Security intern 信息安全面试实习经验 NCC Group, Security Innovation, Cigital

发几家之前被拒的公司 攒攒人品

NCC Group
Security Consultant Intern / rejected
申请之后 HR 会联繫你 请你提供住址 会寄一本书给你 “The web application hacker's handbook” 给你 告诉你面试基于这本书之上请你熟读 我觉得这本书是不错的工具书 不过页数很多 不容易短时间读完 然后等你准备好 他们会寄一个link 给你  让你从网站找漏洞 然后是两轮电面 我有同学面full ti

您好！
本帖隐藏的内容需要积分高于 188 才可浏览
您当前积分为 0。
使用VIP即刻解锁阅读权限或查看其他获取积分的方式

游客，您好！
本帖隐藏的内容需要积分高于 188 才可浏览
您当前积分为 0。
VIP即刻解锁阅读权限 或 查看其他获取积分的方式
Unlock interview details and practice with AI
Curated Interview Questions from Top Companies

出了4 题 recruiter 说 至少要完成5题 才会有phone interview. 被拒的时候 那位工程师还推荐了我“The web application hacker's handbook” 这本书 看来是web vulnerability 的圣经本

前辈您好，我是申请了18Fall的，现在被JHU MSSI和Tandon的Cybersecurity录了，看您之前发帖也被MSSI录了，不知道您去了没有，如果了解的话请问这个项目的就业情况怎么样呢？
另外我对信息安全有兴趣，之前安全运维实习，也有一些web安全实战经验，但是怕web安全竞争会有些激烈就逐渐在往二进制方向学习，现在有点纠结是该发展自己的优势继续强化web安全还是全身投入二进制，如果想找到一份summer intern现在怎么打算最有利呢？做Project？实习还是刷CTF呢？

因为关于安全能在论坛上找到的信息实在是太少了！！问题有点多，如有唐突还请见谅

gn00927711 发表于 2017-10-13 03:37
网络知识 跟密码学相关吧
然后多看安全相关的新闻

前辈您好，
        我现在是密码学方向的美国在读博士（UC Davis），我想了解下现在硅谷的业界，有没有哪些公司的业务和产品是和密码学相关性比较大的（比如区块链技术或是设计新的密码学算法之类）。我最近在同时关注SDE和Security这两个方向的summer intern信息，感觉security这块绝大多数公司还是只关注Web Security这一块，不知您如何看呢？

yzhangad 发表于 2017-11-14 03:01
前辈您好，
        我现在是密码学方向的美国在读博士（UC Davis），我想了解下现在硅谷的业界，有没有 ...

不知道怎样上传图片 就贴个链结 从RSA partner 的图 看得出来 安全公司还蛮多方向的 但是专注做密码学的很少 我知道的密码学博士都是往学界发展 或者是企业research lab ex. IBM reserch

https://www.cloudraxak.com/wp-co ... 2017_CYBERscape.jpg

cool, 谢谢楼主分享~~

awesome 学长能方便给我私信下微信好么 想咨询你一下关于JHU-MSSI的信息 谢谢~

已私讯回复~~~

问问。。  全职找了吗？  有哪些安全公司可以投呢？

上面提到面试的公司 像是Cigital已经hiring freeze 不招full time了 目前同学面的公司都是 大公司的安全岗位 像是Amazon, Yahoo etc.

gn00927711 发表于 2016-10-4 12:30
上面提到面试的公司 像是Cigital已经hiring freeze 不招full time了 目前同学面的公司都是 大公司的安全岗 ...

那这些安全岗位，面试的时候会考察算法吗？？  跟SDE一样？

听说 Amazon AWS 会考编程题 Yahoo 也会问编程题 只是没有SDE难 一般的公司 security engineer 还是software engineer for security  其他的公司 可能要找看看有没有pen tester/ethical hacker 的职缺了