安全

PDD 拼多多27届暑期实习开始啦～算法，大模型，服务端，前端，安全岗位～速来投递有任何相关的问题都可帮忙解答，帮查进度，交流找实习经验～欢迎私戳～看到就回复～服务端岗位：【拼多多集团-PDD校园招聘】内推链接：https://careers.pddglobalhr.com/campus/intern/detail?t=sDssI6UYZj，内推码：sDssI6UYZj。服务端研发实习生 期待你的加入！我们一起，无拼不青春！（通过此链接投递计入内推，内推简历优先筛选~）安全岗位：【拼多多集团-PDD校园招聘】内推链接：https://careers.pddglobalhr.com/campus/intern/detail?t=k5JSuuuWpd，内推码：k5JSuuuWpd。算法实习生 期待你的加入！我们一起，无拼不青春！（通过此链接投递计入内推，内推简历优先筛选~）大模型岗位：【拼多多集团-PDD校园招聘】内推链接：https://careers.pddglobalhr.com/campus/intern/detail?t=k5JSuuuWpd，内推码：k5JSuuuWpd。算法实习生 期待你的加入！我们一起，无拼不青春！（通过此链接投递计入内推，内推简历优先筛选~）算法岗位：【拼多多集团-PDD校园招聘】内推链接：https://careers.pddglobalhr.com/campus/intern/detail?t=k5JSuuuWpd，内推码：k5JSuuuWpd。算法实习生 期待你的加入！我们一起，无拼不青春！（通过此链接投递计入内推，内推简历优先筛选~）客户端岗位：【拼多多集团-PDD校园招聘】内推链接：https://careers.pddglobalhr.com/campus/intern/detail?t=k5JSuuuWpd，内推码：k5JSuuuWpd。算法实习生 期待你的加入！我们一起，无拼不青春！（通过此链接投递计入内推，内推简历优先筛选~）web前端岗位：【拼多多集团-PDD校园招聘】内推链接：https://careers.pddglobalhr.com/campus/intern/detail?t=k5JSuuuWpd，内推码：k5JSuuuWpd。算法实习生 期待你的加入！我们一起，无拼不青春！（通过此链接投递计入内推，内推简历优先筛选~）

面试官不开摄像头。烦人。自我介绍拷打简历。问了20min。估计对我简历基本不感兴趣。有他不懂的。面试官对简历上的深度学习很感兴趣。问深度学习怎么跟网络安全结合。问大模型（有毒吧？）那次一个制造业面我也是问大模型。好像就是他们纯好奇😂一道sql偏门题。语法有点忘。他说可以理解。写着写着说了思路。他们好像对数据库挺偏爱的。各个公司对安全需求都不一样。Mysql索引。mysql事务。Mysql报错注入。如何实现细粒度的数据库访问控制。说一说一次处理数据库安全的经历。对数据库审计有何理解？Sql注入。以及防御措施。数据库提权。面对一个复杂的数据库时，如何确定安全测试的优先级和关注点？说说思路问app，小程序怎么开发。怎么挖洞。做过java代码审计吗？Java代码审计的思路？Java反序列化的原理。为什么会有反序列化漏洞。用过反序列化工具吗？说说常见的java 中间件历史漏洞。怎么确定有反序列化漏洞？怎么确定你的恶意代码执行了？没执行是有什么情况？有waf怎么绕？同源和跨域。refer检测。Token。Docker了解到啥程度了？Docker逃逸内网隧道怎么搭建的。域渗透了解吗？实习干了啥？打ctf的经历。对linux服务器安全的理解。最后简单的手撕代码 反转链表（烂烂烂 玩吐了都）一面还是侧重广度…像kpi啊😭感觉问的挺常规的问我offer情况。如实说。问意向方向。说  这边有渗透测试，安全运营，安全研发。但是对研发需求高点。

1. 风控收集那些因子2. 怎么检测xposed, frida这些3. frida原理4. android进程怎么注入5. 你说了使用ptrace，知道ptrace原理吗6. 加固方式有哪些，有实现过吗7. 有逆向app吗，怎么逆向的8. elf文件格式了解吗9. pe文件格式，如何提取签名直接java赚一笔去了😋

面试官没开摄像头，但人还是很nice前面半小时简历面，简历上两个机器学习项目一个网安的SEEDLAB项目，具体内容太多了就不放上来了，大概是问KMEANS和KNN的区别这一类的说下八股环节：1. TCP三次握手 说一下序列号变化 发了第一个SYN后一直没有回ACK该怎么办 TCP保活机制2. quick协议（不了解）3. chatGPT和网安 请举出你具体使用的例子，到底是哪方面，哪个场景用到了4. DDOS攻击的分类 具体防护策略 防护系统是什么样子。流程是怎么样的 防火墙的具体过滤规则，怎么过滤可以抵御DDOS5. 大数据技术有了解吗，Hadoop之类的6. 反问自我总结：简历不熟悉，疯狂道歉，面到一半就知道凉了。第一次大厂面试，还是有收获

