及其结合过杀软思路。动态防护原理。应急蠕虫排查思路。数据库应用层排查思路。navicat敏感文件，和注册表位置。内网ptt ptk pth cve2021-47782若依框架datascope注入漏洞java代码审计web漏洞举例及其修复业务逻辑漏洞审计点。静态白盒做未授权鉴权思路。红队有没有印象深刻的得分。蓝队里研判怎么做，大量日志怎么排查。edr终端内存和行为防护了解吗。rootkit应急了解吗？安全合规做了哪些？之前投的保底公司，要批of了，搞了个加面。互联网开不了太好的就准备去了。😭

都是海外市场，拓竹是做社媒，后面两个是KOL，哪个写简历上更有含金量呢