果子|字节|亚麻|罗宾汉|狗家 @security engineer 面筋

发个面筋大综合叭，球球大家给孩子点米。

去年（2021年）在职跳槽的时候面的，面了好几个，都给正式offer或者口头offer了。security engineer的面经挺少的，贡献一点给大家。其实虽然没有题库可以刷，但是基本上常见的那些准备好了就不会有什么大问题了。
这几家都面了4-5轮不等，我基本上就是把牵扯到的技术问题整合在一起，没有按照轮数来排。

果子：当时面的那个security组挺新的人巨少，所以排面试特别慢。
1. 问了常见的OWASP TOP10，基本上就是是什么怎么发现怎么防御这样。（题外话：这里建议大家准备security面试一定要复习啊！不要觉得基础问题不会问，会问的！虽然可能就问那么几个。我目前有给组里面试别的人，发现好多experienced security engineer这些问题都讲不清楚，这样我没法给过的，因为陌生人又不知道你到底会不会，肯定就是基于面试表现判断给feedback😂

您好！
本帖隐藏的内容需要积分高于 188 才可浏览
您当前积分为 0。
使用VIP即刻解锁阅读权限或查看其他获取积分的方式

游客，您好！
本帖隐藏的内容需要积分高于 188 才可浏览
您当前积分为 0。
VIP即刻解锁阅读权限 或 查看其他获取积分的方式
Unlock interview details and practice with AI
Curated Interview Questions from Top Companies

几个offer了然后我也不想coding……
Google：Google其实不算在上次面的那，更早一点的时候。我顺带写一写，他家security的面试问题也是非常的open ended
1. 常见web application security 内容，会要求答的非常细。
2. 给了一个senario，how to secure the environment of a remote office。基本上就是考network security + app security。

已加米！太好了下周就要面果子了， 今天看到这个！

所以你这两家公司面的title都是security engineer不是software engineer？