蚂蚁安全工程师暑期实习面经

本人大三,双非本,暑期实习抱着试一试的态度投了蚂蚁的安全工程师,没想到走完了全部流程,也有很多人问我面经的东西,因为hr完已经十天了,也不抱太大的希望了,就写一下面经记录一下自己的面试吧回馈一下牛客
————
面试时间线
3.7初面也就是简历面,3.9一面,3.18二面,3.22hr面
————
3.7初面 25min
自我介绍一下
hw的项目做了什么负责什么角色
重保的项目做了什么负责什么角色
应急响应做过吗
内网渗透有了解吗然后问了关于内网渗透的东西
ctf有打过吗
逆向二进制有做过吗
反序列化php和java
你有什么想问我的吗
因为初面是简历评估的问题也不是很难就问了些项目延展了一点点就过去了
————
3.9 一面 32min
自我介绍
hw项目
重保项目
src项目
src中你印象最深刻的一个漏洞
src中你碰到的困难以及如何克服的
log4j2
jndi注入
逆向二进制有了解吗
大学中学的最好的课
我们地点是在xx地有问题吗
有没有考研的想法
你有什么想问我的吗

一面属于在初面的基础上对项目更加深层次的挖了一下
————
二面 3.18 25min
自我介绍一下
自我介绍完面试官说前面两次面试已经基本差不多技术方面的东西都问完了,我来问你点别的
然后问我对我这些src中挖到的漏洞的思考以及克服的困难和印象最深刻的漏洞
如果是我蚂蚁的业务支付宝你会怎么样去测试
有考研的打算吗
base地没问题吗
什么时候能来
你有什么想问我的吗
这二面的感觉就是更加注重你的发散思维以及对他业务的逻辑思考,因为我属于是src出身,所以这次面试正好对在我的口上了,所以对他业务的东西思考我就说了很多
————
3.22
hr面
hr面就是根据简历问你一些性格方面的东西
你项目中克服的困难
什么时候能来实习
意愿的地点是哪
为什么北方人不选择北京
————
总体来说蚂蚁这边是我暑期面试面的第一家,自己也没有准备过,属于是很幸运的走完了这些面试流程,自己刚hr面完那段时间等待的很焦虑感觉大家应该都有这种想法,那种什么都学不进去玩也玩不进去的感觉,其实后面自己想通了就觉得,既然学不进去为什么不好好玩呢,别每天都抱着手机刷新那官网的流程看那鱼塘群里面谁谁谁又意向了,给自己制造焦虑,其实结果是已经决定了的我们再怎么去催怎么去焦虑都不会改变,该来的他总会来的,一切都是最好的安排,学不进去了我们就好好玩
以上只是自己的看法已经自己觉得焦虑时候自己安慰的想法,回馈给下牛友,自己的春招应该也不会再去面试了因为本来也是想着考研提升学历的,随遇而安了,感谢大家!祝大家都有好的结果! ZM2ZwhMmZb5XCiGyNoJx12ErmY5NHdZ7.jpg
#2022春招##蚂蚁集团##实习#
全部评论
啥是简历面呀?请问
1 回复 分享
发布于 2022-04-09 01:09
你好,请问有笔试吗?有算法题吗?
1 回复 分享
发布于 2022-04-02 23:25
我也是大安全技术部,hr面试通过后就一直没消息了呜
点赞 回复 分享
发布于 2022-04-21 15:07
可以的,蚂蚁见😁
点赞 回复 分享
发布于 2022-04-11 21:18
友友你是大安全哪个部门呀?
点赞 回复 分享
发布于 2022-04-11 21:03
请问是蚂蚁应用业务安全 还是大安全呀
点赞 回复 分享
发布于 2022-04-08 17:26
安全工程师是包括了安全开发和渗透吗
点赞 回复 分享
发布于 2022-04-03 00:43
请问base哪里呀
点赞 回复 分享
发布于 2022-04-02 21:02
太强了
点赞 回复 分享
发布于 2022-04-02 14:26

相关推荐

09-20 19:53
已编辑
广州商学院 数据采集
公司不大不小给我来说足够了,可惜好像很难转正。说是数据开发实际上是数据采集,能感觉到面试官对数据采集也不是很熟悉问的问题更倾向项目内容,名创优品的爬虫面试就是纯拷打了从基础到深入的技术问题。第一个:playwright跟selenium的区别,因为从一开始就用playwright我只知道一个异步,也回答了因为从一开始就使用了playwright框架所以对selenium也不太了解。第二个:谈谈反爬经历,我主要讲了youtube逆向以及cloudflare的绕过第三个:出现爬不到内容该如何排查,网页结构,ip池,cookies池,u-a头第四个:最难的项目,上份实习的监控系统youtube逆向以及cloudflare的绕过还有一个网页的逆向,最后是crawlab爬虫管理技术第五个:验证码,我实话实说没有接触验证码,因为通常拿playwright指纹绕过会更简单快捷,所以基本没有接触过验证码的绕过。第六个:大规模数据的保存,先用redis保存到一千到五千时再统一存入mysql第七个:mysql的运用,当时说了一个系统的mysql使用逻辑第八个:问我上份实习部署工作是是否为我做的,我说了是自己使用docker部署到服务器的第九个:ai技术如何运用到爬取,我说了使用openai可以很有效的解决爬虫对于数据模糊爬取难的情况,以及crawl4ai的工作原理第十个:爬虫的开发流程,我说主要是根据时间以及爬取的量,短时间可以用自动化工具,如果量大而且有时间则是用逆向加scrapy的协议爬虫,他说我太笼统了,于是我追加了crawlab的爬虫监控技术还有docker的多容器通信这些。后面就没了,面试官也介绍了一下他的团队,3点半左右线上面试结束,4点左右hr就在boss问我一会是否有时间电话沟通确认到岗时间还有薪资情况,说第二天就发offer了
查看10道真题和解析
点赞 评论 收藏
分享
评论
10
25
分享

创作者周榜

更多
牛客网
牛客网在线编程
牛客网题解
牛客企业服务