[心得] JHU 資訊安全intern面試經驗

看板studyabroad作者hopkinwalker (grumpy cat)時間8年前 (2016/04/06 04:00)推噓3(3推 0噓 1→)

留言4則, 3人參與討論串1/1

　受惠於ptt 良多最近找實習也把面過的公司整理分享心得希望拋磚引玉另外大家也可以考慮來JHU讀書最近兩年好像沒有很多台灣的學弟妹來 CS/MSSI 版上以前有人問資訊安全的工作要怎麼準備有人回答刷題我覺得 Yes and no. 據我所知要去Bloomberg 做security intern 的話也是先過SDE intern 然後 match 到 security team. 所以刷題是有幫助的不過很多做安全的公司他們會有自己設計的 challenge 面試時通常會問網路, 密碼學等的知識這些公司面試一般不需要刷題可能是從code 中找漏洞像是overflow, injection 等的問題或是像CTF一樣 Catch the flag 安全的面試蠻多樣的很多很雜　比如說 Fireeye 用Hackerrank問 how to privilege escalation in windows Zscaler 電面問computer network such as DNS for UDP. Facebook product security intern 問 XSS,用python寫一下palindrome 以下是我的面試經驗 NCC Group Security Consultant Intern / rejected 申請之後 HR 會聯繫你請你提供住址會寄一本書給你 “The web application hacker's handbook” 給你告訴你面試基於這本書之上請你熟讀我覺得這本書是不錯的工具書不過頁數很多不容易短時間讀完然後等你準備好他們會寄一個link 給你讓你從網站找漏洞然後是兩輪電面我有同學面full time 就需要多做一個custom protocol 的challenge 然後是三輪technical round Intern phone interview 會問情境題問你怎樣hack 一個vending machine等的 ,還有問 XSS, cookies, SSL/TLS and DNSSEC , CSRF, SQL injection. 等等的問題 Acquia Information Security Intern/ rejected 這是我接到第一通的phone interview 當時好緊張不知道準備甚麼我同學告訴我說電面的層級越高就越不會問得很technical 對方是senior manager 問了我resume 上的東西原本預計30分鐘 10分鐘我就面完了… 不意外最後收到拒信 Security Innovation Security Engineer Intern / rejected 這家公司的challenge 蠻好玩的 http://canyouhack.us/ 大家可以玩玩看總共有6題我只做出了4 題是一些SQL injection 等等的題 recruiter 說至少要完成 5題才會有phone interview. 被拒的時候那位工程師也推薦了我“The web application hacker's handbook” 這本書看來是web vulnerability 的聖經 Cigital Software Security Intern / rejected 這家公司去年給了我們6個intern offer 今年只發了4個不知道是我們這屆太弱還是縮招了… 總共有4輪面試第一輪HR phone screen 不過會問HTTP/HTTPS, Firewalls, interpreter and complier language等的問題再來是code review 你要在給的code 中找出漏洞有C++ , JSP, PHP, SQL 四選一然後再一個安全系統架構題第三輪是跟工程師面問的問題也是 XSS, CSRF, SQL (again!) 還有情境題跟密碼學的問題 hash, encryption, SSL/TLS, buffer overflow, MD5 etc 不過也有同學被問到資料結構的問題還有邏輯題所以應該是看面試者第四輪是三位面試官兩個工程師一個HR 面的問題跟之前很像 Amgen Information System software engineer Grad intern/ offer get 一輪電面經理問過去做過的project 還有問我對python 以及JavaScript的了解工作內容跟資訊安全無關一周內拿到offer 感覺這家公司給的效率蠻高的 Quicken Loans Security Intern/ rejected HR 講話好快我請他重複了好幾次… HR 基本上問一些如果遇到困難你會怎麼做的問題收到拒信說工程師們看了我的履歷覺得不符合就收到拒信了…. Blue Cross & Blue Shield of Minnesota IT- Application Security Intern / rejected 他們寄信給我一個link 然後登入系統錄影片回答幾個問題估計我口語不好就被拒了沒進到下一步… Gaikai (Sony Playstation) Intern Security Engineer/ rejected HR 寄email 問了6個問題主要問你script automation 的經驗請你回信他說他們會根據回的內容挑選人面試到目前還沒有下文估計也是跪了…. Zendesk Security Engineering Intern/ rejected 他們寄給我一個honeypot JSON file 然後讓我用python parsing 找IP 等的東西寄出 code後一周收到拒信… Orvis IT Security Intern/rejected 他們要找intern幫忙做信用卡加密跟HR 電面後收到拒信… 就問問我的背景課 project 會對這個職位會有甚麼貢獻不知道是不是跟之前被其他家拒的原因一樣可能我是轉專業的關係背景不夠強就沒進到下一關… Autodesk Intern Security Architecture and Project Management Documentation/rejected 一天三輪電面這個職位雖然要求要technical background 不只要懂資訊安全可是也要求要書寫能力好 Security Architecture就是會參與很多project 避免重複跟過時的設計面我的三個分別是 security architect, Cloud security intern, Hiring manager. 問的問題不難主要問我履歷上的問題還有問問job description 上的軟體有沒有用過我是沒有用過..　另外我覺得我寫作不好面試時我也提到這點面試官說我很誠實可能是被拒的原因之一 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 128.220.160.159 ※ 文章網址: https://www.ptt.cc/bbs/studyabroad/M.1459886431.A.C0F.html ※ 編輯: hopkinwalker (128.220.160.159), 04/06/2016 04:59:07

推

Willie10222

04/06 08:07, , 1^F

04/06 08:07, 1^F

推

Isaac0616

04/06 09:26, , 2^F

04/06 09:26, 2^F

推

catinclay

04/07 03:18, , 3^F

04/07 03:18, 3^F