(朋友没权限, 代Po) 鲁叔要贴文的原因, 是想说自己这麽鲁都可以透过努力再作出一些突破, 找工作初期两三个月无人闻问, 最後还是找到理想的工作, 所以想把本文献给所有和他一样鲁但一样不想"卡住"的人, 觉得本文有价值的地方是在各个地方碰壁了要怎麽修正然後前进, 给想尝试的人一点方向 鲁叔背景 : 35+ , 无车无房无老婆 , 再鲁一下都要变铁蛋了 资工系 私立大学,国立硕士, 职称高级工程师 新竹科技工厂 IT 部门打工10年, 前半在写 code, 後半兼职作资安和打杂, 技能领域和职 缺都很窄,不像coder开发的职缺一大堆 英文程度就只到会找老外练英文口说, 但单字量依然没啥提升, 顶多口说到可以和老外开玩 笑 年薪 : 别说乡民起薪 300 了, 连200都摸不到, 但同期进公司的人有些都升主管了 离职原因 : 薪水一直卡着, 只有些微的成长, 也怕太废不敢跳槽, 但就在此时听说有比我晚进公司的同 事进了台北的 FANG 公司 自己又不想要觉得"这辈子就这样了吗..", 所以想说本鲁可能也可一试, 真的太鲁都上不了 的话 大不了出国洗学历 找工作目标 : 薪水不能低於原公司, 工时不能高於原公司, 不要在新竹 ===找工作方法=== ●LinkedIn (X) 总是听说到强者你的朋友们说 "在 linkedin 放履历, HR/猎头就找我面试了" 於是我依样划葫芦, 把我会的和我经历很认真的写好放上去 结果--> 即使到了五个月後的今天一样没有任何人透过 linkedin 找我面试 QQ ●104 (X) 同上--> 没有任何面试邀约, 只收到一堆罐头面试通知(无关的的工作) ●台湾猎头 part I (X) 於是强者朋友看我可怜, 介绍我几个在linkedin上的猎头, 但没当过网管的资安渗透人员的缺, 在台湾真的是很稀少, 鲁叔陷入的困境 一开始猎头帮我投过 : 乐天, Line Bank 结果--> 连面试机会都没有 附注 : 对於强者来说, 猎头只是帮你转履历表而已没啥作用, 但对鲁叔这种弱者来说, 遇到肯打电话来了解你背景的猎头至关重要, 因为这样帮你媒合的结果才会有效 ●拉勾网 (O) 中国大陆的一个找工作平台, 我对那边也不熟, 只是许久前有听过这个平台, 所以就把履历传上去试了一下, 也投了一些没听过的公司, 然後每天你都看得到被多少公司 拒绝 QQ 结果--> 远端面试邀约 : 广州银行资安 , 北京外商AppAnnie, 博智林机器人 ===(中期)=== 因为已经过了一个月没有任何面试通知, 我开始怀疑到底是 (1)真的在市场上太废 (2)找错市场了 (3)履历表写法不对 但(1)我没法解决, 只能继续在(2)(3)改善 ●LinkedIn 主动投递 (X) 找了美欧澳加有关 information security的职位, 透过linkedin 的功能投递履历 比如说 欧洲BurBerry, 美国星巴克, 美国亚马逊, 欧洲脸书, 美国Google, 还有一些新加 坡没听过的公司 结果--> 毕竟鲁叔就不是强者, 那些投递大概直接被HR系统 filter掉了 QQ ●台湾猎头 part II (O) 主动在Linkedin 上面找资安相关的 recruiter 加他们好友, 加了美加澳纽星中台的各个猎 头 (Ps. 澳洲和俄罗斯的猎头都超级正, 每个都是放健身 model 照 =///=) 其中找到台湾一两个猎头比较绩极的有了解我相关的技能 然後有对着推到合适的公司 结果--> 面试邀约 : 台北高频交易公司 ===(後期)=== ●BOSS直聘 , 猎聘网(O) 这两个才是在中国大陆地区最火的两个求职平台, 我先前用的拉勾被说成是其实没人在用... 又有猎头加了我之後告诉我中国那边的履历写法不同, 我用台湾和欧美这种 1 page 的写法 会直接被人资跳过... 