第一次做安全面试官
最近帮忙招聘,网络安全,首先要说的是学校真的太重要了,一些大公司的硬性要求,必须211学校毕业,不管研究生,还是本科生,不是211学校,对不起,只能走外包进来,现实有时候就是这样的,公司规定,卡学校~
收到了一些特别搞笑的简历,行为安全分析,32岁,期望月薪2万,合肥,建筑行业背景,这怕是对网络安全行业有什么误解吗?
我搜了整个51job的网络安全和渗透测试,合肥,符合211且最近一年修改简历的寥寥无几,大部分都是安全产品售前售后,陆陆续续打了几个电话,一听到可能要设计威胁检测方案,写PoC代码,立马就怂了,说自己可能不胜任~
好不容易“骗”一个过来面试,一看到4页的卷子,就有点崩溃了,这可是我特地给你们出的送分题啊,一行代码都不要写,放心在卷上吹就行了呀,结果一看,写完了选择题,简答题就写了一个分布式拒绝服务的概念,其他都是空白卷~
不知道什么是缓冲区溢出,更不知道口令加盐的意义,再看了看简历,非211本科,非信息安全科班出身,还刚刚考过了CISP证书,意味深长,真的不知道说什么好,感觉好水,希望安全服务,安全运营,安全研发,都考一下CISSP,这个证书含金量高~
CISSP通关经验分享 因为是第一次做面试官,就拿着打分表,一项一项问,一共3项,分别是CBA,综合B,然后领导面了一下,说不照,我说咋了,领导说,他表达能力不行,因为说不出来最有成就感的项目经历,我就没说啥了~
下班后,我想了一下,我自己最有成就感的项目是啥?
- 是UEBA吗?规则数扩充从10个到80个,好像也不是,这个只负责设计~
- 是案例库吗?第一次绩效拿A,好像也不是,这个也是负责设计~
- 是灰色系统吗?初出茅庐被打上tag,好像也不是,这个并不神奇~
- 是专家系统吗?资产定级快速落地,好像也不是,这个是博士的论文~
- 是安全运营吗?魔力象限安全评估,好像也不是,这个有点误打误撞~
- 是10项发明专利吗?好像也不是,这个只是内部通过了,还有漫长的路要走~
或许因为时间的沉淀,我们都忘记了,自己最有成就感的项目了,但我们一直都在成长,谁能一直见证我们曾经的辉煌,或许职场就是拆东墙补西墙吧,自己亲手埋葬,自己引以为豪的事业,迷失在岁月的长河里,或许人生也是这样吧~
本文来自互联网用户投稿,文章观点仅代表作者本人,不代表本站立场,不承担相关法律责任。如若转载,请注明出处。 如若内容造成侵权/违法违规/事实不符,请点击【内容举报】进行投诉反馈!
