滲透測試以及安全面試的經驗之談-HR篇

HR面試

注意！HR面試的時候會有很是多的坑，熟悉我在這裏寫的問題，回答的時候情商高一點，不要跟HR吵起來，也不要有不合時宜的意見分歧，這個度最好本身能讓同窗、朋友擔任面試官，多多挑你的刺，不斷練習本身的反應能力。技術面試經過的，在HR這邊通不過的例子是有不少的！

問題

對咱們公司有什麼瞭解，爲何選擇本公司

在信息安全行業比較知名，瞭解過公司的xx產品。（每次面試某個公司，都要花5-10分鐘瞭解該公司的產品）

爲何想要應聘這個職位

從個人經歷上能夠很清楚地看到我對網絡安全的濃厚興趣，我認爲對本職工做有興趣的人才能更好地完成這個工做。另外也有一句話說得很棒，「你之因此看不見黑暗，是由於有人拼命把它擋在你看不到的地方」，我認爲作信息安全的尤爲是滲透測試，就是爲了更好地保護用戶的安全，防患於未然，也是我想要應聘這個崗位的理由。（不要照背，體現本身的熱愛和專業能力）

對安全服務是怎麼理解的

安全服務對象是人， 滲透測試對象是網站。（個人理解）

• 安全概念和資訊
• 安全工具使用
• 滲透測試
• 安全基線檢查
• 應急響應
• 代碼審計
• 安全邊界建設
• 安全規範

若是我不知道滲透測試，兩分鐘說一下

（此處自行組織語言，力求能將滲透測試講得淺顯易懂，時間控制在三分鐘之內）

若是我是一個汽車廠商，你如何證實你的工做是有意義的？

（對於不懂得安全的人來講，怎麼能說服他須要進行滲透測試，滲透測試有什麼做用）

做爲應屆生，你如何能勝任該職位

正如前方所說，我學習能力很強，主觀能動性強，能很快地作好下派的任務，因此我認爲我能很好地勝任這個職位

你有什麼職業規劃

滲透測試工程師-滲透測試項目負責人-安全架構師（安全諮詢顧問）

若是離職的話是由於什麼緣由

我的規劃和公司有衝突，缺乏上升空間。（就算是由於錢少、和同事 打架 不和，也不要明說……）

你有什麼優缺點

• 優勢：對網絡安全十分熱愛，抗壓能力強，學習能力強，責任感強
• 缺點：遇到技術難點時可能會一直鑽研，可能會耽擱到其它事情 （情商高一點，不要真的說本身的缺點）

對於薪資的要求

月薪13-15K，能夠接受1k的浮動

給不了這麼多工資能夠接受嗎？爲何想要這個數？

1. 貴公司和我其實比較契合，我能夠接受月薪1k左右的浮動。（代表本身的接受範圍和立場）
2. 可能我某些方面表現得不夠好或者表達不清晰，讓您以爲個人能力不夠。您能夠根據這些點再問我幾個問題。（代表本身對自身的判斷，認爲本身值得這個數，委婉提示面試官可能判斷有誤）
3. 經過貴司的招聘信息和整個市場平均水平看，我認爲我崗位匹配度比較好，值得這個工資水平。（明確回答，要有自信）

進入部門後，你須要多長時間進入項目？

（表達本身的快速學習能力）

上一個面試的人能力跟你差很少，可是工資方面比你要的低？

（表達綜合素質方面，好比溝通能力好、領導能力好、文檔能力好等等）

是否能夠接受加班

加班確定是不可避免的，我能夠接受項目需求的加班，畢竟完成工做是員工所要盡到的責任。同時我也會提升本身的工做效率，配合完成工做。（一樣的，情商高一點，口頭說要加班，入職以後要不要加班不就是……:>）

（溝通能力）和領導、同事產生分歧會怎麼辦

出現分歧是十分正常的事情，產生分歧頗有多是雙方理解不同，如何有效溝通、相互理解纔是重中之重。在我看來仍是會以大局出發，以有益於公司和客戶的方向出發。

工做一段時間後，發現工做不是想象中的，會怎麼辦/對跳槽的見解

我在找工做以前，都會了解好這份工做的具體職責，若是我工做一段時間後發現工做不是想象中的，那隻能說明職業目標不夠清晰

對上司有什麼要求？喜歡和什麼樣的領導合做？

我來求職都是爲了能找到一個但願能提高本身的平臺，我但願更能找到一個技術經驗豐富的領導。

最有影響的一件事/人

（最好是在安全領域方面的）

你還要問什麼問題

• 我的：有沒有崗位晉升機制，入職培訓項目，員工培訓提高項目。五險一金，社保比例，飯補、餐補、交通補助
• 公司：崗位具體職責
• 具體工做內容？會不會常常出差？
• 試用期多久？薪水多少？