綠盟科技it實習(xí)生面試經(jīng)驗：

面試的職位是it實習(xí)生。

面試過程

、筆試（如有）
大約一周后，我收到了綠盟科技的筆試通知。筆試采用線上答題的方式，時長為 90 分鐘。題目涵蓋了多個方面：
網(wǎng)絡(luò)基礎(chǔ)知識：包括 TCP/IP 協(xié)議棧的原理，如三次握手、四次揮手的過程，以及子網(wǎng)掩碼的計算，考查對網(wǎng)絡(luò)基本概念和原理的理解。
操作系統(tǒng)安全：涉及 Windows 和 Linux 系統(tǒng)下的用戶權(quán)限管理、文件系統(tǒng)安全設(shè)置等知識，例如如何在 Linux 系統(tǒng)中設(shè)置用戶組和用戶權(quán)限，以保障系統(tǒng)安全。
編程語言：以 Python 為主，有一些基礎(chǔ)語法題目，如變量定義、數(shù)據(jù)類型轉(zhuǎn)換，還有編程實現(xiàn)題，要求編寫一個簡單的腳本，實現(xiàn)對文件內(nèi)容的讀取和特定字符串的查找替換功能。
安全知識：像常見的網(wǎng)絡(luò)攻擊類型，如 DDoS 攻擊的原理和防范方法，以及安全漏洞的概念，如 SQL 注入漏洞產(chǎn)生的原因和如何進行檢測。
筆試結(jié)束后，我感覺自己對網(wǎng)絡(luò)基礎(chǔ)知識和部分安全知識的回答還不錯，但在編程語言的編程實現(xiàn)題上，由于對一些函數(shù)的細節(jié)掌握不夠熟練，有些地方寫得不太理想。
三、面試通知
又過了幾天，我接到了綠盟科技的面試通知，面試形式為線上視頻面試。通知中詳細說明了面試的時間、面試平臺以及需要提前準備的材料，如身份證、學(xué)生證等。
四、面試環(huán)節(jié)
自我介紹（5 分鐘左右）：面試開始，面試官讓我先進行自我介紹。我簡要介紹了自己的學(xué)校、專業(yè)，強調(diào)了自己對網(wǎng)絡(luò)安全的濃厚興趣，提到在學(xué)校參加過的網(wǎng)絡(luò)安全社團活動，以及參與的一個小型校園網(wǎng)絡(luò)安全防護項目，在項目中負責(zé)漏洞掃描和部分安全策略的制定。還介紹了自己掌握的技能，如熟練使用 Wireshark 進行網(wǎng)絡(luò)抓包分析，掌握 Python 語言進行簡單的自動化腳本編寫等。
技術(shù)問題提問（30 分鐘左右）：
深入詢問項目細節(jié)：面試官針對我在自我介紹中提到的校園網(wǎng)絡(luò)安全防護項目，詳細詢問了漏洞掃描工具的選擇和使用情況，我回答使用了 Nessus 進行漏洞掃描，并說明了如何根據(jù)掃描結(jié)果進行風(fēng)險評估和制定修復(fù)方案。面試官接著問在修復(fù)過程中遇到的最大困難是什么，我提到有些老舊設(shè)備不支持最新的安全補丁，需要通過調(diào)整網(wǎng)絡(luò)架構(gòu)和設(shè)置訪問控制策略來降低風(fēng)險。
安全技術(shù)原理：問到關(guān)于防火墻的工作原理，我從包過濾、狀態(tài)檢測等方面進行了闡述，并舉例說明如何通過防火墻規(guī)則阻止外部非法訪問。還被問到入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）的區(qū)別，我從功能、部署位置、對攻擊的響應(yīng)方式等方面進行了對比回答。
編程語言應(yīng)用：面試官讓我舉例說明在網(wǎng)絡(luò)安全場景中如何使用 Python 提高工作效率。我回答可以編寫 Python 腳本實現(xiàn)對大量安全日志的自動化分析，通過正則表達式匹配特定的攻擊特征，統(tǒng)計攻擊次數(shù)和來源 IP 等信息。面試官還追問了一些 Python 中異常處理的方法，以及如何優(yōu)化腳本的執(zhí)行效率。
情景問題提問（15 分鐘左右）：
假設(shè)場景：假設(shè)公司網(wǎng)絡(luò)遭受了一次大規(guī)模的惡意軟件攻擊，作為安全技術(shù)實習(xí)生，你會如何應(yīng)對？我回答首先會立即切斷受感染主機的網(wǎng)絡(luò)連接，防止惡意軟件進一步擴散。然后使用殺毒軟件進行全盤掃描和清除，同時收集惡意軟件樣本，分析其行為和傳播方式。之后對網(wǎng)絡(luò)進行全面排查，檢查是否存在其他潛在的感染風(fēng)險，并加強網(wǎng)絡(luò)安全防護策略，如更新防火墻規(guī)則、加強員工安全意識培訓(xùn)等。
團隊協(xié)作情景：如果在一個安全項目中，你與團隊成員在技術(shù)方案上產(chǎn)生了分歧，你會怎么做？我表示會先認真傾聽團隊成員的想法和理由，分析雙方方案的優(yōu)缺點。然后通過查閱相關(guān)資料、進行技術(shù)驗證等方式，嘗試找到一個更優(yōu)的解決方案。如果仍然無法達成一致，會向上級領(lǐng)導(dǎo)匯報，在領(lǐng)導(dǎo)的協(xié)調(diào)下共同確定最終方案。
提問環(huán)節(jié)（10 分鐘左右）：面試官問我是否有什么問題要問他們。我詢問了實習(xí)生在公司的培養(yǎng)計劃和發(fā)展路徑，面試官介紹了公司會為實習(xí)生安排導(dǎo)師，進行一對一的指導(dǎo)，實習(xí)生在實習(xí)期間會參與實際項目，通過項目實踐提升能力。在發(fā)展方面，如果表現(xiàn)優(yōu)秀，有機會在畢業(yè)后正式入職，并根據(jù)個人能力和興趣，向安全技術(shù)專家、安全顧問等方向發(fā)展。我還問了公司在網(wǎng)絡(luò)安全技術(shù)研發(fā)方面的重點方向，面試官提到目前在云安全、物聯(lián)網(wǎng)安全等領(lǐng)域投入了較多資源進行研究和創(chuàng)新。