到目前为止就面了绿盟和深信服的笔试；其他一点动静和进度都没有；怎么回事？？

💼 公司岗位招安全工程师和实习生工作职责在这里，你可以负责公司产品的安全测试和安全评估，研发公司的安全产品，成为58安全小卫士； 在这里，你可以参与制定、推广安全规范和流程，负责安全管理体系的建设和优化； 在这里，你可以跟踪安全社区动态，研究安全攻防技术，对安全事件进行应急响应。任职资格只要你，熟悉常见的应用程序漏洞、操作系统等漏洞，了解web漏洞挖掘方法； 只要你，熟悉Linux的系统管理、安全管理，相关服务和应用的配置管理、安全加固，熟悉shell编程； 只要你，熟悉网络基本原理，熟悉网络安全知识，了解防火墙原理，NAT、访问控制，VPN，IDS等； 只要你，熟悉常见安全攻防技术，精通渗透测试，熟悉各种渗透测试工具； 只要你，熟练掌握/php/java/python/shell等1至2种语言； 只要你，熟悉ISO27000、CC、等级保护等安全标准，了解安全审计相关知识； 只要你，有良好的团队协作精神，对工作充满热情，富有责任心，能承受一定强度的工作压力。 Come On，下一个“安全专家”就是你！投递方式https://campus.58.com/campus/detail?jobAdId=4314258c-b11b-4fbd-ac26-5b47b10047c4https://campus.58.com/campus/detail?jobAdId=fa20ef8c-,-4ee2-9ae2-b24b861da229

工作职责 1、负责米哈游基础安全、办公安全的安全风险发现及其自动化、工程化开发工作； 2、参与安全组其他日常开发工作，参与到安全组整个项目的研发流程，参与安全组研发架构开发。任职要求1、2026届毕业生，本科及以上学历，计算机、软件工程等相关专业优先； 2、具有基础的网络、安全、开发知识基础，例如能基于公司网络情况开发相关安全扫描能力； 3、具有Web渗透、服务渗透、域渗透及加固知识基础； 4、具有基础的windows、linux操作系统原理基础，例如能基于linux内核事件判断服务器是否被入侵。加分项1、具有基础的逆向基础，有游戏逆向经验最佳； 2、具有Pwn的基础，有系统、浏览器漏洞利用经验最佳； 3、具有基础的算法基础，了解异常行为检测、异常流量检测的一些算法原理。面向对象2026届（2025.9-2026.8之间毕业）内推码 TRGV6

shopee ESP社招 SDLC转正1周，知无不言

工作职责 1、负责米哈游基础安全、办公安全的安全风险发现及其自动化、工程化开发工作；2、参与安全组其他日常开发工作，参与到安全组整个项目的研发流程，参与安全组研发架构开发。任职要求1、2026届毕业生，本科及以上学历，计算机、软件工程等相关专业优先；2、具有基础的网络、安全、开发知识基础，例如能基于公司网络情况开发相关安全扫描能力；3、具有Web渗透、服务渗透、域渗透及加固知识基础；4、具有基础的windows、linux操作系统原理基础，例如能基于linux内核事件判断服务器是否被入侵。加分项1、具有基础的逆向基础，有游戏逆向经验最佳；2、具有Pwn的基础，有系统、浏览器漏洞利用经验最佳；3、具有基础的算法基础，了解异常行为检测、异常流量检测的一些算法原理。面向对象2026届（2025.9-2026.8之间毕业）投递链接https://jobs.mihoyo.com/?sharePageId=95036&recommendationCode=052BT&isRecommendation=true#/campus/position/6663

想找安全相关的实习大佬们狠狠喷话说简历是最好写一页吗，但是我没有实习简历写一面又很单薄#实习##安全##信息安全##25实习##2024年校招#

工作职责 1、分析安全日志，包括网络日志、系统日志、漏洞报告等，提取风险告警规则；2、参与安全事件的调查和响应，协助确定事件的原因和影响；3、制定和维护安全监测指标，定期生成安全报告；4、跟踪和研究最新的安全威胁和技术趋势，提供安全检出及应对建议；5、建设内部安全威胁情报库，发现不同业务安全风险。任职要求1、面向2025届本科及以上学历毕业生，信息安全、计算机科学等相关专业优先；2、熟悉PC、移动端对抗技术，如免杀、持久化等；3、具备较强的问题解决和逻辑思维能力，有良好的沟通和协作能力；4、具备一定代码开发能力如C/C++、python、go等；5、了解信息安全领域的基本概念和原则。

工作职责 1、参与米哈游基础安全业务的后端开发工作；2、参与相关产品的架构设计；3、参与各专项技术调研，新技术引入等前瞻项目。任职要求1、面向2025届本科及以上学历毕业生，计算机相关专业优先；2、热爱计算机科学和互联网技术，精通至少一门编程语言，包括但不仅限于：Java、C、C++、PHP、 Python、Go；3、掌握扎实的计算机基础知识，深入理解数据结构、算法和操作系统知识；4、有优秀的逻辑分析能力，能够对业务逻辑进行合理的抽象和拆分；5、有强烈的求知欲，优秀的学习和沟通能力。