面试简历技巧分享
1、首先建议大家简历写一个护网经验上去,提高通过率。可写你当地的一些政企单位或者医院,你可以说是你公司自己组织的,自己接的项目,项目职责可以抄下面的截图内容
2、 熟悉的技能一栏,大家可以加上一下内容(针对完全没有的相关内容的同学),因为针对下面内容我都会培训,指导学习,当然下面是模板,你们参考自行修改,不建议千篇一律
参考如下:
- 熟悉sql注入,文件上传,xss、csrf等常见web漏洞原理(零基础可写这句)
- 熟悉web渗透工具(burpsuite、sqlmap、nmap、goby,awvs等)
- 熟悉态势感知平台、日志分析、应急响应流程
红队或者蓝队高级的写法(仅参考)
你简历上可以没有实际的渗透项目,或者说你可以完全没做过这些,但是你一定要让面试官知道,你有这方面的基础,你能胜任初级工作,所以这些需要从简历上去体现一部分,就是以上建议的,花几天时间你肯定可以让自己有基础;
问: 你以前有护网经验吗?做过护网吗?
答1:有,去年参加了一次 或者说两次,蓝队。(建议回答)
答2:没有,但是了解过护网是做什么的,参加过线上的网络安全培训,学过这些相关的
问:你护网具体做什么呢?
答:我这边主要是蓝队,封IP,上报,看态势感知平台日志,汇总攻击事件,或者说 封IP。升级平台规则库,分析日志
问:项目地点接受分配吗?能上夜班吗(这个不一定是夜班,夜班工资是1.5倍,而且会更轻松)?
答:可以