Hello~ everybody 嗨起來~ 我是小師妹青檸~
今天是周六~面試經驗專題又來啦！
我還堅守在工作崗位上:)
大家也不要放棄學習yo!
這次是由學院正式課同學「jackzz」
帶來的分享~
所面試的公司：平安科技
薪資待遇：12k，13-16薪、雙休、不便透露
所在城市：深圳
面試職位：滲透測試工程師
面試過程：
我是之前一直從事非滲透測試的工作，Boss直聘刷簡歷，收到電話邀約之後做了簡單面答。
web基本的注入、SQL注入、xss相關，Linux基本命令、內核運行原理、TCP/IP協議、Django項目、敏捷開發、之前工作的項目介紹、等等。
之前不是從滲透測試相關工作，技術源於興趣，希望有機會挑戰該這個崗位，如實回答（做事堂堂正正，人和人之間的信任成本很高，構建起來賊麻煩。。。）
這裡基本功做好就行，直接過了，二面都不需要了。應該沒什麼問題了，給了12k月薪。
面試官的問題：
1、Linux系統被黑，部署了日誌，怎麼查看？
（回答內容）tailf /日誌文件路徑
延伸下tail -F 和tailf 以及tail -f 三者存在區別
tail -f
等同於--follow=descriptor，根據文件描述符進行追蹤，當文件改名或被刪除，追蹤停止
tail -F
等同於--follow=name --retry，根據文件名進行追蹤，並保持重試，即該文件被刪除或改名後，如果再次創建相同的文件名，會繼續追蹤
tailf
等同於tail -f -n 10（貌似tail -f或-F默認也是列印最後10行，然後追蹤文件），與tail -f不同的是，如果文件不增長，它不會去訪問磁碟文件，所以tailf特別適合那些便攜機上跟蹤日誌文件，因為它減少了磁碟訪問，可以省電
常用操作：
此時要想暫停刷新，使用【暫停終端。
若想繼續終端，使用【C
若想退出tail命令，直接使用【C
（OS：看起來偏安全運維或測試一點點~~）
2、系統的內核加載和工作原理了解嗎？
（回答內容）
推薦 一本c的書《30天自製作業系統》作者 川合秀實
之前跟著寫過有點印象，臨場沒思路回答，回答不了解
3、……基本沒有了
面試結果：通過
面試難度：簡單
面試感受：體驗還不錯，面試官問的比較偏技術一點，可能和崗位有關。
給大家的建議：
1、建議大家在技術底層方面，原理上，多下功夫
2、規劃職業發展方向：深度 or 廣度
3、坦誠，切勿過分吹水，說話都帶bug怎麼敢招進來，會就是會不會就是不會，不然到時候下不來臺的是誰
4、簡歷上寫的必須經得起別人問，不會的千萬別寫，，，坑自己是會上癮的
5、建議開通個人博客，很多博客都是免費的，當然也可以自己在伺服器寫一個博客項目。原因很簡單，技術沉澱和經驗積累，另外自己博客上找東西總比滿世界亂找快。
6、有條件就多刷rank，挖src 得到賞金同時增加面試成功的籌碼（參加學院的src活動）
7、多借鑑學習其他同學分享的面試經驗~ （這裡小師妹為大家整合了每期面試分享的文章，在公眾號發送「面試」兩個字，就可以看到啦）
一、簡歷的關鍵點
簡歷最重要的是要有針對性。針對你所應聘的公司和職位將自己的最大優勢亮出來。
簡歷寫作的一個基本的方法就是由多到少，由廣到精。在寫簡歷之前要將自己的所有學習經歷、實踐經驗、工作經歷和獲獎內容等都羅列出來，只要是正面的內容，都將其寫在簡歷上面，此時可不比考慮排版和簡歷篇幅。
然後，針對所應聘的崗位，刪減不相關的內容，保留相關內容；再將相關性最強的部分設法突出出來，相關性較弱的部分放在其他位置。
二、簡歷的提要
工作經驗、 （不相干的不要寫，簡單的不要寫，經歷倒敘，從最近寫起，格式--時間、公司、職位）
技能證書和興趣愛好等，其他的諸如個人評價、未來規劃等方面，可根據應聘崗位和簡歷整體布局酌情安排。
這裡需要指出的是，HR們第一眼關注的，一般就是教育背景和工作經驗兩個模塊，這個應該根據個人情況，將對自己最有利的模塊放在顯眼位置，同時加大篇幅。
三、簡歷的形式
簡歷的形式要簡潔、層次分明。
現在很多同學使用word排版的水平都相當不錯，推薦大家使用一些在線的簡歷排版軟體，其可操作性和最後的製作效果，都相當不錯。另外推薦準備一份pdf的簡歷，避免hr 的office軟體兼容問題打不開你的簡歷。
同時還要指出的是，簡歷一般不需要封面，本身就1-2頁的簡歷，再加上封面的話，完全是沒有必要的。
四、要避免的問題
1、缺乏事實和數字支持的簡歷。在描述自己過去的獲獎經歷或者工作經驗的時候，要有具體的事實（最好有客觀數據）作為支撐，否則很難取信於人，也不夠直觀。
2、製作華麗、內容空洞很多同學的簡歷內容比較單薄，於是他們就將心思花在了形勢上面，採用彩色的信紙背景或者是用高質量的信紙來列印，其實這完全沒有必要，花哨的製作反而容易與單薄的內容形成反差，更加不利於通過簡歷關。