美团 安全工程师 timeline

时间：10.29下午1面：50~60mins，手撕快排，纸上写，全在聊课题研究相关的东西，面试官引申到了其他场景，没问八股和项目。2面：50mins，手撕巨简单，反转字符串，但是面试压力很大，聊项目、八股、场景。特别是面试官一直会问怎么优化？然后重复追着问：还有吗？还有吗？hr面：40多mins，时间最久的一次hr面，问了很多，有一个比较敏感的场景观点题，也是反复拓展和延申问了很久很久，头皮发麻，我一直在坚持我的观点，感觉很危险，很可能会因为这个场景题挂了。希望oc。

一面11.5 二面11.6 三面11.151,xss漏洞和修复，b站这种情况怎么做，http only情况。2,ssrf漏洞修复，白名单怎么做。3,任意文件读取/下载，怎么扩大，溯源中利用。4,sdl的理解。5,未授权字幕怎么和业务battlee6, 支付逻辑漏洞说几个7,4a账号审计和日志遵循规范，数据安全查哪些。8,漏洞超期，漏洞运营kpi怎么做。9,hw中负责什么，溯源怎么做的。10,从安全运营的角度看白盒和护网。11,印象深刻的漏洞推修case。12，能不能提前实习（真是💩一样的问题，哪家都问？） 差不多就这么多。三面完hr打了电话问了offer情况和期望薪资。

秋招结束，会想起年初因为文章被拒遂投入到就业中，就一直在思考安全和开发选择哪个。我先说一下自身的痛点，可能有部分同学跟我一样，本身本科和研究生就一直在安全领域，但是可能更倾向于学术界的安全，就很尴尬的是这个东西和工业界差距蛮大的，然后CTF，挖洞基本没做过，有过一点逆向经历，这其实是蛮尴尬的局面。现在我再回过头来看这样一段经历的话，我觉得如果你跟我一样应该果断抛弃安全，然后顺着自己的优势去广撒网争取转行的机会。我的秋招历程差不多是这样：找实习（安全、开发都找），同时猛学java看八股某大厂实习（运气好，做的内容和研究方向有关）在实习期间收到了在川的某外企的offer，当时其实以为跟底层有关，本...