搜索

[18093] 2020-07-16_如何准备web安全求职面试

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-07-16_如何准备web安全求职面试 如 何 准 备 w e b 安 全 求 职 面 试 知 乎   H A C K 之 道   2 0 2 0 - 0 7 - 1 6 写 在 前 面 写 在 前 面 在 找 工 作 之 前 应 该 对 自 己 有 一 个 清 楚 的 认 识 ， 正 确 定 位 自 己 。 比 如 ， 自 己 擅 长 做 什 么 、 感 兴 趣 的 什 么 、 对 自 己 的 职 业 规 划 是 什 么 ， 自 己 所 在 行 业 有 哪 些 合 适 自 己 的 岗 位 ， 扬 长 避 短 ， 最 大 程 度 的 释 放 自 己 的 能 量 。 我 们 就 说 网 络 安 全 。 先 说 说 甲 方 公 司 和 乙 方 公 司 的 区 别 。 先 说 说 甲 方 公 司 和 乙 方 公 司 的 区 别 。 首 先 甲 方 乙 方 是 一 个 对 立 的 关 系 ， 从 某 个 角 度 说 并 不 能 成 为 公 司 之 间 的 明 确 分 界 线 。 举 个 例 子 ： 甲 方 乙 方 在 传 统 的 渗 透 测 试 的 范 畴 来 说 ， 甲 方 代 表 着 需 要 接 受 渗 透 测 试 服 务 的 那 一 方 ， 乙 方 代 表 着 提 供 渗 透 测 试 服 务 的 那 一 方 。 而 我 们 一 般 说 的 和 安 全 相 关 的 甲 方 公 司 ， 是 指 本 身 创 造 价 值 业 务 不 是 提 供 安 全 服 务 ， 而 是 其 他 的 业 务 ， 如 腾 讯 ， 阿 里 ， 百 度 ， 京 东 等 。 相 对 的 ， 如 果 公 司 创 造 价 值 的 主 体 业 务 是 提 供 安 全 服 务 ， 则 这 样 的 公 司 属 于 乙 方 公 司 ， 如 启 明 星 辰 ， 深 信 服 等 。 根 据 其 主 体 业 务 来 区 分 甲 乙 方 公 司 ， 是 很 重 要 的 一 个 因 素 ， 从 严 格 意 义 上 来 说 ， 3 6 0 不 属 于 乙 方 公 司 ， 属 于 甲 方 公 司 。 3 6 0 企 业 安 全 属 于 乙 方 公 司 。 甲 乙 方 公 司 的 区 别 需 要 明 确 。 但 是 还 有 一 个 特 殊 的 存 在 — — 实 验 室 ， 也 可 以 说 做 研 究 的 ， 后 面 会 具 体 的 说 为 什 么 。 甲 方 乙 方 安 全 研 究 员 的 区 别 甲 方 乙 方 安 全 研 究 员 的 区 别 从 某 种 意 义 上 说 ， 甲 方 的 安 全 研 究 员 是 比 乙 方 强 的 ， 做 的 事 情 不 同 ， 导 致 圈 外 看 热 闹 的 人 可 能 觉 得 甲 方 的 人 清 闲 。 首 先 ， 甲 方 的 安 全 研 究 员 均 是 技 术 实 力 过 硬 的 一 批 人 ， 遇 到 过 各 种 各 样 的 样 本 ， 其 经 验 就 不 是 一 般 乙 方 人 员 和 实 验 室 研 究 人 员 具 备 的 。 其 次 ， 攻 防 的 不 平 衡 。 有 句 话 叫 做 “ 未 知 功 ， 焉 知 防 ” ， 甲 方 的 安 全 人 员 所 考 虑 的 不 是 某 一 台 边 缘 服 务 器 的 沦 陷 ， A P T 组 织 也 是 如 此 。 其 所 要 考 虑 的 是 企 业 内 网 及 企 业 业 务 的 安 全 ， 也 就 是 核 心 数 据 的 安 全 性 。 从 大 局 观 和 眼 界 上 来 说 ， 就 不 是 一 般 人 能 具 备 的 ， 而 是 通 过 多 年 攻 防 经 验 积 累 所 得 的 。 甲 乙 方 安 全 人 员 因 为 做 的 事 情 不 同 ， 不 具 备 可 比 性 吧 ， 这 个 是 我 的 想 法 。 有 哪 些 岗 位 有 哪 些 岗 位 1 .   安 全 服 务 部 门 ： 提 供 传 统 的 安 全 检 测 服 务 。 2 .   安 全 实 验 室 ： 这 个 地 方 分 为 很 多 不 同 的 方 向 ， 如 安 全 情 报 、 漏 洞 挖 掘 、 漏 洞 分 析 、 物 联 网 安 全 、 A I 安 全 、 云 安 全 等 等 。 少 数 实 验 室 为 纯 研 究 向 实 验 室 ， 多 数 实 验 室 是 为 业 务 优 化 提 供 方 案 。
