安全

到目前为止就面了绿盟和深信服的笔试；其他一点动静和进度都没有；怎么回事？？

背景：本人西电大三网安，无实习，无ctf经验，寒假一直学习。项目是之前参加一个密码赛的项目。总结经验：早投，多投（不管想不想去，先投），通过面试发现不足，继续更深更广的学习。关于自己学习的坑：寒假用了很大一部分在学习算法刷题，和计算机三件套（计网，操作系统，数据库），感觉算法只在两三个公司的笔试中用到（意义不大），计算机三件套几乎没有什么人问。美团，笔试（算法题）安全工程师，简历挂，无人机安全，一面挂拼多多安全工程师，有测评，有笔试（算法题）二面挂，面试都有算法题百度，有笔试（安全选择，问答），一面挂蚂蚁-网商银行，有测评，简历面挂阿里巴巴安全工程师，有测评，cro线，三面后因调整挂，钉钉，一面挂，阿里云，一面挂，淘天集团，约面未去面腾讯云智安全工程师，二面后排序挂联想安全工程师，一面挂招商银行信用卡中心，有笔试（安全选择，填空，编程）一面挂小红书应用安全，有笔试（golang的笔试题，选择+编程），一面后无结果滴滴，信息安全运营，二面挂微众银行，有测评，有笔试，一面已约海康威视安全开发，二面完成，已oc顺丰，信息安全工程师，一面已约华为，笔试挂腾讯，有测评，有笔试，简历挂京东，有测评，简历挂东方财富，安全开发，一面挂奇安信，安全研究员，一面挂58同城，小米，北森，绿盟投递后无结果

面试官没开摄像头，但人还是很nice前面半小时简历面，简历上两个机器学习项目一个网安的SEEDLAB项目，具体内容太多了就不放上来了，大概是问KMEANS和KNN的区别这一类的说下八股环节：1. TCP三次握手 说一下序列号变化 发了第一个SYN后一直没有回ACK该怎么办 TCP保活机制2. quick协议（不了解）3. chatGPT和网安 请举出你具体使用的例子，到底是哪方面，哪个场景用到了4. DDOS攻击的分类 具体防护策略 防护系统是什么样子。流程是怎么样的 防火墙的具体过滤规则，怎么过滤可以抵御DDOS5. 大数据技术有了解吗，Hadoop之类的6. 反问自我总结：简历不熟悉，疯狂道歉，面到一半就知道凉了。第一次大厂面试，还是有收获

1. 风控收集那些因子2. 怎么检测xposed, frida这些3. frida原理4. android进程怎么注入5. 你说了使用ptrace，知道ptrace原理吗6. 加固方式有哪些，有实现过吗7. 有逆向app吗，怎么逆向的8. elf文件格式了解吗9. pe文件格式，如何提取签名直接java赚一笔去了😋

面试官不开摄像头。烦人。自我介绍拷打简历。问了20min。估计对我简历基本不感兴趣。有他不懂的。面试官对简历上的深度学习很感兴趣。问深度学习怎么跟网络安全结合。问大模型（有毒吧？）那次一个制造业面我也是问大模型。好像就是他们纯好奇😂一道sql偏门题。语法有点忘。他说可以理解。写着写着说了思路。他们好像对数据库挺偏爱的。各个公司对安全需求都不一样。Mysql索引。mysql事务。Mysql报错注入。如何实现细粒度的数据库访问控制。说一说一次处理数据库安全的经历。对数据库审计有何理解？Sql注入。以及防御措施。数据库提权。面对一个复杂的数据库时，如何确定安全测试的优先级和关注点？说说思路问app，小程序怎么开发。怎么挖洞。做过java代码审计吗？Java代码审计的思路？Java反序列化的原理。为什么会有反序列化漏洞。用过反序列化工具吗？说说常见的java 中间件历史漏洞。怎么确定有反序列化漏洞？怎么确定你的恶意代码执行了？没执行是有什么情况？有waf怎么绕？同源和跨域。refer检测。Token。Docker了解到啥程度了？Docker逃逸内网隧道怎么搭建的。域渗透了解吗？实习干了啥？打ctf的经历。对linux服务器安全的理解。最后简单的手撕代码 反转链表（烂烂烂 玩吐了都）一面还是侧重广度…像kpi啊😭感觉问的挺常规的问我offer情况。如实说。问意向方向。说  这边有渗透测试，安全运营，安全研发。但是对研发需求高点。

shopee ESP社招 SDLC转正1周，知无不言

您可登录链接：[cffexit.zhiye.com] 进行投递，投递之前填写我的推荐码：IV3RA0 我就可以帮您内推哦~目前在招岗位：java、C++、前端、运维、测试、安全、网络、算法、hr等岗位工作地点：上海、苏州（分公司）简单介绍一下我司的优势：1.薪资不输互联网，性价比高，真国企，wlb，不加班，在这里工作会很开心！2.没有毁约，卡转正和裁员，公司对待新员工绝对的尽心尽意！3.办公环境舒适，食堂好吃，公司内部有理发室、健身房、台球室、兵乓球、和淋浴间，还有篮球、足球、游泳等工会（爱运动的有福了）！4.员工平均年龄在30岁左右，团队氛围非常愉快，身边同事都非常nice！5.完全不用担心技术问题，该有的技术栈都有，身边的技术大牛挺多，同时前沿技术也在持续更新，在这里能得到很好地成长！有任何问题都可以在下方留言或者私信我~   我在这里等你哦

