V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
zuoer123
V2EX  ›  程序员

想进阿里巴巴工作(网络安全方面)有没有大佬提提意见应该学习什么 不行的话 选择考研

  •  
  •   zuoer123 · 2019-06-30 00:37:23 +08:00 · 3990 次点击
    这是一个创建于 1724 天前的主题,其中的信息可能已经有所发展或是发生改变。

    大二的时候自学安卓 给老师写过一个电表封印管理系统 学过 c、c++、java、SQLSever、php、c#、oracle 学得比较好的是 java 学过 路由器、交换机、linux 等等 搭建过:教程网 博客 www.zuoer.xin 爱好: 网络空间安全 帮助学校解决教务在线漏洞问题 在学校没有开启 ap 隔离的时候,修复同学的电脑。

    请大佬指教 是考研 或者怎样进去阿里

    23 条回复    2019-07-05 18:41:23 +08:00
    zuoer123
        1
    zuoer123  
    OP
       2019-06-30 00:39:22 +08:00
    盼望大佬指点指点
    hx1997
        2
    hx1997  
       2019-06-30 01:32:50 +08:00 via Android
    不是大佬,也不知道怎么进阿里… 就当帮忙顶贴吧=.=

    网络安全也分方向,有 Web 安全、二进制安全、系统安全…… 最好是挑一个方向再努力,可以看看信息安全 /网络空间安全专业的本科课程,和阿里安全岗的职位要求,有针对性地学。还有就是动手,搞安全的理论和实践差距还是挺大的,不可能只学了点基础理论就会比如 SQL 注入或者漏洞挖掘了,最好是能自己挖几个漏洞出来(做这方面的话注意法律法规,近期有相关条例在征求意见阶段)。如果有兴趣可以参加一些 CTF 比赛,当然这个取决于你选择的方向,CTF 比较注重 Web 或二进制这种软件层面的,你要是说部署硬件那种安全就没有考察了。
    autogen
        3
    autogen  
       2019-06-30 01:56:09 +08:00
    学的挺多啊。。。可以自己搜一下阿里网络安全的面试题先做一下
    vanishcode
        4
    vanishcode  
       2019-06-30 02:00:22 +08:00 via Android
    自己去挖洞,提交到漏洞盒子什么的呗
    Antidictator
        5
    Antidictator  
       2019-06-30 02:03:59 +08:00
    目测大三?先投暑期实习的岗位,没过就好好复习。大二的话就随意了,随便玩。
    helloworld000
        6
    helloworld000  
       2019-06-30 07:14:59 +08:00   ❤️ 1
    你说的那些技能说实话去小公司可能还行,大厂不怎么需要。因为都有一套自己的工具

    想去大厂还是考研吧。平台高一点,认识优秀的人多了。你自然就知道怎么做了
    Devilker
        7
    Devilker  
       2019-06-30 09:00:38 +08:00
    多搞几个大厂的漏洞,核心 0day,自然有有人主动联系了
    nicevar
        8
    nicevar  
       2019-06-30 09:17:10 +08:00
    网络安全方面各大厂科班的少, 很多都是半路出家的, 这个行业只要有拿得出手的东西就很容易进, 以前很多大厂的人都是从看雪招进去的, 在看雪里面扔点干货就会有人主动联系
    saxon
        9
    saxon  
       2019-06-30 11:34:42 +08:00
    头盔 电动车用起来!
    janxin
        10
    janxin  
       2019-06-30 14:00:03 +08:00
    大厂可以试试,安全人才还是挺缺的,不过先得做到一个比较好的水平,比如是选一个什么方向,渗透 /移动平台 /etc。。。
    52gwz
        11
    52gwz  
       2019-06-30 14:01:08 +08:00
    你博客评论有毛子在卖玮哥 没注意吗
    taxiangdeni
        12
    taxiangdeni  
       2019-06-30 14:06:27 +08:00
    @nicevar 考研吧,国内高校还是有网络安全的实验室
    jorneyr
        13
    jorneyr  
       2019-06-30 14:38:08 +08:00
    最重要的是锻炼好身体,要有一个好的体魄,然后再考虑好好学习的事。
    woaihao520
        14
    woaihao520  
       2019-06-30 14:53:03 +08:00
    考研吧,你可能 360 的笔试都过不了...
    enaxm
        15
    enaxm  
       2019-06-30 20:13:31 +08:00
    @hx1997 #2 其他的还行,不过大厂 JD 基本不用看,描述信息太少,没什么有用的关键字,实际上会问你一堆。还不如去看小厂 JD。
    不过你想进阿里,至少给个业务部门吧?阿里安全不是特别强势吧。
    reactna1ve
        16
    reactna1ve  
       2019-06-30 21:39:13 +08:00
    这个简历对进阿里基本上没啥帮助……只能证明你对这方面有兴趣,而且基本都是看几天都会的,深度远远不够
    阿里安全方面的招人我不是很清楚,你可以看楼上的回复。
    EminemW
        17
    EminemW  
       2019-07-01 02:08:09 +08:00 via iPhone
    去看看深信服的 JD 吧,安全方面深信服还不错吧
    byteio
        18
    byteio  
       2019-07-01 13:12:07 +08:00
    应届生一般会遇到这些问题:
    自学了安卓:
    你是如何理解 Android 操作系统的,是否熟悉 framework 层,如果熟悉,那就对 framework 做个简介。是否熟悉多线程,如果熟悉,介绍下线程。对象锁和类锁是否会互相影响。是否熟悉 Lopper 架构,如果熟悉说下其原理,如果你自己实现,你会怎么实现。自定义控件原理,及消息分发流程。binder 工作原理。ActivityThread,Ams,Wms 的工作原理。

    学过 c、c++、java、php、c#、学得比较好的是 java
    那就说 Java。省略基础部分(数据类型、集合 API ),Java 的并发、多线程、线程模型;什么是线程池,如何使用?数据一致性如何保证; Synchronized 关键字,类锁,方法锁,重入锁; Java 中实现多态的机制是什么;如何将一个 Java 对象序列化到文件里;说说你对 Java 反射的理解;同步的方法;多进程开发以及多进程应用场景;在 Java 中 wait 和 seelp 方法的不同; synchronized 和 volatile 关键字的作用。
    zuoer123
        19
    zuoer123  
    OP
       2019-07-04 00:08:01 +08:00 via iPhone
    @hx1997 谢谢
    zuoer123
        20
    zuoer123  
    OP
       2019-07-04 00:12:40 +08:00 via iPhone
    @byteio 谢谢您
    zuoer123
        21
    zuoer123  
    OP
       2019-07-04 00:22:49 +08:00 via iPhone
    谢谢大家的建议
    enaxm
        22
    enaxm  
       2019-07-05 10:28:38 +08:00
    @zuoer123 #21 对了,说一下,安全其实你首先应该考虑 360。第一,360 的门槛是最低的,我有几个大专的朋友就一两年工作经验就轻松进去了;第二,360 的业务能力很强,业界大牛基本都在 360,360 作风不咋的但是搞安全业务能力绝对强过国家队,其实安全没有太多的选择,基本就是国家队和知名安全公司,360 在乙方方面实力是很强的,搞安全的人朋友圈绝对会有 360 出身的;第三,360 也是知名公司,对你以后跳进阿里也有帮助,一步一步来,要向搞架构图那样做计划,360 是你比较好的牌。
    zuoer123
        23
    zuoer123  
    OP
       2019-07-05 18:41:23 +08:00 via iPhone
    @enaxm 360 门槛低 用不用考研呢
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3700 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 04:47 · PVG 12:47 · LAX 21:47 · JFK 00:47
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.