作者ktecv2000 (跛铭)
看板Soft_Job
标题[心得] 新鲜人资安工作面试心得
时间Fri Aug 3 20:33:56 2018
版上资安相关的资讯真的超级少！小弟我来回馈一下了XD
----------------------------------------------------------
学经历：
中字非本科学士，还没服兵役。
大概两年前开始玩资安，一年前有在版上po过请益文(
#1PQ8XRg5)，
当初走资安还被满多人看衰的，这两年间也不停的自我怀疑，是不
是资安终究只能做为兴趣而不能当饭吃，好几次想放弃，但版上很
多好人在看完我之前的请益文时寄站内信来给我意见，有人也叫我
应该坚持下去资安这条路，非常感谢那位大大给我的鼓励，没有你
我现在应该已经放弃走资安了，现在也不会拿到了我很喜欢的工作
的offer。
----------------------------------------------------------
我大概7月初打开104履历，满幸运的是接到不少公司的邀约，但我
算是满坚持一定要走资安的工作，所以最後只去面试了三间。
公司A
负责产品Code安全性、产品渗透测试。
一开始接到电话邀约，大概简单的谈一下之後就确定面试，面试约
四个小时，一开始先考笔试，一份资安一份英文考卷，资安考卷满
制式的(我猜像证照考试那样，很多选择题)，我大概只会一半，不
会的我就留白。
後来跟两位工程师面试，先聊了自己履历上的东西：打资安比赛经
验、平常研究资安的领域等，後来开始被问问题，三种情况下如何
防御：一、恶意程式尚未进入电脑时，像钓鱼邮件这类；二、恶意
程式进入电脑，但还没往内网扩散；三、恶意程式已经扩散。
之後有问到区块链安全，如51%攻击，还有有名的资安事件，如之前
Intel cpu爆出的洞、远银被骇等等，还有一些基础攻击解释，如
XSS、CSRF、Buffer Overflow等，最後被问一些本科系的基础问题，
像解释HTTPS、SSH、凭证，不过说实话这边我没有回答的很好QQ。
整个面试其实很像在聊天，工程师大哥也都会根据我说的去延伸问题
，最後要走了才跟我说他们前面问的很多资安情境是他们公司现在遇
到的，像是测产品安全做Fuzzing然後RD抱怨效能变低这时候要怎麽办
这类的，然後被称赞回答得很好XD。
结果: Offer get, 一年650k
公司B - 资安公司，专门做及时侦测
当在客户那边的及时侦测软体跳警报，就接回来做逆向确认。
这间是主管一开始就打过来电话面试，也是先聊履历，後来直接被指派
到正式面试前要分析一个恶意程式给他看，後来我挑了一个Adobe Flash
0-day的恶意程式来分析，做成一个简报。
正式面试时就先报简报，报完之後他说他原本以为我顶多就把逆向做一做
，只是要确定来的人会不会用一些逆向的工具，结果我把攻击手法也做了，
还把PoC给demo出来XD。
之後就完全没谈技术，纯粹闲聊，主管人很有魅力，聊天的过程学到满多
人生道理的哈哈，他也鼓励我可以多去其他间面试看看，然後主管说愿意
等我当完兵(我4个月菜鸡)。
顺带一提公司刚好在某个饭店参加研讨会，主管就直接让我过去那边面试，
就直接坐在饭店的客厅沙发面试，简报也是把笔电放腿上报，满有趣的。
结果: Offer get, 一年750k
公司C
挂资安工程师Title但其实很像MIS网管，电话面试一下後就确认去面试，
但後来找到理想的Offer所以最後婉拒。
----------------------------------------------------------
最後去了B公司，原因是这份工作完全就是我想做的资安工作，可以碰到
很多资安技术！
总结:
我很幸运的在等兵单时在不到一个月的时间就能找到理想工作，而且也没
去刷leetcode之类的，履历也弄得超随便...但可能平常打一些资安比赛小
有成绩，然後有在加减经营自己的部落格，算是为履历加了一点光彩。
最後希望我可以鼓励到大家能坚持做自己喜欢的事情，平常一直被数落做
资安要赚钱只能做黑的，在台湾你就是乖乖做粪事去写一堆报告啦blabla，
一度真的要走上不归路去搞黑的，但幸好有找到了份光明磊落的工作...