3 .   信 息 安 全 部 门 ： 主 要 是 维 护 企 业 内 网 安 全 等 4 .   A P T 部 门 ： 国 安 下 属 公 司 做 的 比 较 多 5 .   红 队 ： （ 甲 方 ） 对 公 司 的 各 个 业 务 进 行 测 试 ， 与 蓝 队 进 行 对 抗 6 .   蓝 队 ： （ 甲 方 ） 为 公 司 的 业 务 提 供 积 极 防 御 ， 构 建 企 业 安 全 架 构 等 岗 位 岗 位 简 单 来 说 ， 做 安 全 没 有 谁 是 一 直 做 一 个 方 向 的 ， w e b 是 一 个 大 的 方 向 ， 而 其 实 w e b 和 二 进 制 不 分 家 ， 由 于 各 种 原 因 ， 作 为 一 个 安 全 研 究 员 ， 即 使 你 是 一 个 w e b 狗 没 有 做 过 二 进 制 漏 洞 的 分 析 ， 但 是 该 你 上 的 时 候 就 得 上 ， 还 得 硬 着 头 皮 分 析 。 所 以 一 般 的 职 位 仅 仅 有 这 么 几 个 ： 1 .   安 全 研 究 员 2 .   安 全 研 究 分 析 员 3 .   渗 透 测 试 工 程 师 4 .   安 全 研 发 负 责 售 前 呀 ， 项 目 经 理 什 么 的 我 就 不 说 了 ， 这 个 只 是 针 对 做 安 全 的 人 来 说 的 。 基 本 知 识 基 本 知 识 1 .   基 础 知 识 （ 这 个 基 础 知 识 绝 对 比 我 们 想 的 多 ， 各 方 向 都 有 各 方 向 的 基 础 知 识 ， 扪 心 自 问 一 下 ， 自 己 的 基 础 是 否 牢 固 ） 2 .   代 码 能 力 （ 分 为 两 个 ： 是 否 了 解 语 言 特 性 的 能 力 ， 和 写 代 码 的 能 力 ） 3 .   分 析 能 力 （ 片 面 来 说 ， 就 是 审 计 能 力 。 然 而 不 知 仅 限 于 某 语 言 的 审 计 能 力 ， 也 包 括 数 据 分 析 能 力 ， 及 日 志 分 析 能 力 等 ） 4 .   是 否 了 解 原 理 （ 每 个 漏 洞 都 有 其 原 理 所 在 ， 挖 的 越 深 ， 对 这 一 点 的 理 解 就 越 深 ） 等 等 面 试 常 见 问 题 面 试 常 见 问 题 看 部 门 业 务 取 向 ， 不 同 的 部 门 实 验 室 ， 对 人 有 不 同 的 需 求 。 不 外 乎 代 码 能 力 及 思 路 。 加 分 项 加 分 项 1 .   自 己 的 笔 记 （ 博 客 ）
2 .   是 否 发 表 过 文 章 3 .   高 质 量 c v e 4 .   开 发 项 目 的 经 历 面 试 技 巧 面 试 技 巧 面 试 本 质 是 信 息 沟 通 ， 是 你 向 面 试 官 展 示 你 能 胜 任 这 个 岗 位 ， 而 不 是 一 问 一 答 。 你 应 该 尽 量 主 导 面 试 ， 引 导 面 试 官 ， 而 不 是 被 动 答 题 。 即 便 同 一 个 众 人 皆 知 的 问 题 ， 也 不 应 止 步 于 答 出 来 即 可 ， 要 争 取 尽 量 回 答 的 和 别 人 不 一 样 ， 展 现 出 自 己 独 到 的 研 究 和 体 会 。 面 试 官 看 的 是 你 解 决 问 题 的 思 路 ， 思 考 问 题 的 方 式 ， 而 不 是 这 个 问 题 答 案 是 什 么 。 T i p s : 不 止 步 于 问 题 ， 多 展 示 自 己 会 的 ； 结 合 例 子 ， 不 要 背 书 ； 从 更 高 层 面 去 总 结 和 阐 释 问 题 ； 不 会 的 地 方 要 把 丑 话 说 到 前 头 ， 不 要 装 ； 复 盘 反 思 ， 多 多 总 结 。 没 有 捷 径 可 走 ， 所 有 的 技 巧 都 是 认 真 踏 实 的 基 础 准 备 。 没 有 捷 径 可 走 ， 所 有 的 技 巧 都 是 认 真 踏 实 的 基 础 准 备 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理