【正文】

在国庆第二天拿到360网神offer小意外，因为从笔试开始跌宕起伏，最后收到offer小惊喜。首先感谢杰哥贺贺一直以来的教导，也很感谢暑期在绿盟实习悉心教导我的各位和感念学到的一切，感谢。

【笔试】

因为我是第一批，笔试在9月初就做了，分两部分，行测+技术笔，行测做的时候没留意时间，30分钟需要完成两套而我看错了直接第二套基本空白被提交了。技术笔85%都是网络和安全方面知识，包括acl、vlan、高级交换、防火墙、vpn等内容，但ie课上如果认真听基本不是问题。

【一面】

一面是广州部门老大面试，视频面，时间面了近50分钟。说实话，自我介绍完之后就问有没有获得过什么证书一下子震惊了。问题覆盖面很广，包括问会不会python、常用哪些模块。也问到校内项目经历（没有）、课程设计（谈了计算机网络socket编程实现的ftp功能，这问题在魅族面试时候也问到，不过之前没细心准备，回答不好）。然后问到自己掌握的技能情况，linux方面问了简单命令（拷贝、压缩、权限等基本命令）和常见端口服务、是否基于tcp协议等。网络方面比较常规，三次握手，arp欺骗，网页访问过程（包括dns查找过程等），常见防火墙分类和作用（描述了包过滤、应用代理、深度检测等并简单陈述了几款听过或见过的防火墙，也重点提到360的智慧防火墙），问到mac认证、802.1x等，但是自己不太熟并被科普了，一下子泄了气。也问了在绿盟时候做的app安全评估，讲得偏原理了，被对方说很多工具可以做到时候一下子虚了。问到虚拟化，谈了docker还有vmware（从平台组成、应用、对比等方面谈了下），觉得还好。最后让我谈谈自己安全渗透、行业认识等方面，谈了常见漏洞、渗透过程、防护、典型事件，这方面觉得需要平时积累和及时关注行业动态，在面试官面前你永远是小白，怎样把学到的和接触到的在短短面试时间内展现出来才最重要。

【二面】

一面当时以为自己被刷了，因为当时对于课设、python、认证、项目等方面回答很浅很一般。过了一周多就收到二面视频面通知，提早蹲点好电脑却意外突然变成北京电话打过来，全程10分钟，淡定过。

电话面主要了解实习经历，参与的项目（比如移动安全评估，真实环境加固）工作和了解，最后问了我对360产品的了解（官网了解），谈谈对绿盟最熟悉的产品（用Nessus和绿盟漏扫RSAS做了对比，这点在暑期备战时候有专门留意过，也得到绿盟同事指导，感谢），短短十分钟结束了连自己都不敢相信。

【HR面】

二面结束后因为当晚有约马上搭车去浪了，没想到公交车上就收到hr电话很意外，过了大概四五天就发了offer。

【后记】

360这个岗位感觉介乎于产品和服务之间，但是能作为第一批提前offer小意外，安全行业平时积累和自身学习很重要，平时觉得很厉害的实验在面试官面前可能已经老掉牙了。另外找工作找实习心态十分重要，无论怎样，调整好自己的状态，大offer会有的！

【简述平安科技】

一面因为是第一个，小紧张。面试官面前放了十分钟倒计时，不过后来时间过了也继续问。系统方面问了主动被动访问，软硬链接，常见服务器，重点问了很多网络东西，面试官很nice，不懂的还会科普和耐心解释。包括tcp状态机，服务器集群，简单陈述各路由协议，vlan和trunk，不同vlan和区域内主机互相访问过程，交换（以为vrrp应用更广，结果面试官解释是hsrp）。二面和hr面都是软问题，被问到为什么做安全的跑来运维，不觉得运维很无聊吗等等问题，我觉得及时调整状态不要被面试官带跑才是最重要的。