牧原信息安全工程师

一面11.5 二面11.6 三面11.151,xss漏洞和修复，b站这种情况怎么做，http only情况。2,ssrf漏洞修复，白名单怎么做。3,任意文件读取/下载，怎么扩大，溯源中利用。4,sdl的理解。5,未授权字幕怎么和业务battlee6, 支付逻辑漏洞说几个7,4a账号审计和日志遵循规范，数据安全查哪些。8,漏洞超期，漏洞运营kpi怎么做。9,hw中负责什么，溯源怎么做的。10,从安全运营的角度看白盒和护网。11,印象深刻的漏洞推修case。12，能不能提前实习（真是💩一样的问题，哪家都问？） 差不多就这么多。三面完hr打了电话问了offer情况和期望薪资。

个人介绍以及对公司的了解找工作看中的方面一个公司吸引你的点/想加入的这家公司的特点，然后排个次序js的数据类型基础类型和引用的区别怎么判断变量是数组数组的方法工作岗位上，一个需求，用到相关组件和技术平时未接触国，项目比较紧急，如果不能如期完成，影响考核， 接了的话又把握不大，怎么办。数组处理函数都有哪些

得物在干🐔毛啊，一开始搞个实习转正kpi面，面试的时候问了说今年都是实习转正，现在突然来了个笔试？

秋招就算真的进入中后期了，基本就是考选调，考体制内了，私企最后能投的一波就是十一月月上旬了，现在投着，大佬释放完了hc 大家机会还是有的 只不过很多同学可能已经被逼签。 因为秋招开的比较晚，咱们目前还在继续招人中关于工作内容，实际上领导给我足够的空间发挥主观能动性，而不是一直指挥一直改最后越改越难受那种，会给出恰当的指点，一针见血那种，所以其实工作起来并不会很累，是一直能看得到成效的。领导会给我一丢丢权利独立负责一些板块，所以我能对工作内容有充分的认识，这个和我上一段大厂实习只负责一小块图片输出是不太一样的，这段实习积累了满满的工作经验。emmm也搞错过一些事情，但领导从不责怪，只是把事情解决...