安全真的太难了二面主管面1h 0.5h技术面➕0.5h职业面在攻防演习中负责什么部分打点是手工呢还是利用什么工具让你攻击我们公司，有什么思路一个登录口要怎么渗透xss除了窃取cookie还有什么打法文件上传遇到waf要怎么绕过shiro有没有了解过？shiro是怎么修复漏洞的？key应当怎么存储？存储在内存中有什么缺陷？内网横向移动有没有遇到过获得了明文密码去横向时无法登录的情况域控怎么打获得域管后要怎么扩大权限？域控怎么控制域内主机的？什么协议什么端口？当域内主机把这个端口封了，你有域管和哈希，有什么打的思路edr绕过有没有了解java了解吗？开发语言会哪些个人职业规划如何看待团队和平台日常的兴趣爱好个人有什么不足期望薪资期望地点如果在深圳的话期望薪资是多少家庭地址如何评估你所做的工作，希望领导以什么样的方式来评估你的kpi？如果在一次攻防中，做了很长时间却没有什么漏洞结果，如何评估你所做的工作成绩？领导可能会认为你只干了苦力活什么成果都没有，你应当怎么做？漏洞越挖越少，以漏洞结果来评估是不是不太合理？长期的苦力活或者是没有获得很好的成果也就没有了正反馈，对工作感到无味，应当怎么办 #社招# #面试# #网络安全# #信息安全# #渗透测试# #面试经验# #安全工程师#

我朋友硕士毕业就去了，起薪还不错，10K-13K吧。转正后涨了1千，感觉还行。可惜项目人手紧缺，他一个人得当前端、后端，还得自己搞UI，技术能力倒是蹭蹭涨。不过，接下来两年工资就没动静了。项目组里人心涣散，离职潮一波接一波，他也跟着走了。离职时领导突然说要给他涨工资，真是让人哭笑不得。东软的优点还是有的，技术提升快，跳槽出去的技术能力都挺强。园区也挺大，免费停车，还有篮球场，环境不错。但缺点也不少，工资几年不涨，出差多，加班多，年假少，年终奖也少。总的来说，东软是个能学到东西的地方，但要做好心理准备，别指望工资涨得快。

1、自我介绍2、实习经历介绍3、实习项目难点介绍4、你比别人的优势是什么5、hive相比与传统数据库的优势是什么6、hive集成了mapreduce，如何将hive语句转换为mapreduce7、hive on spark和spark on hive的区别8、spark调优你做过哪些？9、数据倾斜调参和不调参的方法你知道有哪些10、数仓的存储介质有哪些11、数仓建模的话你会如何去做12、数仓分层的优点13、你在你熟悉的领域，自己找个场景，你会怎么设计模型反问1：主要业务事业部 ：信贷和经济反问2：离线还是实时多一点离线，实时是另外的团队。主要很紧张，好多都没答上来，晚上就收到感谢信了。

实习用的webflux技术栈，可以一起交流下