後来听从他们的建议写了他们的格式 : 1 page 写经历 , 後面 N pages 写你做过的projec t 细节和成效 所以我就对着那边工作的 JD 修改我的履历, 把他们的工作需求的 keywords 放进我对应的 project 结果--> 几乎每天早上9:30都有猎头打电话来(但是面试邀约的比例依然不是很高) 面试邀约 : 京东, 广州外资人寿, 上海日企服装业 无声卡 : 太多了...腾讯华为阿里云平安银行 ●朋友内推 (O) 在BOSS直聘上面看到了大陆的Amazon有徵人, 因为照本鲁之前经验, 正面投过去大概 又会被系统过滤掉, 就请朋友内推过去 结果--> 1周後 HR 才打来开始长达一个月的面试 -*-*-*-总算开始面试分隔线-*-*-*-*- [AppAnnie] 这是经过一个多月唯一得到的一个面试机会, 对当时的我来说, 都觉得可能是此生最後离开 工厂的机会了QQ 职位 : application security 第 HR 关 : HR後来说她找这个职位找得很绝望了, 因为 manager 要求 : (1)有coding 经 验 (2)有资安经验 (3)能英文沟通 通常去的人不是缺 (2) 就是缺(3) , 多数是在履历那一关就没戏了, 所以虽然我履历的格 式不是标规的中国规范, 但冲着我是英文写的就找我面一下, 要我把经历中和 application security 相关的再写一 份履历给她 第1关 : 线上 coding 平台测验 , 一共四题 , 1题 open question, 1题找出 sample code security issue, 1题 leet code medium, 1题easy 我先把 coding 2题的写完, 因为没预料到竟然要考线上 coding , 所以光看题目就花了快 半小时, 写完 code 再1小时,只剩30分钟, 我就把所有的时间都写那个 code security issue 怎麽改善 第2关 : 虽然 HR 告诉我线上测验系统得分只有 48, 但我觉得那是因为 open question 两 题不是系统能计分的, 2天後收到video conference interview 和 hiring manager 老外以及北京同事中国人用视讯面试, 先是法国人 聊了一下我做过的 专案之後, 就问一些基础的问题, 比如说加密方法, secure SDLC 我的理解是什麽, threat modeling的环节, 最後让我问问题的时候我问了一个惯例的问题 : "你们在找什麽样的人"? 後半其实还有北京同事问问题, 但因为时间都被前面耗完了(老外一直说 don't worry, kee p going), 所以草草问两句就结束了 第3关 : 在我追问下隔天HR 就说後天可进入下一关, 是开发部门的 CTO 和 中国区VP (我 心理想说就一个工程师而已要到vp吗 =_=) 也是视讯面试, CTO 的问题是开放式的 "我是一个不懂security的人, 你如何让我了解?" 我就拿我做过的专案, 怎麽报告和他说明一次, 讲满30分钟後中场休息让 CTO 决定我有没 有下一关 5分钟後就到 VP 关了, 这关就纯粹闲聊而已, 讲一些公司发展前景等等 结果 : offer get, but...... HR 开给我的 offer 只有原公司的 1.1x (1.1倍) 而已, 这样去北京年薪是变少的, 加上这 中间刚好看到了对我面试助益很大的文章 "Offer 都是谈出来的", 我就觉得可谈, 因为我知道 (1)这个位子的人很难找 (2)他们其实 是要求3-5年年资, 但我有到10年了 所以就和 HR 说以物价来算我是亏钱的, 那不如留在现公司就好, HR 此时也问了我手上有哪些 offer , 我就说台北另一家也过终面了在核薪中, 她就说她和 hiring manager 讨论一下 於是就有了.... 