求职系统安全岗，明明技术过硬，面试却频频碰壁？
若是被面试官那些深层次的问题问得发懵，或是不清楚该如何把项目经验表述明白，又或是在不经意间忽略了细节从而踩坑……
作为在安全招聘领域深入耕耘了16年的老手，目睹过数量诸多的，“技术大牛在面试环节遭遇挫折”的事例。
今儿个整理出了一套「全流程通关攻略」，其涵盖了初面的核心要点，还包括复面的核心要点，并且有技术面的核心要点，不管是应届毕业生参与求职，还是跳槽的人去求职，只要照着这个攻略去做准备，就能够少走百分之九十的弯路！
一、面试前：3个准备，筑牢基础不慌神
参与系统安全岗面试时，“准备充分”相较于“技术顶尖”而言更为重要，面试官不但要看你所具备的技能，而且还要看你对该岗位的注重程度，以及逻辑思维能力。
1. 岗位调研：精准匹配，不做无用功
不要一份简历投遍所有安全岗！先明确目标岗位的核心需求：
是偏向进行渗透测试、开展漏洞挖掘，还是专注于运维安全、实施应急响应？是要求对Linux系统熟悉，还是要掌握Python/Go脚本开发？
做法：
仔细将岗位JD认真去阅读，把其中成为关键词的部分圈出来，像「等保2.0」，像「WAF配置」，像「漏洞复现」这样的。
对公司业务展开查询，知悉其安全方面的所需，诸如互联网公司着重于Web安全，金融公司着重于数据加密。
针对性调整简历，把与岗位匹配的技能、项目放在最前面。
2. 技术梳理：构建知识体系，不零散
系统安全属于综合性岗位，面试官会从“基础”以及“实战”这两个方面展开考察，核心知识点务必要梳理得清晰明了：
基础层面：
操作系统（Linux/Windows）权限管理
网络协议（TCP/IP、HTTP）
加密算法（对称/非对称）
应用较为频繁的安全工具，其中包括Nessus，还有Metasploit，以及Wireshark。
实战层面：
常见漏洞（SQL注入、XSS、CSRF）的原理与防御
应急响应流程（检测-遏制-根除-恢复）
安全策略配置（防火墙、WAF）
加分项：
等保2.0合规经验
代码审计能力
CTF比赛经历
漏洞挖掘案例
把知识点用思维导图去进行整理，从而形成属于自己的“安全知识框架”，在面试的时候能够快速地去调用，做到不慌也不乏乱。
3. 项目打磨：STAR法则，把经历说透
有好多人在面试之际，仅仅会表述“我做过 XX 项目” ，然而却没法清晰地讲明白自己究竟做了些什么，解决了哪些问题，以及取得了怎样的成果，这可是最为严重的误区呀！
正确的做法是，用STAR法则来梳理项目，这对于应届生或者经验不足的人来说是适用的。
场景，是关于项目背景究竟是什么的情况，举例而言，就像是公司网站遭遇到XSS攻击这种状况，进而基于此需要去排查漏洞并且完成修复。
责任在于，那个可称作 T（任务）的事项，你所承担的具体内容是什么，像负责漏洞扫描、代码审计，以及制定防御方案这种情况。
你进行了什么样的具体操作呢，像是通过Burp Suite去扫描漏洞，将代码注入点给定位出来，对代码逻辑予以修改，把WAF规则进行配置这样的操作。
首先，谈到R（结果），要说清楚取得了怎样的成果，比如说，成功修复了3个高危漏洞，之后网站在后续阶段未再遭遇同类攻击，通过这样的情况，实现了系统安全性的提升。
二、面试之时，存在着四个技巧，能够用以展现核心竞争力，其一，回答相关问题的时候，要有清晰的逻辑，切不可绕弯子。
当面对面试官所提出的技术问题之际，切不可随心所欲想到啥便脱口而出，得严格依照“先是给到结论，接着进行拆解，随后补充细节”这种逻辑来作答。
示例：被问“如何防御SQL注入？”
错误的回答是，“采用参数化查询，并且要对特殊字符进行过滤，同时还需要配置WAF……”，这些内容显得零散且毫无逻辑。
合理应答：“防范SQL注入，关键在于‘阻挡不良输入’，主要涵盖3个方面：其一，代码范畴，运用参数化查询，防止拼接SQL语句；其二，过滤领域，针对用户输入的特殊字符（诸如'、or、and）予以过滤；其三，防护角度，配置WAF，阻拦恶意请求。此外，定时开展代码审计，预先察觉潜在漏洞。”。
2. 遇到不会的问题：不硬编，会“兜底”
没有任何人能够把所有安全知识都牢牢掌握住，一旦碰到自己不会的问题，千万别去强行编造，因为面试官一眼就能够看出来，而正确的做法是：
目前，针对这个问题我所掌握的程度还未达到深入的状态，然而，我知晓与之有关的基础知识点，诸如……，在后续阶段，我会着重对这部分内容予以补充，并且，我也期望能够向您征询一下，此问题的核心关键要点究竟是什么？
既体现了谦逊，又展现了学习意愿，比硬编更加分。
3. 主动提问：展现重视，拉近距离
于面试接近尾声之际，面试官往往会抛出这样一个问题，即“你有什么想问的？”，而此乃是彰显你对该岗位重视程度的重要关节所在，切不可表述为“没有问题”，现推荐三个具备较高质量的问题。
将这个岗位日常之中的最为紧要的工作内容究竟是什么呢，是需要去对接哪些部门呢，（要去了解岗位在实际情形下的状况，从而避免在入职以后出现与预期不相符合的情况）。
对于团队来讲，当下于安全范畴内的核心挑战究竟是什么呢？面向未来的发展规划又是怎样的呢？（此表述在展现你对团队的关注，以及解决相关问题那种意愿哇）。
处于这个岗位的候选人，您期望其在入职之后的3个月内，能够达成怎样的目标呢？（要明确予以期待，充分展现出执行力才行）。
4. 细节加分：态度比技术更打动人
要准时去参加面试，其中线上的要提前10分钟调试设备，线下的要提前15分钟到达现场。
说话语速适中，不卑不亢，避免口头禅；
不要轻易去否定面试官所提出的观点，就算存在不一样的看法，也要借助“我有一个不成熟的想法……”这种方式来进行表达。
在面试完毕之后，要主动去发送表达感谢的消息，消息需简洁且得体，比如说。以“感谢您今儿开展的面试，借助交流我对于岗位拥有了更明晰的认知，期望后续能够有进一步的沟通～”这种形式。
三、面试后：2个动作，提高offer命中率
1. 事后回顾总结，在面试完毕之后，马上记录下面试官所询问的问题，特别是那些自己没有回答好的，补充相关的知识要点，防止下一次再出现失误。
2. 前往进行跟进沟通，于面试过后的 1 至 2 天之际，去发送感谢消息，要是超出 3 天未曾收到反馈，那么可以有礼貌地展开跟进（就像这样表述”打扰您一下，请问上次面试的结果有没有初步的反馈呢？不管结果究竟怎样，都万分感谢您曾给予的指导～“）。
实际上，系统安全岗的面试，其关键所在是“使面试官察觉到你的价值”，技术属于基础，逻辑是支撑的要素，态度能够成为加分的项目。
要是有需求去针对性地梳理你的简历，进行模拟面试，又或者获取那个「系统安全面试高频题库」，那么能够在评论区回复“面试”哟，进而免费领到它！
祝大家都能顺利拿到心仪的offer，在安全领域发光发热～
