个人情况:本科双非,考研上了北邮,目前研二。先找了某安全公司的日常实习(线下一下午,一面、二面、leader面、HR面,过了就去了),3月16日申请了阿里云安全开发暑期实习,4月14日收到意向书。
简历重点:WEB安全、Python、软件著作权一项、实验室的漏洞挖掘项目和字节跳动安全与风控部门寒假训练营(所在小组获得第一)。
字节跳动训练营是给了网站,挖漏洞,搭建WAF防护该网站,搭建WAF管理平台。
实验室漏洞挖掘项目是针对SDN的南向协议OpenFlow进行漏洞挖掘。
缩进的列表算是追问吧...
一面
自我介绍一下,讲一下课题和课外实践?
WAF管理平台后端API有做过压力测试吗?
你现在的论文已经发表了吗?
你的毕业论文是什么?
在字节跳动训练营最大的收获是什么?
在研究生期间或日常生活中有什么可以分享的有意义的事情?
快排的时间复杂度是多少?
- 最快的情况下是多少?是什么样的情况?
- 最慢的情况下是多少?是什么样的情况?
哈希冲突有哪些解决办法?
编程题(easy)
二面
自我介绍一下?
我们这里是密码管理服务,密码这块你了解多少呢?
你未来计划更偏向于安全研究还是安全研发?
你对云上PKI的安全,身份认证的能力感兴趣吗?
介绍一下字节跳动训练营做了什么?
- Sql注入的原理和