第extra关 : 老外又来一次视讯, 他说听说你提出了 counter proposal, 想要做一些 job re-arrange, 那你说说看理由吧 我知道 manager 也是需要理由去说服VP和董事会的, 所以我就说了 application security 只是我技能的一小块, 我还能规划 security strategy, 看下防御系统的漏洞阿~ 老外也是很硬, 他说他已经做完了 security policy 的相关文件了, 漏洞风险评估方面他 前几年也都作完了, 所以这方面没有需求了, 这里我觉得是 key point , 他在 challange, 如果我退了的话证 明我就不值得再抬offer上去 然後我就说了如果是这样的话那正好就说明我足以做为你的 backup bala bala... 结果(II) : offer get, but............ offer 提高到了 1.2x 我接受了, HR说offer letter发出之前他们要打电话做 reference c heck, 所以我就在这天发出离职预告了 然.後.这.里.还.有.一.个.B.U.T. 老外亲自打电话给我同事和主管做 reference check, 然後说要走offer签核.....给我走了 一个月...我人都离职了 offer letter 都没下来, 先是说CFO放假, 又遇到欧洲的主管放假, 然後再遇到大陆十一长假, 最後和我 说, 他们公司刚过了一件并购案 所以 没.有.缺.了. 鲁叔的命运一向都是这样的, 突如其来的消息总是坏的, 从来就没好过 然後我就开始了我的高龄裸辞找工作之旅了.... [台北新创--高频交易公司] 职位 : Security 这是台北的优秀猎头帮找的, 当时正在跑北京那家的 offer 但是不是很满意价钱所以就来 试试了 因为是新创, 所以公司里没人作的 security, 所有事情都是野蛮生长员工都很年轻, 连CEO 都比我小 (T_T) 去的当天没想到是一路面到底的 第1关~最後关 : CEO是老外, 进来用英文聊一下我作的事, 然後觉得做得和他们的要求有关 联, 接下来找了两个工程师 提一些状况题, 什麽资料受到什麽威胁应该怎麽防御 等等, 再来是 marketing manager 进 来聊非技术相关的行为问题 最後就是 HR 问之前工作时问题 "我现在打给你前主管的话,他会怎麽评价你?" 我很老实的说 "不会全是好话" 另个 manager 在旁边接着问 "你和主管会因什麽事有冲突, 怎麽解决?" 我说通常是技术问题和政治问题的不一致问题, 我会提出技术解, 但主管不懂技术就会想走 政治解, 那解法很简单 定好一个明确清晰的目标就好, 把可接受和不可接受的条件都讲好, 我照着作交出成果就行 结果 : 三天後 offer get, 因为我说我已经拿到一个 offer , 他们开到了 1.5x 虽然薪开得很高, 可是我觉得在他们security需求不是很明确的情况下(我当头,後面的人由 我来招,但产品还没成型), 我接下去对彼此不见得是好事(可能做半年他们就没进一步的security需求那我就gg了, 而 且加班是常态QQ), 苦恼了一周後回绝了 -*-*-*-前往大陆找工作分隔线-*-*-*-*- 在前面提到被北京的AppAnnie搞掉了offer 之後, 台湾猎头也没有合适的职缺了, 就往大陆 的招聘平台投履历 因为之前有经过猎头和HR的提点, 所以看了很多家 security , 渗透测试的 JD keyword, 不断的改进我履历的写法 但我主动投出的一些薪资符合我预期的公司, 都是都是无声卡, 有HR说过, 电商业的资安和 我之前在的工厂业很不一样 我可能光是行业别这一项就被HR刷掉了, 那好, 我乾脆只写英文履历, 目标中国大陆的外商 所以一直领无声卡的这段期间, 绝望到觉得是不是该去考一些资安证照才比较好找工作, 然 後期望薪资也越来越低... 