本菜分享一下keen面試經(jīng)歷和實(shí)習(xí)經(jīng)歷夏伊，希望幫助到一些搞安全的人吧许师，也感謝一下一路上帶過(guò)我的大佬們屏轰。
首先跪舔一下keen吧，keen應(yīng)該是國(guó)內(nèi)在安全實(shí)戰(zhàn)方面的領(lǐng)頭羊了吧叔遂，是我夢(mèng)寐以求的實(shí)習(xí)單位了他炊，一年以前我面過(guò)一次争剿，給跪了，也不知道怎么跪的痊末，菜是原罪蚕苇。。凿叠。一年后涩笤，水了些CVE，又打了些比賽盒件，再戰(zhàn)keen蹬碧，居然成功了！３吹蟆恩沽！也不知道怎么成的。翔始。罗心。
------------------------------ 面試 ----------------------------
首先看看面試節(jié)點(diǎn)。在看到keen實(shí)習(xí)生的招聘廣告后绽昏，我2月下旬投遞簡(jiǎn)歷协屡，大約一周后接到一面通知俏脊，面試約1小時(shí)全谤；再過(guò)一個(gè)月接到二面通知，面試也是1小時(shí)爷贫；再過(guò)半個(gè)月接到三面通知认然，這次是HR面試，不到半小時(shí)漫萄。
前兩次面試內(nèi)容和簡(jiǎn)歷息息相關(guān)卷员。其實(shí)實(shí)習(xí)招聘信息對(duì)實(shí)習(xí)生的要求已經(jīng)比較詳細(xì)了，本菜的簡(jiǎn)歷可以說(shuō)是非常簡(jiǎn)潔腾务。首先是CTF經(jīng)歷毕骡，本菜水了兩年的CTF，主要是國(guó)內(nèi)的比賽岩瘦，第一年可以說(shuō)是菜到摳腳了未巫，啥成績(jī)都沒(méi)有，第二年基本上國(guó)內(nèi)的比賽都能穩(wěn)定到前十的水平了启昧，本人雖然是搞pwn叙凡，但是主要跟著組內(nèi)的另一個(gè)pwn神@raycp混，學(xué)習(xí)到了很多密末，感謝raycp和Sora兩位大佬的陪伴握爷；漏洞挖掘方面跛璧，也是手動(dòng)搞了些拿不出手的CVE；學(xué)術(shù)方面新啼，本菜在學(xué)校做的項(xiàng)目很少追城，代碼能力也是菜的摳腳，水了幾篇CCF排名上最菜的會(huì)議燥撞±旄蹋總而言之，言而總之叨吮，啥都了解點(diǎn)辆布，啥都不精通。
再說(shuō)下面試經(jīng)歷茶鉴。具體面試內(nèi)容我記不全了锋玲，前兩次面試都是根據(jù)簡(jiǎn)歷內(nèi)容來(lái)問(wèn)的，也包含一些基礎(chǔ)內(nèi)容涵叮，例如簡(jiǎn)述一下socket通信編寫(xiě)步驟惭蹂，木馬實(shí)現(xiàn)遠(yuǎn)程控制的方法，CTF中給你個(gè)漏洞場(chǎng)景讓你來(lái)用不同的方法實(shí)現(xiàn)利用割粮，你之前的項(xiàng)目主要做什么盾碗，發(fā)表的論文是關(guān)于什么的，你有沒(méi)有自己寫(xiě)一些工具（這個(gè)很重要）舀瓢。第二面的問(wèn)題更加開(kāi)放了廷雅，對(duì)某些安全問(wèn)題有沒(méi)有什么創(chuàng)新的想法等【┧瑁總之航缀，我感覺(jué)他們比較看重這幾方面，一是代碼能力堰怨，尤其是會(huì)不會(huì)主動(dòng)去開(kāi)發(fā)一些方便的工具或腳本芥玉；二是創(chuàng)新意識(shí)，對(duì)某類(lèi)安全問(wèn)題有沒(méi)有什么想法备图；三是實(shí)踐能力灿巧，如CTF比賽中發(fā)揮的主要作用，或者對(duì)實(shí)際漏洞的研究等揽涮，最重要的一點(diǎn)抠藕，也是之后進(jìn)入keen后大佬們常常強(qiáng)調(diào)的一點(diǎn)，你不用具備多么過(guò)硬的實(shí)力绞吁，你必須你對(duì)自己能不能按期完成一項(xiàng)任務(wù)有一個(gè)清晰的判斷幢痘，不要自己悶著頭干，不和大家討論家破，到最后任務(wù)也沒(méi)完成颜说，這樣很不好购岗。第三面就基本上已經(jīng)錄取了，HR只會(huì)問(wèn)一些技術(shù)無(wú)關(guān)的問(wèn)題门粪，例如能夠?qū)嵙?xí)多久喊积，以后想到哪里工作，可能也會(huì)建議你應(yīng)該注重哪些能力的培養(yǎng)等玄妈。接到HR的電話估計(jì)你就十拿九穩(wěn)啦乾吻！
------------------------------ 實(shí)習(xí) ----------------------------
