2018春招安全岗实习面试总结
一、前言
目前研究生二年级，因为之前老师一直不放，直到年后才松口，因此开始的比较晚，但是还好基本想投的都投了
二、感想
大公司的实习并不会很难，面试官也都不错。基础知识比较重要，另外对要投的部门一定要事先了解一下，对面试很有帮助。
三、腾讯面试（MIG）
简历投递 3月26日
由于腾讯春招开始的比较晚，所以年后先在360实习，然后投的简历。开始找的一个玄武实验室的朋友，内推云鼎实验室，但是由于弄错了云鼎的事业部，投简历时填成了MIG，于是变成了MIG的面试官来面我。不算hr面一共面了两面。
一面 3月26日
当天下午就给我打电话了，不过正在上班，就改到了晚上8点，问了下面几个问题：
- 简单介绍一下自己
- 说一下web漏洞的原理
- 说一下简历上的项目
- 说一下SRC漏洞挖掘的经验，有没有比较有意思的洞
- 在360做什么工作
- 做扫描器有什么思路
- 你有没有什么问题要问我的
觉得问的都很基础，基本都是我在说，可能是由于我每个问题都谈的比较深吧，然后面试官说很满意，本来准备还问几个问题的又不准备问了。
然后我问了下面试官在哪个部门，说是腾讯电脑管家，然后就是随便扯了一点日常。
二面 3月28日：
- 简单介绍一下自己
- 说一下在360的工作
- 用机器学习做了哪些实践，如何选择算法的
- 介绍一下CTF比赛
- CTF和SRC漏洞挖掘有什么区别
- 介绍一下自己比较满意的项目
- 还有没有其它方面比较擅长的
由于我在简历中写了对机器学习的一些了解，所以相比一面，二面就多问了一些机器学习的东西，我说了一下在360用nlp做黑词识别的一些思路，参加腾讯社交广告算法大赛的经验，用的什么算法，抽取的什么特征。同样感觉基本都是自己在说。。。
然后二面完去吃了个饭，回来看就已经到了HR面了。
同一天云鼎实验室还面了一下，说是如果MIG没过的话就继续二面，过了就不抢人了。填错了事业部好坑=。=
HR面 4月2日：
HR打了两次电话都没有接到，然后星期一打了第三次我才接到，大概就是让我自我介绍了一下，问了一下发展规划，意向城市，然后就是等offer了。
4月8日：
接收到offer
总结
感觉问题都比较基础，毕竟是实习，然后面试前一定要复习一下简历上的东西，对自己做过的项目要有很深的理解。
四、阿里巴巴面试（集团安全部）
简历投递 2月27日
找的菜鸟的学弟内推，不过学弟说菜鸟安全部还比较弱不适合实习，于是给推到了集团安全部。
一面 3月19日
阿里的效率真的有问题，投了简历之后大概过了一个月才一面
- 介绍一下自己
- 说一下对安全这个行业的看法
- 介绍一下做过的项目
- 怎么做扫描器，说一下思路
一面面试官很nice，还提醒我二面可能问到算法得东西。
二面 3月29日
- 介绍一下自己
- 除了waf，还有什么好的防御web攻击的方案
- 用过哪些headless浏览器（说是Chrome headless和phantomjs已经out了）
- 对docker底层了解吗
- left join, join, outer join等等的区别
- 302跳转和301跳转的区别
- 对于越权的防御，除了限制权限还有什么方法
- SVM如何选择核函数，如何调参
- 企业风控怎么做
三面 4月4日
- 介绍一下自己
- 介绍一下自己的项目
- 不太记得了
支付宝的交叉面，问的比较简单，不过不太记得了
4月9日
预约HR面，然后由于已经决定去鹅厂了，就直接拒绝了。。。