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.238.170.167
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Soft_Job/M.1533299639.A.B06.html
※ 编辑: ktecv2000 (36.238.170.167), 08/03/2018 20:41:13
1F：推 BignoZe: 资安薪资这麽惨?08/03 20:39
2F：→ BignoZe: 原来是新鲜人 恭喜08/03 20:41
4F：推 touurtn: 好厉害@@08/03 21:10
5F：推 fish0112: 非本科能做到这样 厉害(QQ08/03 21:50
6F：推 descent: 恭喜, 时间花在哪里, 成就就在哪里08/03 21:53
7F：推 Chris926926: 强08/03 22:28
8F：推 ggBird: 推08/03 22:36
9F：推 j0958322080: 学士750k很强了08/03 22:39
10F：推 UnReal5566: 两年玩出成果，真的猛08/03 23:08
11F：推 maxumin: 继续努力，很正向，把喜欢当成饭吃，很快乐08/03 23:17
12F：推 clamperni: 刚毕业很强阿08/03 23:37
13F：推 louis70109: 我对资安苦学无门...呜呜08/03 23:37
我认同资安真的不太好入门的QQ
14F：推 newyellow: 资安超硬啊 太优秀啦！！08/04 00:08
15F：推 youtuuube000: 好强！08/04 00:20
16F：推 jack529: 恭喜08/04 01:02
17F：推 slash66: 台湾做资安真的要靠兴趣，市场跟钱的问题08/04 01:13
18F：推 abc53: 推08/04 02:38
19F：推 mathrew: 很强了，A公司那些问题 我看我们公司来三年的大概也答08/04 06:16
20F：→ mathrew: 不出70% 08/04 06:16
21F：→ windlll: 资安很必要，但资安人总是苦命08/04 17:30
22F：推 john0312: 资安$$有那麽少？08/04 17:44
大大你太猛了阿XD 不能拿你的标准来看哈哈
※ 编辑: ktecv2000 (61.227.2.142), 08/04/2018 18:21:21
23F：推 alihue: 台湾资安很容易跟 MIS 混为一谈，工作数量少确实不好找08/04 18:24
24F：推 john0312: 不是啦，我是说没考虑多面几间？上几篇不是t5在徵?08/04 19:04
也是，多看不吃亏，不过t5投了无声可惜
25F：推 tengod00: 推资安心得分享!08/04 22:30
26F：推 Raymond0710: 我也是机械学士 但有读本科硕士 恭喜你踏入这领域08/04 22:39
27F：→ Raymond0710: 你这样的非本科学士真的很猛!!!08/04 22:39
同系的!!学长好
28F：→ derekQQ: 朋友在公家当约聘资讯工程师，他很赞赏资安这块...08/04 23:59
※ 编辑: ktecv2000 (118.171.22.167), 08/05/2018 03:27:07
29F：推 qwevo: 我资工毕业，现在当作业员3年...薪资比您高08/05 03:52
30F：→ qwevo: 台湾的薪资行情很惨，除非很强，不然薪资很可怜08/05 03:53
31F：推 v9290026: 推08/05 09:07
32F：推 XianZ: 厉害08/05 14:55
33F：推 jj0321: 当作业员的 推一下公司名字啊 让我们品香08/05 18:43
34F：推 Chris926926: 哪家公司的作业员这麽多钱，跪求分享08/05 18:59
35F：推 touurtn: 当3年的作业员然後跟刚毕业的比薪水....08/05 22:57
36F：推 windclara: 某楼，人家刚毕业，年纪还赢三年呢…08/06 07:08
37F：推 patana: 恭喜原PO 学士很棒啦! 恭喜恭喜~ 08/06 08:55
38F：推 ReanoX: 推08/06 09:08
39F：推 b0920075: 大大厉害推08/06 12:13
40F：推 UnReal5566: 他只是想说薪水赶不上专业能力吧08/06 13:02
41F：推 gmoz: 不错啊08/07 16:16
42F：推 williamtsai: 看了一下… 我认识你XD08/10 02:35
认亲大会XD
※ 编辑: ktecv2000 (42.73.96.52), 08/10/2018 16:27:45
43F：推 owo99: 能站内信版大面试的公司名称吗？谢谢 05/20 14:05