Perkongsian pengalaman sebenar: Jurutera Keselamatan Alibaba (empat sisi)

Artikel ini akan berkongsi dengan anda soalan yang saya ajukan semasa saya menemu duga untuk jawatan keselamatan di Alibaba. Saya telah mengalami satu, dua, tiga dan temu duga HR akan membantu rakan yang memerlukan. Ia membantu~

Siri Temuduga Kerja Keselamatan: Jurutera Keselamatan Baru Alibaba

Garis Masa:

• x Jurutera Keselamatan Penghantaran

• x+16 sebelah

• x+23 dua Mee

• x+32 Tiga Mee

• x+50 HR Mee

• x+53 Niat Lisan

• x+56 E-mel rasmi niat

Satu pihak

Tempoh: 30 minit

• Perkenalkan diri anda

• tanggungjawab hw

• pencapaian hw >

• Kongsi kes yang menarik

• Apakah perbezaan antara markah dan peraturan hw setiap tahun

• Dalam tambahan kepada hw sendiri Adakah anda akan mencari celah-celah kelemahan? pada Java atau PHP?

• Adakah java banyak digunakan?

• Deserialisasi Java (perbezaan antara fastjson, log4j dan penyahserikannya sendiri)

• Cara membaiki java fastjson

• Pembaikan deserialisasi asli java (readObject, writeObject)

• Idea ujian penembusan kotak hitam

• Logik logik dalam mendapatkan kata laluan

• Pernahkah anda melakukan apa-apa yang berkaitan dengan pembangunan, menulis alatan kecil atau sebagainya

• Adakah anda kenal Ali dan Rookie

• Soalan retorik

• Dua muka

• Tempoh: 35 minit

Perkenalkan diri anda

Terangkan pengalaman hw anda tahun ini

• Kali ini Apakah perbezaan antara hw dan tahun-tahun sebelumnya Apakah perbezaan dari tahun-tahun sebelumnya, peraturan, kaedah serangan, dll.

• Pendapat mengenai analisis data rantaian bekalan

• Pemikiran pihak A tentang pengauditan kod dari perspektif Pihak A

• Pendapat tentang kelemahan yang tidak dibenarkan dari perspektif penyelidikan dan pembangunan

• Apa yang berlaku baru-baru ini Insiden dan pendapat keselamatan (bercakap tentang spring4shell dan log4shell)

• Bolehkah anda beritahu saya pendapat anda mengenai kedua-dua ini (sebenarnya penemuduga bertanya tentang insiden dan pendapat keselamatan, tetapi saya menjawab dengan tidak jelas Prinsip menjadi celah. . )

• Serangan Universiti Politeknik Barat Laut, apa pendapat anda tentang perkara sedemikian

• Apa pendapat anda tentang insiden pelanggaran data Shanghai

• Bercakap tentang pandangan anda tentang industri keselamatan dari perspektif Parti A, langkah keselamatan, strategi dan idea keselamatan

• Apakah keperluan anda sendiri dalam kerjaya anda plan? , apa pendapat anda jika anda memilih seorang rookie sebagai tawaran? soalan

• Secara umum, saya tidak menanyakan sebarang soalan teknikal kebanyakannya adalah mengenai pandangan saya tentang acara dan isu tertentu. dll., termasuk laluan kerja. Keseluruhan pengalaman temu duga adalah sangat baik

Tiga pihak

• Tempoh: 25 minit

• <.>Perkenalkan diri anda

• Perkenalkan pengalaman magang dan pengalaman projek

Isi utama penulisan poc, dan poc produk mana yang akan ditulis

Inti utama pengecaman cap jari

Apakah faktor utama semasa membina enjin ukur dan pemetaan?
Keputusan HW latihan 3
Bolehkah anda mencapai keputusan ini? Apakah faktor utama
Bercakap tentang latihan 3
Soalan reflektif
• Temuduga HR

Tempoh: 40 minit
Perkenalkan diri anda
Bercakap tentang pandangan anda tentang latihan serangan dan pertahanan
Bercakap tentang jenis serangan yang paling mudah atau paling biasa daripada perspektif pasukan pertahanan dalam latihan serangan dan pertahanan

Bercakap tentang tahap niat di tempat kerja

Soalan reflektif
• Tutorial Video Java"

Atas ialah kandungan terperinci Perkongsian pengalaman sebenar: Jurutera Keselamatan Alibaba (empat sisi). Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!