本帖最后由 Blake 于 2017-6-4 10:32 编辑 找实习终于告一段落了,作为软院网的实习版主,没干啥事,心感愧疚,特此发篇经验贴来回馈大众。我找的是安全技术岗的实习,过程比较艰辛,从3月份开始找到了5月中旬,现在拿到了360应急响应中心,滴滴信息安全部安全运营实习生,还有华为的offer。 3月份一开始是内推阶段,内推了腾讯和阿里,虽然拿到了面试资格,但是隐藏了一个问题:我的简历太烂了,导致后面的京东和美团连筛选都没过。后来每投一个岗位我都会稍微改一下,来符合一下面试岗位的要求。其次是太急投递了,内推的时间还是很长的,一开始没啥准备和经验,很容易就挂的。不过阿里的两面都是一些简单的基础题,腾讯的也是,但是等着等着就挂了。应该是前期大牛太多,自身没啥竞争亮点。我一开始投的是web渗透岗,但是内推的机会都没把握住,期间去通付盾听了场报告,和超六学长(14级学长,现在在蚂蚁金服,软院也是流传着他的事迹,学长是一直到10月份才去找实习的,期间在学校发了一篇论文,然后去腾讯玄武实验室实习了,后来就去了阿里的蚂蚁金服,后面会贴他的博客地址)交流了一下,他说如果想找安全岗位,可以先静下来学习一下或是找个轻松的实习,等下半年再找都行。(学校的要求是10个月实习,其中7个月要和毕业设计相关,但是实际上我们有一年半的时间去实习,所以时间上完全没问题。)。 整个四月我基本没啥面试,期间去上海霸面了一下京东,结果去了那,京东不让我面,只留下了简历,也是尴尬至极。四月份我从投web渗透岗开始转投逆向分析岗了,开始学习linux下的漏洞利用,规划了一下职业方向,打算今后从事逆向分析的工作,当然也有其他考虑,想可以之后可以转移动安全方向,据我找实习的岗位来看,web渗透岗是最多的,其次是移动安全,然后re,再bin。四月份就在学习漏洞的原理,然后再pwnable.kr上做一些题目,分析了几个漏洞程序,然后写成了技术博客,事实证明技术博客在面试中很有用,除了整理思路和知识点,写的好点还有附加分,有些面试官就会翻你的博客来提问,因为都是自己整理的,所以面试很顺利。四月份还收到信工所六室的offer,主要方向是漏洞研究,包括浏览器安全,模糊测试,动态分析。还是很感谢他让我过去学习的,让我安了一下心。 转眼到了五月份了,之前投的简历慢慢有了回应,开始有面试了,主要是四月份都没面试,就疯狂投了一波,等五月份就来了好多。这时候还要关注一下各个公司的补招信息,像微博(平常要经常关注感兴趣的公司和大佬的微博)和freebuf上。360就是补招的(这里要感谢一下肖大佬提供这个重要信息),好像补招的比较急,所以要求比之前减低好多,360就是一面8分钟的技术面,然后就hr了,也有可能我运气突然暴涨。然后滴滴的投了新锐计划,但是只要18届毕业的,我是19年毕业,不符合,把我转成日常实习生了,面试官还是特别好的,视频面试在学校一直看不到对方,换了电脑,后来从学校打的回宿舍,找同学借了电脑来面试,面试官还一直在等我,赞一波。华为的面试就比较水了,因为安全岗基本没人报,所以学安全就很有优势了,就问了点项目和想法,然后华为好像也比较看重本科和在校成绩。 学校的招聘周虽然来了四五十家公司,但基本没有安全岗,我就去听了趋势科技的宣讲,所以找安全岗就必须自己去找。 个人的一点建议:如果想要从事安全行业,就要想清楚,就是要铁了心要做安全,要抱着即使找不到实习也要做安全的心态,这样你才会坚持下来,不然就会中间转开发,转其他方向。然后就是要找到一个方向,比如web渗透、网络安全、智能硬件安全、移动安全、恶意代码分析、二进制漏洞挖掘、云安全、安全开发、安全运维……因为朝一个方向使劲会容易积淀一些东西,我就是之前学的方向太多,导致深度不够,今后就要好好确定自己的方向。 学校的课程和安全相关的不多,个人推荐选的课,李春杰老师的linux系列课程(嵌入式Linux,Linux内核分析,Linux系统设计),学了收获很大,孟宁老师的课要写博客,所以选了就可以逼迫自己写技术博客,但是不要去应付,除非你后面面试不想提及自己的博客。唯一和信息安全相关点的就是郭燕老师的信息安全课,涉及了很多方面的安全,主要是web安全,上课讲的东西很多都是面试中问的基础知识点,但是想靠这门课找到安全实习可能性不大,你必须私下花时间去学更多的东西,了解更多的攻击方式,更多的漏洞原理,还有亲手实践,去找一些书籍,博客,论坛学习,往补天提交一些漏洞,找些cve来调试调试,打一打ctf比赛,这样持续学习半年,就会有所积淀。 一些安全学习平台: http://bbs.pediy.com/ 看雪论坛 https://www.ichunqiu.com/ i春秋 http://loudong.360.cn/ 补天 还有各大公司的src平台 http://pwnable.kr/ pwn题库 https://exploit-exercises.com/ 漏洞练习,提供镜像下载 各大ctf,xctf联赛,ssctf,iscc,百度ctf,ddctf,360ctf等等 资料想找还是很多,要关注最新的漏洞公布,以及国外的资料 大牛学长的博客地址: http://www.tuicool.com/sites/BnuIZzI 14级学长 现在在百度工作 http://burningcodes.net/%e6%96%87%e7%ab%a0%e5%88%86%e7%b1%bb/ 超六学长 现在在蚂蚁金服 可以对照学长的学习轨迹,规划一下自己 16级 肖雄大佬 准备去360 https://superxiaoxiong.github.io/ 本人的博客地址: https://de4dcr0w.github.io/ 接下来就是放大招了,公布一波找实习的面经,其中一些是肖雄大佬(信安课97)的面经,一起整合了。 游客,如果您要查看本帖隐藏内容请回复 也可以对照面经来学习,就这样吧,希望可以给想学安全的学弟学妹一些帮助,当然主要是学妹,虽然没有~~ |
[招聘|实习·全职·内推] 【安全实习经验分享】想学安全的进来看看
Blake
· 发布于 2017-05-17 13:37
· 6247 次阅读
转载文章时务必注明原作者及原始链接,并注明「发表于 软院网 RuanYuan.Net 」,并不得对作品进行修改。
厉害了学长! |
好好好! |
zxr2016 发表于 2017-5-18 01:48 看资料你是16级的?我不是你学长 |
小小宇 发表于 2017-5-17 17:39 学弟?相信你能自己找到联系方式的 |
zxr2016 发表于 2017-5-18 01:47 恭喜!!! |
chokoro 发表于 2017-5-22 19:08 缺,本帖其实是一个相亲贴,后面都留一下联系方式啊 |
java_Dou 发表于 2017-5-25 16:17 第一射手是美团大佬gay文 |
Morse 发表于 2017-5-25 18:13 哇~~~~~~~~~~~~~~ |
一次支持支持支持下我的 |
谢谢学长! |
感谢学长分享 |
66666666666666666666 |
大佬大佬,666666666 |
谢谢谢谢。。。。。。。。。。。。。 |
dddddddddddddddddddddd |