在经过两周不断改写履历之後, 终於开始有公司HR主动联络我面试 [博智林机器人] 是大陆很威的地产公司碧桂园(世界177/500强)的全资子公司, 招了一堆博士要作建筑机器 人 职位 : 信息安全高级经理, 负责信息保护 第1关 : 视讯面试, 选在晚上八点, 面试官是...., HR 讲很快, 只知道他是"某某总" 内容就谈一些我作的 project , 然後问情境题, 如果哪些资料是怎麽怎麽曝险, 你会怎麽 防御 我从 NIST 和 ISO27001 里的一些作法提出一些检查的方法和防范的措施 第2关 : 隔2天, 电话面试 另一个"某某总" , 纯粹闲聊一下他们工作, 预期目标, 初期会 比较忙之类的 结果 : offer get, 1.3x + 住房补贴 + "某某总" 的称号 在中国大陆的本土公司找工作, 我觉得很讨厌的一点就是他们一定要你给之前的薪资明细才 肯签 offer letter 给你 对我这个根本没存摺的人很麻烦呀 最後因为他们很高机会要996, 然後"试用期底薪打八折"这个奇耙的制度, 让我觉得... 应 该可以找到更好的, 就拒绝了 (最後有自己偷偷去看他们公司总部建的社区, 还真的住起来满舒适的感觉) [阿里云] 职位 : 信息安全工程师 猎头帮推的位子, 推过去隔了两周才来电话面试 第1关 : 电话面试共一小时, 他问了很多很细的渗透测试的手法和细节, 尤其是网路攻击方 面的, 大陆电商面试的特色都是这样 但因为我没有云也没有电商的相关经验, 所以很多他问的我都说没做过无法回答 结果 : 感谢卡 [京东] 职位 : 信息安全架构师 猎头帮推的位子, 推过去也是隔了两周才来电话面试 第1关 : 30分钟的电话面试 , 大致聊了一下 我作过的project, 问了一些渗透测试初步的 概念 第2关 : 1小时电话面试, 问得非常的细, 问你做过渗透测试的案子, 用过哪些cve, 内网渗 透怎麽进行, struts 的大漏洞是怎麽造成的, iBATIS有什麽比较大的漏洞, fast json 有什麽已知道漏 洞, 新的CVE出来的时候怎麽盘点自家系统有多少还没修 前面还答得出来, 後面太过针对某个 lib 的我没用过就没法回答了 , 最後面试官说我的经 验和电商差很多, 过去的话会有很大的挑战, 我以为要凉了 结果 : offer get, 但是被砍价, 只有 1.2x 又是995, 考虑了两周 一边觉得这个觉得这不是我想要的生活, 但另一边猎头又极力鼓吹说在这呆两年要跳阿里腾 讯都很有机会, 上看80 100w 啥鬼的 但我自己一样是怕这是最後一个offer, 一方面又觉得应该有更好的机会 最後在取得比较好的公司的offer时拒绝 [广州外资人寿] 职位 : Senior Security Manager 猎头推荐 这个职位也是要求技术能力, report 能力和英文能力, 要去新建的 security team 带其中 一组人 第1关 : 现场面试 , 先写逻辑测验和资安的 open question, 题目不难但是英文要看懂比 较难 QQ 笔试完带入现场面试, 这时发现HR把我试题改完就带走了, 也没打算让面试官参考 XD~ 面试第一关是 security team manager, 让我用英文自介一段, 问了很实际的情境题, secu re SDLC 执行的阶段有哪些, 每个阶段要做什麽事 有什麽framework 是适用在这些 stage? 我就回答一些之前公司作过的经验, 刚好在几年前公司也才刚引进, 所以整套流程都懂一些 接下来是区域经理, 就只是谈一些公司的前景和规划 第2关 : 三天後, 总部英文电话interview, 另一个manager , 全程英文, 问的问题和第一 关差不多 只是用英文再回答一次而已 结果 : offer get, 不过猎头说薪要到 1.3x 有困难, 顶多到 1.25x, 在物价低的广州来说 已经算不错了 而且外资企业强调不加班, 年假也多, 工作压力也轻, 其实已经是第一优先考虑了 只是当时在等 amazon 流程走完, 先没答应 没想到我说 amazon 上了之後, 猎头那边立马提价, 改口说 "你要1.5x起没问题, 不然你多 少钱肯来, 开一个价钱我去谈谈看" [上海日企服装业龙头] 职位 : security engineer 猎头推荐, 说这个职位薪资可以达到1.35x+ 这个职位也是要求技术能力, report 能力和英文能力 第1关 : phone interview 30分钟, 让我用英文自介一段, 问了颇具体的技术问题, 细到 s ql injection 之後可以做到什麽程度, 用 sql injection 取得 shell 需要满足哪些条件; xss 分哪几种, dom 型的能用 waf 档 住吗? CDN 要怎麽反查真实 IP? 