面試過程中面試官提了哪些問題

專業(yè)知識方面
請解釋一下常見的加密算法，如對稱加密和非對稱加密的原理及應(yīng)用場景有哪些？
什么是漏洞掃描？常用的漏洞掃描工具的工作原理是什么？
如何理解網(wǎng)絡(luò)安全中的 “零信任” 架構(gòu)？它與傳統(tǒng)安全架構(gòu)有什么區(qū)別？

綠盟科技it運維工程師面試經(jīng)驗：

面試的職位是it運維工程師。

面試過程

1、先進行自我介紹。2、提問簡歷上有的相關(guān)經(jīng)歷。3、考察技術(shù)能力.4、面試官簡單介紹公司概況、實習(xí)津貼。

面試過程中面試官提了哪些問題

1、請簡單進行一下自我介紹
2、有參加過哪些CTF競賽嗎？可以簡單說一下你最近做過的一道CTF題嗎？運用到的知識有哪些？是如何解決的？
3、burpsuite抓取到相關(guān)信息后應(yīng)該將信息發(fā)送到哪里進行處理？
4、文件上傳繞過方式？
5、sql注入方式有哪些？

綠盟科技安全服務(wù)師實習(xí)生面試經(jīng)驗：

面試的職位是安全服務(wù)師實習(xí)生。

面試過程

面試官感覺說話比較親切，給人的壓力不會很大。然后我是一面，應(yīng)該是hr面的，技術(shù)方面問的比較籠統(tǒng)，都是一些思路什么的，難度不大，其他的問題也比較好回答。

