信息安全怎么找工作

简单介绍

可以听一听保证有收货
我在网上找了很多的教程，但都是没有很详细的介绍培训班出身，或者渗透能力一般的人是怎么找工作的
于是我就介绍一下渗透测试怎么找工作

渗透测试怎么找工作

我工作找到有好几年了，说一下我是怎么找到工作的

我的情况：我是专科，学的不是计算机，没证书，没护网经历，没项目经历，没实习经历，没有src排名，只有一些src的经历，挖过cnvd(由于资产小了，没有证书)

1.去boss，大学生就业，本地大学生就业，猎聘，智联招聘，前途无忧，应届生求职，微信上面，本地求职的app，google 。不要去国聘，国资小薪找工作

2.每天都去boss，大学生就业，本地大学生就业，猎聘，智联招聘，前途无忧，应届生求职，本地求职的app，微信上面搜索(选择最新，最近一天)，google(选择最近一天)，它们的职位每天都会有发布，每天花个一小时看看就可以了

3.boss直聘上面，有些渗透测试的职位在公司发布后的第一天hr会在线，后面就不会在线了

4.有些职位发布了几天后就会停止招聘，到时候你在boss直聘上面搜索都搜不到

5.安装一个油猴脚本，去掉僵尸岗位，显示hr上一次在线的时间，最多选一星期在线的，这时hr已读会回复的概率会增大

1

https://greasyfork.org/en/scripts/463885-showbossactivetime

6.面试前多背题目，↓↓↓↓↓↓↓下面的是别人写的题目↓↓↓↓↓↓↓↓

1

https://github.com/vvmdx/Sec-Interview-4-2023

7.和hr沟通的时候要话术要好，不要和hr的沟通像人机一样。要多说几句话，要热情

1
2
3


1.hr你好，我是xxx
2.我想应聘这个xxx的岗位
3.我的安全技术基础扎实，不知道这样的能力是否符合贵公司的需求

6如果他已读不回，你要主动沟通。

hr和你沟通之后已读不回还是要你主动沟通

例子：1,2

hr不回 hr不回 (2)

怎么提高找到工作的概率

1.线下面试通过的概率很大

能下线去面试就去线下面试，线下面试不会像线上那样要三面(三面意思：三次面试，第一次为线上技术面，第二次为线上技术面，第三次为线上自我介绍和面试官沟通)。

例子：我当时就是在boss上面找的工作，找了200家左右实习生的岗位，要我简历的14家，要了我简历后愿意和我继续聊下去的就5家，要我面试的就4家，面试通过的就一家，这一家我就是线下面试才面试成功的

线下面试的人只有几个，线上面试的有几百人

2.在秋招，春招的的时间找工作

在每年的春招，秋招的期间找到的工作概率大，这个时候有很多岗位发布

秋招：9，10月。春招：3，4月

3.找内推

4.有证书

cisp、cisp-pte、pmp、security、hicp、hcie、oscp，nisp这些证书

5.同一个公司，可以在不同的hr那里投简历

6.有工作经验优先录取

在毕业前，不管对方企业薪资高不高，挣不挣钱。建议尽量寻找信息安全相关的实习岗位，有工作经验的会被优先录取

7.挖掘一些SRC/CNVD/CVE；有SRC挖掘经验，有CNVD/CVE证书的优先录取

8.在github/gitee上面有自己的开源项目(和安全工具相关)的

例子：有人自己在github上面编一些了一个二开的sqlmap，会优先录取

9.再网上报名一个知名的培训班，报了培训班会让hr觉得你是更有经验的

10.校招和线下面试的概率是比线上面试通过的概率很大的

优先录取的

有证书的优先

有实习/工作经历的优先

参加过ctf或者网络安全竞赛的优先

有src排名的优先

本地的优先

能尽快入职的优先

有社会工程学和钓鱼技术的优先

有参与大型攻防对抗项目经验的优先

参加过护网的优先

有红队，蓝队经验的优先

有长期维护的安全博客的优先

能独立代码审计的优先

熟悉木马和免杀技术原来的，能绕过国内外杀软的优先

在tools，freebuf，seebug等网站发布过漏洞，网站的优先

例子：1,2

招聘要求招聘要求 (2) \

例子：3,4\

招聘要求 (3) 招聘要求 (5) \

例子：5,6

招聘要求 (6) 招聘要求 (7) \

例子7,8

招聘要求 (8) 招聘要求 (9) \

为什么找不到工作

1.信息安全的入门门槛越来越高

2.中国人口越来越多，劳动力越来越廉价

3.一个萝卜一个坑，坑只有一些但是人有很多

4.网络安全缺的是高端人才，不要你什么都专精，但是要你什么都会一些

5.不要去面试大厂，大厂的要人水平很高，可以去小厂学习几年后跳槽到大厂

面试的问题

我遇到的面试问题

1.第一个小厂：要我代码审计挖一个rce漏洞，挖成功了给个实习的机会

2.第二个小厂：线上面试的，要三次面试，第一次面试是个问卷调查，第二次面试是个靶场，第三次面试等了一个月

3.第三个小厂：问我拿站能力强不强

4.第四个小厂：有一台内网pc的权限，该做什么横向

5.线下面试的小厂：

①：越权漏洞有哪些？②：burp抓一个百度的包。③：linux系统怎么日志分析？④：拿到了内网中的一个主机后改怎么做？⑤：怎么防止sql注入？⑥：获取到活动目录后该怎么办？

要背的题目

1

https://github.com/vvmdx/Sec-Interview-4-2023

注意

1.要会用企查查，天眼查

通过公司的注册资本，实缴资本，参保人数，成立时间看公司好不好

2.不要遇到中介

我问它什么是网络安全，它回答得牛头不对马嘴

3.简历上面不要写自己不会的

hr会看你简历上面会什么来问你问题

视频

要开代理看，里面很详细的介绍了我是怎么找到工作的

最后

1.如果有什么问题，可以在评论中留言，看到了一定回

2.博客会定期更新(可能几个月，可能几年)。

3.能去线下面试就线下面试，去小厂的概率比大厂的通过的概率大得多

4.boss直聘上面发布的职位最多

5.有些app和网页还是有区别的，app它有地区限制，网页没有。

如：boss直聘，前途无忧，在app上面只能选本地的找工作，在网页上面可以搜索全国的工作。

相关的描述