面试三
2018-02-01
面试总结3
HR好，很高兴您给发来offer，我决定还是不接受好。
前天和家人沟通换工作的事情，听到工作时间后，他们极力反对自己去。
这两天也在思考自己到底想要的是什么，感觉还是喜欢安稳的氛围。这种性格不适合去创业公司，抱歉哈。
谢谢您给发了一个不错的offer，还有争取到很高的薪资。祝您工作顺利，贵司发展顺利壮大。以后有机会的话，可以和郭总再次合作。 祝好。
上次的面试收到了offer，给的钱也达到了预期目标。
这是一个创业公司，新零售业务。其团队都是一些明星人物，CC创办去哪儿网，也有很多员工是跟着他一起出来又创业的。安全团队的老大，也是一个厉害的人物，从艺龙到去哪儿，又到这个创业团队。十多年的安全工作经历，十年前出过书，2015年在乌云大会上做过演讲。
那你为什么不想去呢？钱给的到位，领导厉害，做的事情有前景。不去的原因可能是太容易进去了，可能是因为创业公司，加班严重吧。
既然是这样，容易得到的可能不会去珍惜。面试要被虐，要过三关，斩六将。
纠结了一周了，不去了。又要一面下一家了。
MT
看到职位描述是在运维部门下面的，心里意想一定不是专业的，运维部门找个安全工程师协助一下安全。
可惜自己错了。这个安全团队在运维部门下面，有三个伙伴做安全的事情。
面试官和自己同龄，但是比你成熟很多，貌似有五年的工作经历。他的学习方向，机器学习，大数据，区块链。
面试问的一些问题。
- 简单介绍一下自己。
- 在公司做的是什么工作
- 渗透中，你的奇淫技巧，难忘的渗透或者审计的点，细节？
- ThinkPhp 框架对安全的处理。
- 分析一下ThinkPhp 5的一些特点
- 对机器学习的一些了解
- 注入，XSS，CSRF的防御，代码上的实现。
- Ubuntu的普通用户切换到root的时候，不用sudo，这个需要在那个文件进行配置
- 沟通能力
问的框架以及一些渗透实战技巧的问题，没有答好。
未来的一些安全方面的趋势。 安全专家认为，传统安全设备如防火墙、杀毒、WAF、漏洞评估等都以防御为导向，这样的模式难以适应云和大数据为代表的新安全时代需求，只有通过海量数据深度挖掘与学习，采用安全智能分析、识别内部安全威胁、身份和访问管理等方式，才能帮企业应对千变万化的安全威胁。但在整个网络安全的领域来说，人工智能相关技术的应用还是处于比较初级的阶段。
自己要做的是先把基础知识打好，攻防，安全防御，开发能力。