先筆試,筆試是腦筋急轉彎的題目,再來考英翻中。考完筆試要等一下,因為是現場改考卷,面試是先自我介紹,介紹完之後主管會提很
多自傳裡寫的內容,也會問大學有修過什麼課,碩士有修過什麼課,會問課程的大概內容有上過什麼,要非常清楚自傳的內容跟自己在大學有上過的內容跟資安有上過的課相關的大概標題都要記得。會把104上寫的履歷問得很仔細。因為問得很仔細,光面試花了應該快兩個小時。
面試問答
有沒有一些職場生涯的規畫,除了公司給的訓練?
照實回答
覺得網頁會有什麼資安疑慮?
SQL injection, XSS, access control
有寫過Andriod studio或ios 的app嗎?
照實回答
有學到過哪些攻擊方法?
brute force, phishing email, Wannacry
如果客戶說app有問題,要怎麼解決?
先看是不是原代碼就有問題,如果一開始有問題就不能修,如果不是原代碼就看漏洞分析。
之前是有用過那些工具去查網頁的漏洞?
Linux去看封包、memory
面試建議
需要知道基本的資安知識,不然會很難回答問題,要知道之前修過什麼課是講什麼內容,或者是可以帶成績單去就可以知道修過什麼課,就是資安有關跟app有關的課大概要記得做了什麼,不然會很難面試。