久久精品国产一区二区电影,久久精品国产亚洲av瑜伽,精品无人区一码卡二卡三,久草热8精品视频在线观看 ,久久99精品久久久久麻豆

滲透測試工程師面試分享（從簡歷投遞到入職全攻略）

?Hello~ everybody 嗨起來~ 我是小師妹青檸~

?

今天是周六~?面試經(jīng)驗專題又來啦！

我還堅守在工作崗位上:)

大家也不要放棄學(xué)習(xí)yo!

???這次是由學(xué)院正式課同學(xué)“jackzz”

帶來的分享~

所面試的公司：平安科技

薪資待遇：12k，13-16薪、雙休、不便透露

所在城市：深圳

面試職位：滲透測試工程師

面試過程：

????我是之前一直從事非滲透測試的工作，Boss直聘刷簡歷，收到電話邀約之后做了簡單面答。

??? web基本的注入、SQL注入、xss相關(guān)，Linux基本命令、內(nèi)核運(yùn)行原理、TCP/IP協(xié)議、Django項目、敏捷開發(fā)、之前工作的項目介紹、等等。

????之前不是從滲透測試相關(guān)工作，技術(shù)源于興趣，希望有機(jī)會挑戰(zhàn)該這個崗位，如實(shí)回答（做事堂堂正正，人和人之間的信任成本很高，構(gòu)建起來賊麻煩。

。

。

）

????這里基本功做好就行，直接過了，二面都不需要了。

應(yīng)該沒什么問題了，給了12k月薪。

面試官的問題：

1、Linux系統(tǒng)被黑，部署了日志，怎么查看？

（回答內(nèi)容）tailf /日志文件路徑

延伸下tail -F 和tailf 以及tail -f 三者存在區(qū)別

tail -f?????

等同于--follow=descriptor，根據(jù)文件描述符進(jìn)行追蹤，當(dāng)文件改名或被刪除，追蹤停止

tail -F????

等同于--follow=name ?--retry，根據(jù)文件名進(jìn)行追蹤，并保持重試，即該文件被刪除或改名后，如果再次創(chuàng)建相同的文件名，會繼續(xù)追蹤

tailf?????? ?

等同于tail -f -n 10（貌似tail -f或-F默認(rèn)也是打印最后10行，然后追蹤文件），與tail -f不同的是，如果文件不增長，它不會去訪問磁盤文件，所以tailf特別適合那些便攜機(jī)上跟蹤日志文件，因為它減少了磁盤訪問，可以省電

常用操作：

此時要想暫停刷新，使用【Ctrl】+【S】暫停終端。

若想繼續(xù)終端，使用【Ctrl】+【Q】。

若想退出tail命令，直接使用【Ctrl】+【C】。

（OS：看起來偏安全運(yùn)維或測試一點(diǎn)點(diǎn)~~）

2、系統(tǒng)的內(nèi)核加載和工作原理了解嗎？

（回答內(nèi)容）

推薦 一本c的書?《30天自制操作系統(tǒng)》作者??川合秀實(shí)

之前跟著寫過有點(diǎn)印象，臨場沒思路回答，回答不了解

3、……基本沒有了

面試結(jié)果：通過

面試難度：簡單

面試感受：體驗還不錯，面試官問的比較偏技術(shù)一點(diǎn)，可能和崗位有關(guān)。

給大家的建議：

1、建議大家在技術(shù)底層方面，原理上，多下功夫

2、規(guī)劃職業(yè)發(fā)展方向：深度 or 廣度

3、坦誠，切勿過分吹水，說話都帶bug怎么敢招進(jìn)來，會就是會不會就是不會，不然到時候下不來臺的是誰

4、簡歷上寫的必須經(jīng)得起別人問，不會的千萬別寫，，，坑自己是會上癮的

5、建議開通個人博客，很多博客都是免費(fèi)的，當(dāng)然也可以自己在服務(wù)器寫一個博客項目。

原因很簡單，技術(shù)沉淀和經(jīng)驗積累，另外自己博客上找東西總比滿世界亂找快。

6、有條件就多刷rank，挖src 得到賞金同時增加面試成功的籌碼（參加學(xué)院的SRC活動）

7、多借鑒學(xué)習(xí)其他同學(xué)分享的面試經(jīng)驗~?

一、簡歷的關(guān)鍵點(diǎn)

簡歷最重要的是要有針對性。

針對你所應(yīng)聘的公司和職位將自己的最大優(yōu)勢亮出來。

?

??

簡歷寫作的一個基本的方法就是由多到少，由廣到精。

在寫簡歷之前要將自己的所有學(xué)習(xí)經(jīng)歷、實(shí)踐經(jīng)驗、工作經(jīng)歷和獲獎內(nèi)容等都羅列出來，只要是正面的內(nèi)容，都將其寫在簡歷上面，此時可不比考慮排版和簡歷篇幅。

然后，針對所應(yīng)聘的崗位，刪減不相關(guān)的內(nèi)容，保留相關(guān)內(nèi)容；再將相關(guān)性最強(qiáng)的部分設(shè)法突出出來，相關(guān)性較弱的部分放在其他位置。

二、簡歷的提要

工作經(jīng)驗、 （不相干的不要寫，簡單的不要寫，經(jīng)歷倒敘，從最近寫起，格式--時間、公司、職位）

?

技能證書和興趣愛好等，其他的諸如個人評價、未來規(guī)劃等方面，可根據(jù)應(yīng)聘崗位和簡歷整體布局酌情安排。

這里需要指出的是，HR們第一眼關(guān)注的，一般就是教育背景和工作經(jīng)驗兩個模塊，這個應(yīng)該根據(jù)個人情況，將對自己最有利的模塊放在顯眼位置，同時加大篇幅。

三、簡歷的形式

簡歷的形式要簡潔、層次分明。

現(xiàn)在很多同學(xué)使用word排版的水平都相當(dāng)不錯，推薦大家使用一些在線的簡歷排版軟件，其可操作性和最后的制作效果，都相當(dāng)不錯。

另外推薦準(zhǔn)備一份pdf的簡歷，避免hr 的office軟件兼容問題打不開你的簡歷。

同時還要指出的是，簡歷一般不需要封面，本身就1-2頁的簡歷，再加上封面的話，完全是沒有必要的。

四、要避免的問題

1、缺乏事實(shí)和數(shù)字支持的簡歷。

在描述自己過去的獲獎經(jīng)歷或者工作經(jīng)驗的時候，要有具體的事實(shí)（最好有客觀數(shù)據(jù)）作為支撐，否則很難取信于人，也不夠直觀。

2、制作華麗、內(nèi)容空洞很多同學(xué)的簡歷內(nèi)容比較單薄，于是他們就將心思花在了形勢上面，采用彩色的信紙背景或者是用高質(zhì)量的信紙來打印，其實(shí)這完全沒有必要，花哨的制作反而容易與單薄的內(nèi)容形成反差，更加不利于通過簡歷關(guān)。

五、慎用形容詞和模糊性詞匯（ps:程序猿慎用精通）

來源： 掌控安全EDU

?

?