keen實(shí)驗(yàn)室的生活。上班時(shí)間可以說(shuō)是相當(dāng)彈性的拟蜻，正常來(lái)說(shuō)打卡9小時(shí)算正常绎签，當(dāng)然了，這里的技術(shù)大佬肯定不會(huì)滿足于9小時(shí)酝锅。我的leader習(xí)慣夜間工作诡必，一般下午一兩點(diǎn)到，然后工作到0點(diǎn)以后搔扁，很佩服這樣的工作節(jié)奏爸舒，然而我已經(jīng)開(kāi)始養(yǎng)老了，所以基本上不怎么熬夜稿蹲。
首先扭勉，在實(shí)驗(yàn)室開(kāi)始主要是跟著dmxcsnsbh做些研究，也感謝dmxcsnsbh讓我加入到A0E戰(zhàn)隊(duì)的defcon備戰(zhàn)當(dāng)中苛聘，以前對(duì)defcon想都不敢想涂炎，現(xiàn)在不僅見(jiàn)識(shí)到了tianyi等一群eee大佬的操作，也認(rèn)識(shí)到了自己有多菜焰盗。我也有幸能向retme大佬請(qǐng)教下內(nèi)核相關(guān)的東西璧尸，學(xué)到了一些學(xué)校學(xué)不到的經(jīng)驗(yàn)咒林，發(fā)現(xiàn)學(xué)術(shù)和工業(yè)應(yīng)用真的有很大的區(qū)別熬拒，很多我覺(jué)得比較好的挖洞策略在這里根本用不上，我覺(jué)得今后真的得好好提升下自己的實(shí)踐和代碼能力了垫竞，多調(diào)漏洞多看代碼澎粟。
實(shí)習(xí)的感悟。首先感覺(jué)師傅們的代碼能力都好強(qiáng)欢瞪，有些我在學(xué)校時(shí)產(chǎn)生的想法這邊都直接做出來(lái)了活烙，例如自動(dòng)爬取CVE并分析，并行fuzz等遣鼓。吳老板的日常就是看github上各種好的工具啸盏，然后推薦給我們使用，使用有不足的地方就會(huì)進(jìn)行改進(jìn)骑祟，他們有許多改進(jìn)的比較好的工具回懦，例如zeno靜態(tài)分析工具气笙、IDArling協(xié)作逆向，每個(gè)實(shí)用的工具都會(huì)有專(zhuān)人維護(hù)怯晕。此外還有自己開(kāi)發(fā)的很多fuzzer潜圃，瀏覽器、車(chē)聯(lián)網(wǎng)舟茶、安卓谭期、協(xié)議等等，還有個(gè)特別厲害的mdec++庫(kù)函數(shù)識(shí)別工具吧凉，從原型到成品只花了三個(gè)月左右隧出，用到了最近的頂會(huì)上的機(jī)器學(xué)習(xí)的方法，并且今年上了blackhat阀捅，最近這項(xiàng)成果還發(fā)表在了AI頂會(huì)上鸳劳。
其次，每個(gè)人都有一個(gè)專(zhuān)攻的領(lǐng)域也搓，有工具開(kāi)發(fā)的赏廓，有ios的，有VM的等等傍妒。而且每個(gè)人都有一個(gè)明確的目標(biāo)幔摸，比如拿到一個(gè)固件，就踏踏實(shí)實(shí)的去逆向颤练，然后找到一個(gè)可利用的漏洞既忆，就開(kāi)始寫(xiě)exp嗦玖，進(jìn)展相當(dāng)快。所以只要能夠堅(jiān)持并深入去研究一個(gè)方向一年兩年宇挫，總會(huì)有些許成就苛吱，好多大佬都是一直專(zhuān)注于一個(gè)領(lǐng)域好多年器瘪，比我牛還比我努力，扎心了橡疼。
------------------------------ 轉(zhuǎn)正 ----------------------------
轉(zhuǎn)正面試我沒(méi)有參加，所以沒(méi)有發(fā)言權(quán)欣除。聽(tīng)參加過(guò)的人說(shuō)住拭，每個(gè)人進(jìn)行一輪面試，匯報(bào)實(shí)習(xí)時(shí)的工作成果，之后會(huì)將結(jié)果通知到個(gè)人滔岳。如果你是神級(jí)人物瘟檩，你應(yīng)該不會(huì)看這篇文章；如果你對(duì)自己能力不太自信澈蟆，沒(méi)關(guān)系墨辛，只要你做事比較靠譜，或者你做的方向正好是他們未來(lái)大力發(fā)展的方向趴俘，那么你轉(zhuǎn)正的機(jī)會(huì)就相當(dāng)大了睹簇。
PS：非廣告！Ａ壬痢太惠！我覺(jué)得keen最大的優(yōu)勢(shì)就是人才濟(jì)濟(jì)、有好的學(xué)習(xí)氛圍疲憋，無(wú)論你想學(xué)習(xí)什么方向凿渊，往往都能找到對(duì)應(yīng)的師傅帶帶你；再就是隸屬于鵝廠這樣的大公司缚柳，你可以專(zhuān)心搞自己的研究埃脏，工資還杠杠的。當(dāng)然秋忙，未來(lái)的發(fā)展其實(shí)誰(shuí)也不能預(yù)料彩掐，但唯有踏踏實(shí)實(shí)提高自己才是沉穩(wěn)應(yīng)對(duì)互聯(lián)網(wǎng)各種浪潮起伏變化的關(guān)鍵。
祝你好運(yùn)灰追！
