【网安面经分享】24年6月至今的面经-1

#第一次面试#
本贴主要是记录一下lz今年24年6月开始的各种面试记录，随意更新。

lz因为做事比较磨蹭，投简历很随缘，截至目前也就投了五家左右，和四处海投的大佬没法比较，主要是记录一些个人的经历。

平时牛客看得不多，偶尔检查一下消息，请各位看官请勿着急。

文章结构如下：
    - lz背景
    - 面试1
    - 面试2
    - (持续更新)
    - 总结
---------------------------------------------------------更新记录---------------------------------------------------------
- 8/01：v01
- 8/11：增加滴滴三面经验
---------------------------------------------------------分割线-----------------------------------------------------------
0x00 背景
网络空间安全方向硕士

自我定位：啥都会一点，啥都不精，会吹牛x

就读期间有论文和一定项目经验，但是0实习0面试经验。

6月初好不容易完成了小论文投稿，想着快要秋招了于是开始投简历，日常实习也有，提前批也有，人才计划也有。

但是由于错过了暑期实习窗口期，能投的岗位有限，截止至目前一共投了五家大厂。

接下来对五家大厂进行分析

0x01快手-数据分析实习生(安全方向)-已offer
快手是lz人生第一次求职面试，面试前十分紧张，有点想尿遁.jpg。

总共面试三次，整个流程一周。某个周五投的简历，随后第二周周一下午电话约面。

早上面试，基本上下午就接到下次面试的约面，非常快速。

- 一面(60min)
    - 自我介绍(5min)

    - 写代码：2道sql，2道python(25min)。
        - sql主要是联合查询和条件过滤，不难但写得多
        - python主要在字符串操作，可能用别的语言难，但是python是世界上最好的语言。总之秒了，做的时候注意逻辑清楚
    - 问项目(20min)：问你有什么想说的项目。对自己的项目足够了解即可

    - 反问(10min)：记忆不太清楚了。问了下自己在面试过程需要改进什么(主要是探探口风)

- 二面(35min)
    - 自我介绍(5min)
    
    - 写代码(10min)：一道python，也是字符串，比较简单

    - 讲项目(15min)：同一面
    
    -反问(5min)：当时感觉面试官很急着推进流程，感觉差不多凉了就没怎么反问，但是没想到晚上收到hr约面了，现在想来可能是面试官急着吃饭(?)因为我那会儿也挺饿的...

- 三面(60min)，业务主管堂堂出马
    - 自我介绍(5min)

    - 没有写代码，直接问项目(40min)：问了最想讲的项目和相关项目，问的很细，中间很多次感觉回答吃力，只能说业务主管确实是业务主管。

    - 反问(15min)：项目阶段后满头大汗，又感觉要凉了。遂和主管多聊了几句，复盘+问发展和问需要学习的技术。

三面结束后当晚收到hr电话，添加微信后确认各种细节。目前已接收offer，假期结束后入职。如果关心的uu多的话可能更新一些实习记录(怎么又在给自己挖坑)？

0x02 滴滴-安全策略工程师(25提前批)-三面已寄
面试滴滴的时候已经有快手的offer了，因此没有快手初面那么紧张。

周五投递简历，目前面试两次，周一晚接到约面，随后第二天早一面，当天下午约二面。目前刚刚结束二面

- 一面(60min)
    - 面试官介绍部门(5min)：因为我的专业和业务安全不是完全对口，面试官很贴心的介绍了一下业务安全的背景知识(赞)
    
    - 自我介绍(5min)
    
    - 写代码(20min)：两道sql一道python(感觉滴滴的面试平台的代码系统没有快手的好用，可能是面试官不熟？)
        - sql本身不难，但是考察的知识点多，例如语句整合(一段写完)，窗口函数等等，占大头时间
        - python是一个简单的逻辑题，注意考虑全面即可

    - 问项目(20min)：问你有什么想说的项目，要求系统性介绍(这部分在总结部分细说)。对自己的项目足够了解即可。

    - 反问(10min)：老三样，面试过程有什么需要改进的，问职业发展和需要学习的技术，问工作时间

- 二面(60min)
    - 自我介绍(5min)
    
    - 基础知识问答(5min)：真的很基础

    - 开放式问题(20min)：结合业务分析问题/分析类似业务，抽象一下如下：
        - 题干：给出业务背景，业务应用，可用资源
        - 问题1：业务可以拆分成什么环节？
        - 问题2：在每个环节可以部署什么样的模型或者策略来解决问题？
        - 问题3：如何设计评价指标来判断问题是否有效解决？
        - 整个过程中面试官会引导你进行思考(面试官很耐心很温和，赞)，不用担心犯错，但是需要注意力集中思维活跃，能够及时改成和意识到不足最好

    - 问项目(20min)：问你有什么想说的项目，要求系统性介绍(这部分在总结部分细说)，面试官也会进行引导。

    - 反问(10min)：老三样.jpg

- 三面(60min)
    - 自我介绍(5min)
    - 问实习经历(15min)
    - 问项目(20min)
    - （凉点）提问如果有一份业务安全和网络安全的offer，除了方向完全一样，怎么选？遵从内心回答选择网络安全因为更熟悉，但是也愿意尝试业务安全。估计就是这个地方凉掉。因为面试情况比较乐观没有和面试官复盘，所以不确定这是否是主要的凉点

[-1] 总结
以下部分来自和面试官的复盘以及自己个人的感受，比较主观，谨慎采纳

1. （面试官复盘）在表述问题时应该适当精炼，同时成系统地进行罗列(注重逻辑性)。比如要介绍项目，应该从以下几个角度入手：（1）项目背景、应用场景、应用价值（2）问题发现以及解决方案设计（3）过程遇到的困难和解决方法（4）项目最终成果

2.（面试官复盘）在回答问题的时候，基础问题尽可能不要错，这是基本知识的体现；开放性问题不要担心犯错，正确回答的能力和发现错误并改正的能力同样重要

3.（面试官复盘）不那么熟练的内容不要往简历上写，也不要主动说，容易给自己挖坑

4.（个人主观）多主动发言，能有效打消紧张情绪。面试官大多比较温和，注意礼貌和态度，确实不用十分紧张。

5.（个人主观）男面试官更强调逻辑的清晰性，女面试官相对少一点(至少没和我说)，但是总之系统的回答是很吃香的

6.（个人主观）自我定位应该清晰。结合我的个人定位，我认为自己在一些交叉性和综合性的岗位更有竞争力，因此投递简历时主要关注这些岗位。要突出自己的优点，也要知道自己能揽什么活