渗透测试以及安全面试的经验之谈-HR篇

HR面试

注意！HR面试的时候会有很是多的坑，熟悉我在这里写的问题，回答的时候情商高一点，不要跟HR吵起来，也不要有不合时宜的意见分歧，这个度最好本身能让同窗、朋友担任面试官，多多挑你的刺，不断练习本身的反应能力。技术面试经过的，在HR这边通不过的例子是有不少的！

问题

对咱们公司有什么了解，为何选择本公司

在信息安全行业比较知名，了解过公司的xx产品。（每次面试某个公司，都要花5-10分钟了解该公司的产品）

为何想要应聘这个职位

从个人经历上能够很清楚地看到我对网络安全的浓厚兴趣，我认为对本职工做有兴趣的人才能更好地完成这个工做。另外也有一句话说得很棒，“你之因此看不见黑暗，是由于有人拼命把它挡在你看不到的地方”，我认为作信息安全的尤为是渗透测试，就是为了更好地保护用户的安全，防患于未然，也是我想要应聘这个岗位的理由。（不要照背，体现本身的热爱和专业能力）

对安全服务是怎么理解的

安全服务对象是人， 渗透测试对象是网站。（个人理解）

• 安全概念和资讯
• 安全工具使用
• 渗透测试
• 安全基线检查
• 应急响应
• 代码审计
• 安全边界建设
• 安全规范

若是我不知道渗透测试，两分钟说一下

（此处自行组织语言，力求能将渗透测试讲得浅显易懂，时间控制在三分钟之内）

若是我是一个汽车厂商，你如何证实你的工做是有意义的？

（对于不懂得安全的人来讲，怎么能说服他须要进行渗透测试，渗透测试有什么做用）

做为应届生，你如何能胜任该职位

正如前方所说，我学习能力很强，主观能动性强，能很快地作好下派的任务，因此我认为我能很好地胜任这个职位

你有什么职业规划

渗透测试工程师-渗透测试项目负责人-安全架构师（安全咨询顾问）

若是离职的话是由于什么缘由

我的规划和公司有冲突，缺乏上升空间。（就算是由于钱少、和同事 打架 不和，也不要明说……）

你有什么优缺点

• 优势：对网络安全十分热爱，抗压能力强，学习能力强，责任感强
• 缺点：遇到技术难点时可能会一直钻研，可能会耽搁到其它事情 （情商高一点，不要真的说本身的缺点）

对于薪资的要求

月薪13-15K，能够接受1k的浮动

给不了这么多工资能够接受吗？为何想要这个数？

1. 贵公司和我其实比较契合，我能够接受月薪1k左右的浮动。（代表本身的接受范围和立场）
2. 可能我某些方面表现得不够好或者表达不清晰，让您以为个人能力不够。您能够根据这些点再问我几个问题。（代表本身对自身的判断，认为本身值得这个数，委婉提示面试官可能判断有误）
3. 经过贵司的招聘信息和整个市场平均水平看，我认为我岗位匹配度比较好，值得这个工资水平。（明确回答，要有自信）

进入部门后，你须要多长时间进入项目？

（表达本身的快速学习能力）

上一个面试的人能力跟你差很少，可是工资方面比你要的低？

（表达综合素质方面，好比沟通能力好、领导能力好、文档能力好等等）

是否能够接受加班

加班确定是不可避免的，我能够接受项目需求的加班，毕竟完成工做是员工所要尽到的责任。同时我也会提升本身的工做效率，配合完成工做。（一样的，情商高一点，口头说要加班，入职以后要不要加班不就是……:>）

（沟通能力）和领导、同事产生分歧会怎么办

出现分歧是十分正常的事情，产生分歧颇有多是双方理解不同，如何有效沟通、相互理解才是重中之重。在我看来仍是会以大局出发，以有益于公司和客户的方向出发。

工做一段时间后，发现工做不是想象中的，会怎么办/对跳槽的见解

我在找工做以前，都会了解好这份工做的具体职责，若是我工做一段时间后发现工做不是想象中的，那只能说明职业目标不够清晰

对上司有什么要求？喜欢和什么样的领导合做？

我来求职都是为了能找到一个但愿能提高本身的平台，我但愿更能找到一个技术经验丰富的领导。

最有影响的一件事/人

（最好是在安全领域方面的）

你还要问什么问题

• 我的：有没有岗位晋升机制，入职培训项目，员工培训提高项目。五险一金，社保比例，饭补、餐补、交通补助
• 公司：岗位具体职责
• 具体工做内容？会不会常常出差？
• 试用期多久？薪水多少？