渗透测试面试经验_安恒渗透测试面试

面试渗透测试工程师需要有什么工作经验？

面试渗透检测工程师一般情况下是需要3到5年的相关工作经验的，同时要有一定的资质，你可以查看一下你想要的面试的岗位的招聘任职条件。

刚学完java拿到一个安全方面的渗透测试的offer要不要干呢？感觉不如开发好呀

渗透测试跟一般的测试不是同一个概念。

渗透测试的流程

项目接手；

信息收集：whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息；

漏洞扫描：使用Nessus, AWVS等工具；

手动挖掘：逻辑漏洞；

验证漏洞；

提交修复建议；

输出报告：信息安全风险综合分析,包括整体风险分析，风险影响分析，系统安全分析，安全漏洞列表；

解决方案建议；

复测报告。

是向着网络安全工程师的方向发展的。

渗透测试的学习班好还是平台好?

要看你怎么选择，还有个人自律性，时间等等问题。没太多时间学习的上班狗都是选择平台， 毕竟报班意味着时间成本，又不能请假，学生一般报班的多，不过也是为了多学习，毕竟多数学校课程还是密码学为主。个人建议，上班狗选平台，比如云演、i春秋之类的系统化学习，学生的话，没钱的找平台薅，稍微有点资金积累的可以报个班，比如菁苗计划（四叶草安全的）、恒星计划（安恒的）、天融信的学习班等等的，都可以参与

为什么你会觉得找个渗透测试工作那么难呢

1.首先是学历限制，如果是本科或者本科以上，基本能进大公司，就算进不来正式员工，外包的工作基本还是能找到的，工资也不低，一般起薪就是7k+；

2.其次是工作经验的限制，刚刚毕业或者刚转行的并没有实际的项目经验，简历就没有什么吸引力，无法打动HR，可能连面试机会都没有。这时候就需要有人指导你，帮忙包装一点项目经验。有人说这个不是诚信问题吗？但是你要知道这个社会本来就是不公平的，机会也是靠自己争取的，你连面试机会都没有就pass了，又怎么走后面的路呢？这一条就堵死了千千万万自学成才的白帽子！

3.交流能力差！有了面试机会了，但是面试就紧张，磕磕绊绊，给面试官不好的印象。这时候就需要自己在面试前，先想清楚面试官可能会问哪些问题？以本人的面试经验，问的无非：1.是上家工作的项目中，你承当的角色；2.工作中的贡献；3.介绍一下自己？4.工作中你自己发现的一个最具有价值的漏洞，注意有价值不一定是最复杂的漏洞，还是影响最大的。

安恒信息电话面试时间

安恒信息的电话面试时间一般是每周一至周五上午9点到下午5点，但具体时间还要根据招聘部门的安排而定。一般而言，招聘部门会提前联系应聘者，确定具体的电话面试时间。