3月1日投遞簡歷:
笑然表姐幫忙內推,投遞簡歷。
3月2日一面:
准確說法應該是簡歷面試,主要是對簡歷上的項目和你的個人經歷進行一個考察。基本不記錄這方面的問題,提一個印象深刻的問題:旁路如何進行阻斷?
問到這個問題我是mengbility,說實話完全沒有get到這個點,要阻斷的話我們直接網關部署,直接丟掉數據包就可以了。可能是因為對ips的思路有點局限,感覺這個問題跳頻有點大。畢竟我們開發的ips阻斷都是網關模式,旁路的話就是因為不會對網絡造成任何的影響才會用旁路,所以這個問題我的第一反應就是違背了旁路的原則。
其實真正想要問到的點是如果是tcp的話,直接發送一個reset包可以將tcp會話結束。嗯,這個方式確實能做到旁路阻斷,但是當時候真的沒往這方面想。事后想想工程意義大不大,應該沒有產商這么做產品的吧,估計有一些特殊的應用場景會遇到。但是這個問題還是刁鑽。唯一一個沒有答上來的問題,很尷尬。
3月3日二面:
應該是部門技術面試吧。依舊是為簡歷上的項目和個人經歷進行一番了解。再回憶起一個問題,因為同樣是我沒有答上來的問題,沒有答上來的問題才能記得很清楚。https流量如何做檢測?
這個問題依舊是沒有get到點,其實知識都會,都懂,但是一些方案性的東西還是沒有遇到過,但是這個問題我需要打自己的臉(手離開鍵盤,已經聽見一頓類似於鼓掌的聲音,很清脆)。因為在項目中遇到過這個問題,雖然沒有直接插手做這個項目,但是也有所了解。
我當時候的想法是:https只是傳輸的時候進行加解密,所以可以分為兩部分,加密前和加密后。加密前直接對流量進行檢測即可,但是加密后呢,肯定要解密才能做檢測。(當時候我在猜測是不是有什么新的技術或者我不知道的技術能直接檢測加密后的流量,又覺得不可能,腦洞有點大。)因為我自己出去做實施基本上都會旁路,客戶的要求總是不要對他們的網絡造成影響,產品是態勢感知。
而這里出問題的人的想法也是對https進行解密,不過是直接將證書托管上去,用證書直接解密然后對數據包再進行檢測。
當時候沒有往證書托管這方面想,講一下客觀理由就是我所遇到的客戶是不會把證書給你的,所以沒敢往這里想,事后總結對待問題思路要比較開放,要敢於打破一些思維定式。當然了,主觀理由還是腦子不行。。。
3月10日三面:
應該是部門領導面,晚上八點多,正在跑步ing,接到電話,趕緊停下來調整呼吸。時間比較短,十幾分鍾,因為面試官在問你有啥問題的時候我基本都不會去問,再加上面試官也沒有去問很深的技術性問題。基本上就是一個自我介紹,然后介紹的時候會穿插行的問一點問題,然后很愉快的聊完。過程中十分氣喘,呼吸調整的快把肺憋炸。
所以面試的時候要注意場合吧,要不影響個人發揮,同時也讓面試官不爽。構建一個愉快的氛圍是互利的吧,要不真的影響心情,在此對三面面試官說聲抱歉,估計聽見我氣喘的聲音,面試官也影響情緒。
3月15日四面:
交叉面試,這輪面試官問的問題比較刁鑽,面的時長也是最長的。估計因為是和我做的項目一樣,所以問的問題較多。依舊記得一個問題為啥你們的產品叫做態勢感知。確實和APT產品都一樣,但是為啥叫這個逼格很高的名字,這個我是真的不知道該怎么回答呀,老板說這個東西叫啥我就說叫啥啊。還有問在漏洞挖掘的過程中遇到什么樣的難題,一下腦子懵比,拿不下來的站記着唄,總有報0day或者1day的時候對不對。正好趕上這幾天上s2-045,我腦子中就剩下前幾天s2-045隨便插的那些站了(ps不是黑產不是黑產不是黑產,僅僅是學習一下漏洞來源和利用方式)。
========================================================================================================
這里要提一下自我感覺四面自信心被摧殘了一小下,所以感覺不是很好,畢竟面試官從漏洞、ctf到產品再到售前再到運維基本上都問了,個人感覺我是不是有點懸。通過四面,我知道我真的不適合做售前,為啥?不太會吹牛逼!吹牛逼的實力到達登峰造極的境界,肯定是一個好的售前。
此時感覺有點懸,再加上身邊已聽說有同學拿到不錯的公司的offer,心理有點慌。所以就投了一下另一家公司,這里不細說。為后面埋下伏筆!
========================================================================================================
3月22日五面:
hr面:我最慌的面試,真的是最慌!最慌!最慌!能再來一輪技術面也不願意來一輪hr面,為什么?因為hr姐姐的問題真的很是刁鑽,猝不及防的就要翻車。不知道hr要考察什么,溝通的能力還是人品還是價值觀?
猝不及防的問題:聊的好好的,突然最后一個問題,你還面了其他的公司沒??請問hr小姐姐,你想要啥回答?
我選擇不說謊,不欺騙。直接就說了我昨天剛投的一個公司。hr小姐姐是不是生氣了,直接和我說面一下其他公司吧。(結果其他公司自己放棄機會了)
最后一個問題問一下這個問題,然后說面一下其他公司吧。寫這段的時候是3月23,我還不知道結局會怎么樣,但是呢,現在很慌。我究竟要不要揣測一下這位小姐姐最后的這么一句話,細思恐極啊,小姐姐你是告訴我悲劇了還是告訴我多多實踐鍛煉一下啊?
哎,不想了,想也是浪費精力,還不如多看看書陶藝一下情操,正所謂人死鳥朝天,不死萬萬年。愁也是沒有用的。等待結果,繼續前進才是正道。
4月26日得到被刷的結果。說在橫向比較的時候被刷。充分說明自己的知識面和深度不夠,此處不進行自我檢討了,檢討內容都寫在反省筆記上了。此次找實習結束,接下來的日子進行補缺短板,基本意識到自己的問題,並通過此次經歷給自己敲響警鍾,高手如雲,擺正心態,趕緊努力。