渗透测试及安全面试的经验之谈-HR篇

 · 2020-6-8 · 次阅读


渗透测试以及安全面试的经验之谈-HR篇

HR面试

注意!HR面试的时候会有非常多的坑,熟悉我在这里写的问题,回答的时候情商高一点,不要跟HR吵起来,也不要有不合时宜的意见分歧,这个度最好自己能让同学、朋友担任面试官,多多挑你的刺,不断练习自己的反应能力。技术面试通过的,在HR这边通不过的例子是有很多的!

问题

对我们公司有什么了解,为什么选择本公司

在信息安全行业比较知名,了解过公司的xx产品。(每次面试某个公司,都要花5-10分钟了解该公司的产品)

为什么想要应聘这个职位

从我的经历上可以很清楚地看到我对网络安全的浓厚兴趣,我认为对本职工作有兴趣的人才能更好地完成这个工作。另外也有一句话说得很棒,“你之所以看不见黑暗,是因为有人拼命把它挡在你看不到的地方”,我认为做信息安全的尤其是渗透测试,就是为了更好地保护用户的安全,防患于未然,也是我想要应聘这个岗位的理由。(不要照背,体现自己的热爱和专业能力)

对安全服务是怎么理解的
安全服务对象是人, 渗透测试对象是网站。(我的理解)

1.安全概念和资讯
2.安全工具使用
3.渗透测试
4.安全基线检查
5.应急响应
6.代码审计
7.安全边界建设
8.安全规范

如果我不知道渗透测试,两分钟说一下

简单来说,渗透测试是一种利用模拟黑客攻击的方式,来评估计算机网络系统安全性能的方法。评估计算机网络系统安全性能的方法。
换句话来说:渗透测试是指渗透人员在不同的位置(比如从内网、从外网等位置)利用各种手段对某个特定网络进行测试,以期发现和挖掘系统中存在的漏洞,然后输出渗透测试报告,并提交给网络所有者。网络所有者根据渗透人员提供的渗透测试报告,可以清晰知晓系统中存在的安全隐患和问题

如果我是一个汽车厂商,你如何证明你的工作是有意义的?

近年来,随着互联网的迅速发展很多汽车厂已经在研究无人驾驶系统。假如某公司在研究无人驾驶过程中,无人驾驶系统不安全或者存在一些未知漏洞,那么就会出现很多未知风险。有句话是这样说的,未来的无人驾驶汽车就是黑客的遥控汽车,安全性就不用多说吧。我想每个公司都是想以后发展越来越好,那么你要发展好的同时肯定要紧跟时代趋势,比如无人驾驶,智能网联汽车等。要想发展这些,安全必须是第一位,要有安全那么就必须要有测试。

作为应届生,你如何能胜任该职位

正如前方所说,我学习能力很强,主观能动性强,能很快地做好下派的任务,所以我认为我能很好地胜任这个职位

你有什么职业规划

渗透测试工程师–渗透测试项目负责人–安全架构师(安全咨询顾问)

如果离职的话是因为什么原因

个人规划和公司有冲突,缺少上升空间等等

你有什么优缺点

优点:对网络安全十分热爱,抗压能力强,学习能力强,责任感强
缺点:遇到技术难点时可能会一直钻研,可能会耽搁到其它事情 (情商高一点,不要真的说自己的缺点)

对于薪资的要求

月薪13-15K,可以接受1k的浮动

给不了这么多工资可以接受吗?为什么想要这个数?

1.贵公司和我其实比较契合,我可以接受月薪1k左右的浮动。(表明自己的接受范围和立场)
2.可能我某些方面表现得不够好或者表达不清晰,让您觉得我的能力不够。您可以根据这些点再问我几个问题。(表明自己对自身的判断,认为自己值得这个数,委婉提示面试官可能判断有误)
3.通过贵司的招聘信息和整个市场平均水平看,我认为我岗位匹配度比较好,值得这个工资水平。(明确回答,要有自信)

进入部门后,你需要多长时间进入项目?

在了解贵公司运行和产品后很快就可以了,我感觉从小我的学习能力和适应能力都很强(表达自己的快速学习能力)

上一个面试的人能力跟你差不多,但是工资方面比你要的低?

我想他工资要的低肯定跟他技术、学习、同事沟通适应方面有关,我之所以要的那么高是因为我很有自信,因为我不仅善于沟通而且技术过人(表达综合素质方面,比如沟通能力好、领导能力好、文档能力好等等)

是否可以接受加班

加班肯定是不可避免的,我可以接受项目需求的加班,毕竟完成工作是员工所要尽到的责任。同时我也会提高自己的工作效率,配合完成工作。

(沟通能力)和领导、同事产生分歧会怎么办

出现分歧是十分正常的事情,产生分歧很有可能是双方理解不一样,如何有效沟通、相互理解才是重中之重。在我看来还是会以大局出发,以有益于公司和客户的方向出发。

工作一段时间后,发现工作不是想象中的,会怎么办/对跳槽的看法

我在找工作之前,都会了解好这份工作的具体职责,如果我工作一段时间后发现工作不是想象中的,那只能说明职业目标不够清晰

对上司有什么要求?喜欢和什么样的领导合作?

我来求职都是为了能找到一个希望能提升自己的平台,我希望更能找到一个技术经验丰富的领导。

最有影响的一件事/人

(随机应变吧,最好是在安全领域方面的)

你还要问什么问题

1.个人:有没有岗位晋升机制,入职培训项目,员工培训提升项目。五险一金,社保比例,饭补、餐补、交通补助
2.公司:岗位具体职责
3.具体工作内容?会不会经常出差?
4.试用期多久?薪水多少?