想找安全相关的实习大佬们狠狠喷话说简历是最好写一页吗，但是我没有实习简历写一面又很单薄#实习##安全##信息安全##25实习##2024年校招#

💼 公司岗位招安全工程师和实习生工作职责在这里，你可以负责公司产品的安全测试和安全评估，研发公司的安全产品，成为58安全小卫士； 在这里，你可以参与制定、推广安全规范和流程，负责安全管理体系的建设和优化； 在这里，你可以跟踪安全社区动态，研究安全攻防技术，对安全事件进行应急响应。任职资格只要你，熟悉常见的应用程序漏洞、操作系统等漏洞，了解web漏洞挖掘方法； 只要你，熟悉Linux的系统管理、安全管理，相关服务和应用的配置管理、安全加固，熟悉shell编程； 只要你，熟悉网络基本原理，熟悉网络安全知识，了解防火墙原理，NAT、访问控制，VPN，IDS等； 只要你，熟悉常见安全攻防技术，精通渗透测试，熟悉各种渗透测试工具； 只要你，熟练掌握/php/java/python/shell等1至2种语言； 只要你，熟悉ISO27000、CC、等级保护等安全标准，了解安全审计相关知识； 只要你，有良好的团队协作精神，对工作充满热情，富有责任心，能承受一定强度的工作压力。 Come On，下一个“安全专家”就是你！投递方式https://campus.58.com/campus/detail?jobAdId=4314258c-b11b-4fbd-ac26-5b47b10047c4https://campus.58.com/campus/detail?jobAdId=fa20ef8c-,-4ee2-9ae2-b24b861da229

工作职责 1、负责米哈游基础安全、办公安全的安全风险发现及其自动化、工程化开发工作；2、参与安全组其他日常开发工作，参与到安全组整个项目的研发流程，参与安全组研发架构开发。任职要求1、2026届毕业生，本科及以上学历，计算机、软件工程等相关专业优先；2、具有基础的网络、安全、开发知识基础，例如能基于公司网络情况开发相关安全扫描能力；3、具有Web渗透、服务渗透、域渗透及加固知识基础；4、具有基础的windows、linux操作系统原理基础，例如能基于linux内核事件判断服务器是否被入侵。加分项1、具有基础的逆向基础，有游戏逆向经验最佳；2、具有Pwn的基础，有系统、浏览器漏洞利用经验最佳；3、具有基础的算法基础，了解异常行为检测、异常流量检测的一些算法原理。面向对象2026届（2025.9-2026.8之间毕业）投递链接https://jobs.mihoyo.com/?sharePageId=95036&recommendationCode=052BT&isRecommendation=true#/campus/position/6663

工作职责 1、参与米哈游基础安全业务的后端开发工作；2、参与相关产品的架构设计；3、参与各专项技术调研，新技术引入等前瞻项目。任职要求1、面向2025届本科及以上学历毕业生，计算机相关专业优先；2、热爱计算机科学和互联网技术，精通至少一门编程语言，包括但不仅限于：Java、C、C++、PHP、 Python、Go；3、掌握扎实的计算机基础知识，深入理解数据结构、算法和操作系统知识；4、有优秀的逻辑分析能力，能够对业务逻辑进行合理的抽象和拆分；5、有强烈的求知欲，优秀的学习和沟通能力。

26安全暑期实习，自己秋招想的是去央国企躺平，想看看uu们的意见

秋招结束，会想起年初因为文章被拒遂投入到就业中，就一直在思考安全和开发选择哪个。我先说一下自身的痛点，可能有部分同学跟我一样，本身本科和研究生就一直在安全领域，但是可能更倾向于学术界的安全，就很尴尬的是这个东西和工业界差距蛮大的，然后CTF，挖洞基本没做过，有过一点逆向经历，这其实是蛮尴尬的局面。现在我再回过头来看这样一段经历的话，我觉得如果你跟我一样应该果断抛弃安全，然后顺着自己的优势去广撒网争取转行的机会。我的秋招历程差不多是这样：找实习（安全、开发都找），同时猛学java看八股某大厂实习（运气好，做的内容和研究方向有关）在实习期间收到了在川的某外企的offer，当时其实以为跟底层有关，本...

有同学拿到安全岗oc吗？今年安全岗的hc是不是特别少啊，感觉大家都在冲研发，没几个搞安全的。九月初开始投，到现在投了40+安全岗位了，面试一共也才7个，只有一个进池子。末九本华五硕，两段安全实习，现在一点消息都没有，求捞求捞。