面試過程中面試官提了哪些問題

1.自我介紹
2.有沒有技術(shù)文章或博客
3.現(xiàn)在給你一個一級域名和三個賬號，你的測試思路是什么樣的
4.如果客戶提出一個你不會的問題，你怎么回答
5.如果現(xiàn)在通過文件上傳我們拿到了一個權(quán)限，進行內(nèi)外滲透的思路是什么
6.你更青睞什么樣的工作，安服，滲透還是數(shù)安等等
7.講一下xss和xxe還有csrf
8.對于app滲透有沒有了解，思路是什么樣的
9.現(xiàn)在有一個登錄框，你的測試思路是什么樣的
10.對于未授權(quán)頁面和js的測試思路

綠盟科技安全服務(wù)工程師面試經(jīng)驗：

面試的職位是安全服務(wù)工程師。

面試過程

我的.
第一次面試就面試了綠盟的安全服務(wù)工程師，自己準備的不夠好、本身也比較菜、沒有面試經(jīng)驗這些原因才導(dǎo)致沒有能夠走的更遠吧。但面試官是非常友好的，也對我努力的方向、應(yīng)該做的事作出了明確的指導(dǎo)，對我后面的面試幫助是非常大的。
面試大概有五十分鐘吧。

面試過程中面試官提了哪些問題

1、簡歷上寫了編程語言有python、C語言、JAVA，掌握的情況是怎么樣的呢？
python比較熟悉吧，C語言、JAVA都是上過課之后就沒有怎么用了。
2、簡歷上寫的有實習(xí)經(jīng)歷，大概是做什么呢？
回答了其他公司安服實習(xí)做的事情的細節(jié)。
3、你是有護網(wǎng)經(jīng)歷的是吧，說一下護網(wǎng)的情況吧。
說了下大概情況、細節(jié)。
4、你對攻擊溯源了解多少？
這里答得還行吧，主要說了下護網(wǎng)的攻擊溯源。
5、這個網(wǎng)鼎杯，你是負責(zé)哪個方面的？
6、你做過CTF題嗎，做了多少？
7、你對內(nèi)網(wǎng)滲透了解多少？

綠盟科技安全服務(wù)工程師面試經(jīng)驗：

面試的職位是安全服務(wù)工程師。

面試過程

筆試：?主要考察網(wǎng)絡(luò)安全相關(guān)知識，可能涉及網(wǎng)絡(luò)協(xié)議、系統(tǒng)安全、數(shù)據(jù)庫安全、Web安全等方面的問題。 ?

技術(shù)面試：?由技術(shù)經(jīng)理或部門主管主持，重點評估候選人的專業(yè)技能和項目經(jīng)驗

面試過程中面試官提了哪些問題

在遭遇網(wǎng)絡(luò)攻擊時，作為安全服務(wù)工程師，你如何處理？

如果你發(fā)現(xiàn)公司內(nèi)部網(wǎng)絡(luò)存在大規(guī)模的數(shù)據(jù)泄露，如何快速應(yīng)對？

描述一下事件響應(yīng)的流程和關(guān)鍵步驟。

綠盟科技安全服務(wù)工程師面試經(jīng)驗：

面試的職位是安全服務(wù)工程師。

面試過程

因為這個崗位是朋友推薦的，然后是內(nèi)推，所以只有一面，然后我個人之前也是看過許多有關(guān)技術(shù)的面經(jīng)，而面試官問的更多是有關(guān)業(yè)務(wù)方面的，所以我有點答不上來

面試過程中面試官提了哪些問題

1，首先是自我介紹
2，然后根據(jù)我的自我介紹，問了我一些項目相關(guān)的問題
3，然后就問關(guān)于安全架構(gòu)有什么了解
4，然后就問對于內(nèi)務(wù)滲透有什么了解
5，還有就是問了風(fēng)險評估有沒有了解