第2关 : 面试关是 infra. 的主管, 现场面试30分钟, 问的就是我履历里面做的 project 的内容, 他们这个职位需要的人的技能, 为什麽想进本公司 第3关 : 隔一周进行 CIO 和 IT manager 的现场面试30分钟, 首先由 IT manager (又)问 了我作过的专案背景, 让我用英文自介一段 接着就问我会怎麽安排年度专案的进行 再来是 CIO 的行为问题 : 你的优缺点是什麽, 最失败的经验是什麽 学到了什麽, 为什麽 想进我们公司, 为什麽不考虑其他城市 补充一下, 猎头一直有和我强调日商很注重你在面试前对他们公司的了解, 所以要提前看一 下销量和市场之类的 我是之前就有看过他们公司在 IT 方面还有用到 AI 的辅助系统之类的报导, 所以在问加入 动机时都有照着报导回答 结果 : 竟然fail!! 我在回答时一直看到CIO 和 IT manager 一直点头, 没想到猎头最後告诉我的是 "CIO 觉得motivation 不够, 日本人对 motivation这个事是很 微妙的..." 因为第3关之前已经确定amazon 的 offer 了 , 猎头接着说 "拿了 amazon offer 的人在这竟因为 movtivation 被刷掉, 我是要把这当cas e study还是当鬼故事处理阿.." 心得 : 和日商相关的公司被问到动机的话, 一定要死咬着该公司的优点方向回答 [北京Amazon] 职位 : security engineer 朋友内推, 过了一周才有回应, 总共一个月才完成三轮8关的面试 Orz... amazon 面试的流程和内容算很公开的, 公开到他们自己的网站都有写 14个领导力准则是什 麽, 你要怎麽准备例子 XDD 有先上glassdoor 找面试经验, 但几乎没有 security 的, 彷佛我是世上第一个应徵的人.. . 不像 developer 有满满的面经可以准备... 前两轮 phone screen 一个中文一个英文, 第一轮问的多是project 经验 第二轮就有一些非常广泛的基础知识问题了 因为是最想去的公司, 所以压力大到不行, 前面还有 offer 在等我回覆, 其实差点就放弃 第三轮的5人面试, 很怕没过变两头空 第三轮是 in person 5人不间断 interview... Orz..好不容易被四个人问完, 想说快结束时 跑出了一个老美大魔王, 一上来就用英文自然语速很快的批哩趴啦问一堆技术情境题 , 看 你怎麽回答 而且涵盖的范围很广, 有些我没实际做过就只能依看过的概念去回答 题目不难, 最难的部份要跟上且听懂他英文的问题 = =||| 和其他中国大陆本土电商对单点问得很深的情况不同, 亚马逊的问题出乎意料的基础, 但是 范围很广 而且着重为什麽要这样解问题 结果 : Offer get~~ 也是最高的(耶~) 虽然从结果看，被第一间公司放鸟反而是最好的安排 但从写下第一版的履历到offer get历时五个月, 中间最难熬的是一个月没回应那段时间, 真的会对自己的价值感到怀疑 "是不是裸辞的影响" "是不是过35的关系" 但我们能作的依然只有 "找出问题, 想办法一个个解决" 还有 "相信自己再努力一点可以获得更多" 最後发现面试过与不过, 和公司与职位低相关, 和你如何准备面试问题比较有关 鲁叔说他发文很累，推爆的话再发一篇面试准备心得 (PS. 面完了才发现台股在这段时间大涨, 补个干) （请勿转载） ※ 编辑: newjoy (180.217.168.44 台湾), 12/14/2019 13:03:13