杭州安恒信息技术有限公司WEB前端开发工程师面试经验：

面试的职位是WEB前端开发工程师。

面试过程

面试邀约是我在boss上发的简历，后来他们电话约的线上面试，当天晚上约的一面，用腾讯会议进行的，开场面试官就让我做了个自我介绍，接着就开始问一些技术性的八股文，然后就接着问简历上的项目，然后就考一些js的进阶知识

面试过程中面试官提了哪些问题

以下是问的问题：
1.在一个盒子中包含两个盒子，如何让两个盒子占据父盒子同等的宽度，如何一个盒子定宽另外一个盒子撑满剩下的宽度
2.html中让一个盒子隐藏的几种方式
3、vue的computed和watch的区别
4、自己简历上的项目和自己印象深刻的问题
5、js的事件循环机制
6、在vue中的生命组件中那些能访问到data

杭州安恒信息技术有限公司安全运营实习面试经验：

面试的职位是安全运营实习。

面试过程

我并没有很紧张，面试过程还是比较沉稳，心态也比较轻松，其实我们害怕的是未来的未知的情形，前一天自己跟自己连面试自我介绍都磕磕绊绊，回答也是断断续续，但是真正到达面试的时候，好像一切都变成了现实中的自己可以掌握的局面，面试官人回答问题比我自己想象的要好，不会的就会说自己思考一下然后给出两三个自己的观点，没有很慌。

面试过程中面试官提了哪些问题

你在安全运营方面有多少经验？请分享一些你在此领域中的具体项目或成就。
你如何定义安全运营？能解释一下各个方面的关键组成部分吗？
常见漏洞有哪些？
请谈谈你对威胁情报的理解，并说明在安全运营中如何使用威胁情报来改进防御策略。
假设你发现了一个安全事件，你会采取哪些步骤来应对和解决此问题？
在安全运营中，你是如何保持对潜在威胁的持续监控和警惕性的？
你能分享一些你在创建和执行紧急响应计划方面的经验吗？
如何保持与内部和外部利益相关者（如开发人员、合作伙伴、客户等）的高效沟通？
在安全事件响应过程中，你是如何评估事件的优先级和影响度的？
请分享一些你对安全运营工具和技术的了解，以及你在使用它们方面的经验。
最后，你在安全运营领域中有任何持续学习和发展的计划吗？你如何保持对新兴威胁和技术趋势的了解？

杭州安恒信息技术有限公司安全服务工程师面试经验：

面试的职位是安全服务工程师。

面试过程

疫情期间线上面试，没有笔试。面试机会是我学姐内推的。面试官问了将近半个多小时的技术问题（主要是根据我简历写的东西），就问了一两个比较有难度的技术问题(没答上来QWQ，然后被面试官现场教学了)。

面试过程中面试官提了哪些问题

1、自我介绍，何时开始学习网络安全的知识，怎么接触网安这个行业的。
2、技术问题先问了一些外网打点的漏洞知识，比如什么文件上传，xss之类漏洞的基本原理，绕过方式。
3、列出一个你最印象深刻的漏洞，详细讲叙一下挖掘过程
4、外网问完了就问了一些内网方面的问题，比如内外穿透，提权等等
5、最后就问了问职业规划，在该地最低的工作时间，多久能入职之类的小问题

杭州安恒信息技术有限公司安全服务工程师面试经验：

面试的职位是安全服务工程师。

面试过程

我的秋招第一次面试就面试了安恒的安全服务工程师，自己准备的不够好、本身也比较菜、没有面试经验这些原因才导致没有能够走的更远吧。
但面试官是非常友好的，也对我努力的方向、应该做的事作出了明确的指导，对我后面的面试帮助是非常大的，深信服给我的印象是非常好的。
面试大概有五十分钟吧。

面试过程中面试官提了哪些问题

1、简历上写了编程语言有python、C语言、JAVA，掌握的情况是怎么样的呢？
python比较熟悉吧，C语言、JAVA都是上过课之后就没有怎么用了。
2、简历上写的有实习经历，大概是做什么呢？
回答了其他公司安服实习做的事情的细节。
3、你是有护网经历的是吧，说一下护网的情况吧。
说了下大概情况、细节。
4、你对攻击溯源了解多少？
这里答得还行吧，主要说了下护网的攻击溯源。
5、这个网鼎杯，你是负责哪个方面的？
这个连线上赛都没通过，感觉有点减分了。。
6、你做过CTF题吗，做了多少？
7、你对内网渗透了解多少？

杭州安恒信息技术有限公司测试实习生面试经验：

面试的职位是测试实习生。

面试过程

打电话来的，约了腾讯视频面试。
大概了解了一下情况，整体30min左右
打电话来的，约了腾讯视频面试。
大概了解了一下情况，整体30min左右

面试过程中面试官提了哪些问题

1.接口自动化用什么框架做的。
2.说一下你是如何搭建接口自动化框架的。
3.接口自动化想要做参数化，你会怎么来做。
4.学习自动化的过程中有没有遇到困难。
5.如果一个接口返回的不是json数据，那么应该用什么判断返回的信息是否正确。
6.需要定位的一个元素它的标签有几个相同的，应该如何去定位此元素。
7.get和post请求的区别

杭州安恒信息技术有限公司网络安全工程师面试经验：

面试的职位是网络安全工程师。

面试过程

面试过程就是比较紧张，大多数都是技术问题，都有问到，然后回答得没有这么好就寄了，还是实践经验比较少，希望继续努力学更多网络安全知识

面试过程中面试官提了哪些问题

讲一下那个护网是做什么的？
sql报错注入有哪些函数？
文件上传漏洞的原理？
csrf和ssrf的区别和危害？
怎么进行内网渗透？
怎么做的研判？
用什么工具做的漏扫？
怎么进行应急响应？
代理和隧道分别是什么？
哪些方法getshell？
文件上传漏洞的绕过方法？