Security Engineer intern offer from Salesforce

全都decline，之前递过一些简历，不过包括salesforce在内的，都说intern满了。

其实我的security背景一点都不strong，要说为什么能拿到，我自己都不知道...面试中许多问题其实我都是猜的。
我发现，security的面试，大部分都是比较喜欢问一个小的senario， 然后问如果发生了security的issue，怎么办。


我简单的回忆一下吧，
Yahoo:
1. 关于email的spam怎么解决。我就说filter之类的。然后我还说了一下，怎样才能绕过先在的一些filter。因为我的gmail深受垃圾邮件影响，所以我稍微研究了一下那些能绕过filter的，当然，大部分我都是瞎扯的。
2. 问了xss，csrf的一些问题，比如说，Yahoo我记得是有类似于个人博客的东西，我就瞎扯，说是，如果上面可以嵌入代码，就可以xss啦等等，大部分也是扯。

先想这么多, 要去看钢铁侠先。。。回来再想
-------------------------------------------------------
长话短说
经过两轮面试，得到一个security相关的岗位。貌似就一个坑，被我占了，有点不好意思...
但是由于签了twitter了，所以准备decline。所以有security方面的兴趣的同学，我觉得我decline的时候可以refer一下简历...如果现在还没找到，而且还想找的...

最近还没decline，但是准备decline的有Yahoo的sde，backend mail team，据说和大数据相关，team的人挺nb的
三星的offer两个，一个security的，一个cloud相关的sde

如果有人有兴趣的，可以站内信我，我decline的时候可以refer一下...希望可以攒一攒rp...

赞啊，security的offer貌似还是看到的比较少，这个job title是什么？

对security相关的job很感兴趣啊 lz可以介绍一下你拿到的几个security职位的信息么

hanrui_542 发表于 2013-4-13 12:36
赞啊，security的offer貌似还是看到的比较少，这个job title是什么？

其实貌似还是SDE, 我没仔细看offer letter。但是都是security组的

criss 发表于 2013-4-13 12:45
对security相关的job很感兴趣啊 lz可以介绍一下你拿到的几个security职位的信息么

我其实比较水，security其实懂的并不多。也就xss，csrf，sql injection， static/dynamic analysis知道一点点，都是这个semester学的。

三星的那个是关于virtual machine monitor的，比较低层。。。我稀里糊涂就面过了，我其实非常不擅长底层。

Salesforce这个我非常喜欢，可以做authentication provider，还有intrusion detection，还有就是web security之类的。

haogao 发表于 2013-4-16 12:54
我其实比较水，security其实懂的并不多。也就xss，csrf，sql injection， static/dynamic analysis知道一 ...

lz大牛啊
对salesforce那个很感兴趣啊未来的研究方向啊
他家intern机会多么 就你加入的那个security组

criss 发表于 2013-4-16 23:24
lz大牛啊
对salesforce那个很感兴趣啊未来的研究方向啊
他家intern机会多么 就你加入的那个security组

他家intern机会还是很多的吧，而且感觉也在扩张的样子。
security组至少招我的时候，他们说就剩下一个坑了。不过那时候也都挺晚了，可能他们招的就剩下一个坑了吧。他家security确实挺好的。

求lz refer啊 还有请问这个职位是在哪看到的呢？

karenUSA2011 发表于 2013-4-19 04:14
求lz refer啊 还有请问这个职位是在哪看到的呢？

这个职位就是海投的。。。

hihi! lz可以站内留个联系方式refer一下我么？积分太低没法给lz发站内...