面经| 大三的安全服务工程师，基础特别好，但面试官居然问他这些问题...

大家好，我是何同学，这是我的亲身求职经历

一、在校情况

说到在校情况，我在学校的生活其实也是和其他人差不多的，每天上课、做作业，期末考试，玩玩自己喜欢的游戏，看看书，平时的绩点也就是中等的水平，考过了英语四级。在我大一的时候，我加入了两个社团，也跟着同学一起，参加了学校里大大小小的活动。在寒假里，我也去进行了寒招宣传活动，暑假进行了学校的三下乡调研活动。

二、遇见拼客

拼客在广工是很出名的，很多师兄师姐都是在拼客学习之后去面试拿到了大厂的Offer，我之前在大二的时候，就看到了拼客的海报和一些推文，我看完推文之后自己思考了一下，觉得相比起自己盲目一直乱学，还是报个班能够系统一点去学习自己喜欢的知识。不仅仅是系统的学习，我来到拼客之后才发现，其实拼客有很多内推的资源，我在这里也能够学到很多求职的知识，更别说老师给我提供的学习资源了。

而最最主要的原因，就是有帅气的杰哥，濠哥（内推小王子），龙哥！大家每天跟我一起学习、一起玩，渐渐地我也觉得学习其实是件很快乐的事情，很有盼头。而且在拼客，我还能和志同道合的小伙伴一起进行学习，结识了他们，也是我这次学习的一个收获!

三、为什么选择安全行业

个人在自己学习过安全知识以后，看到了很多安全大佬的工作，莫名觉得安全行业很酷，逐渐就萌生了自己也要进入安全圈工作的想法。

而我也不是因为头脑一热才开始学习安全，在了解过云计算、Python等的学习方向后，自己也觉得对于安全会比运维等方向更感兴趣，学起来比较有动力。

总的来说，就是对黑客有着莫名的情怀吧。

四、相关经验（实习、秋招）

接到的第一个面试是三恒，由于第一次没什么准备，以至于很简单的三道CTF题只解出了一道，真的要去好好复习基础。

后面也陆陆续续接到其他的电话，但由于实习时间问题拒绝了。

绿盟实习岗面试问题：

1.自我介绍；

2.给你一个站点说一下你的思路（这里我说了比较多，包括暴力破解，xss，sql都涉及了，这也可能是后面面试官没有继续问太难的问题的原因。）；

3.sql注入类型及防御方法；

4.是否有实操渗透过网站；

5.会什么编程语言，python掌握的怎样；

6.评价一下自己的渗透水平，想去渗透还是去产品岗位；

7.最近在学习什么知识；

8.能到岗实习时间；

总的来说面试官挺和气的，问的问题也基础，大家要去多多复习学过的知识。

五、offer与个人心得

我对于秋招的建议是，尽量投递多一些简历，如果自己觉得没有准备完全的话就先面试一些中小型的企业，其一是可以积累面试经验，其二是可以找一份保底offer，有一份保底的offer可以让自己在之后的面试里面没那么紧张。

个人水平比较菜，所谓笨鸟先飞，早早就去海投了，boss招聘就投了18份，反正投的多机会越大，实际offer只有绿盟一家，但口头offer有两三家吧，最后还是决定去绿盟。（绿盟实习环境个人觉得挺好，周围的人也很热心）

在这里附上我的一些offer截图，最后我拿到了天融信和绿盟科技的实习offer，都是做安全服务工程师。

最后，谢谢杰哥、濠哥（内推小王子）、龙爷的带飞！

感激遇见拼客。