一次滑稽的面试(鼎夏)

本文记述自己今天面试的经历,堪称滑天下之大稽

清晨起来打开窗,心情美美哒,boss上有个小姐姐给我推荐职位,把简历发送过后,小姐姐立即就给我安排了下午的面试,并且时间准确,我问的问题也及时回复,接到面试的时候,还些许有些紧张,但是两分钟后,脸色一黑,面试的鼎夏师傅(叼毛,以下称为师傅,毕竟咱是个讲文明的人)真的是看人低,

问答环节,只有三个环节,

你会设备吗?

接触到的设备比较少,某信的某图。某服的ips

会那些操作(不耐烦)

个人权限问题,仅限于查看流量等,没有进行过设备升级,维护等操作

谁谁谁的设备会不会?(不行)

没接触过,不会

当我说出之前的工作内容,渗透,基线检查等,并且代审还有些成果的,时候,惊讶道,你还会代码审计,php的呀(一脸不屑),

c 复制代码
你他喵的简历都不看完??都在一页,看不到??

没了

个人因素:由于之前的工作内容,个人对于设备这块并不擅长,很多设备都没操作过,这一点确实是个人原因,但是之前问过人事小姐姐,这个职位并不是只是给设备配个人,还有一些渗透的内容,反正要参加hvv,先面试一下,看看自己的能力在那个层次

我觉得一个面试官,最起码应该要先看一下面试者的简历,然后再进行面试,鼎夏的面试官,简历都不看,直接面试,语言中充斥着不耐烦,并且面试完之后还牵扯人事,说是人事的责任,我不晓得是什么给的你高高在上的感觉,

以下是气愤的原因

首先

简历上写了熟悉php审计与java代码审计,鼎夏叼毛为什么会感到惊讶,连简历都不看,直接面试,鼎夏也是遇到的头一份

人与人之间要互相尊重,鼎夏叼毛毫无尊重可言

其次

我的简历中,没有提到任何红队成果,鼎夏方面来了句,看到你的红队成果很多,就不面试渗透了。

c 复制代码
你他喵的那只眼看到红队成果了???

最后

我向人事说明了情况,鼎夏叼毛搁那喷人事,说人事的检验标准不对,

c 复制代码
我只能说 666 啊

总结

我的代审能力仅限于top10,只有十几个cms通用漏洞,40余个cnvd编号,这位师傅如此的瞧不起人,大概是瞧不起我这两位数的,打底也是有三位数的通用0day,当然了,要是事件漏洞方面,我相信鼎夏师傅肯定是手拿把掐,没有4位数都不会出来面试别人,毕竟有这种高高在上的傲气嘛,希望这位师傅,拿着面试时高高在上的感觉,将三位数的通用漏洞砸到我脸上,而不是自己当只会top10的设备牛马,去说教每一个面试的人。
当然了,这位师傅充分表达了自己对php代审的不屑,肯定早已精通java,.net审计,并且对于java.net有着自己独特的理解,手中的java 0day肯定是不计其数,还希望这位师傅不吝赐教,传授一下经验。

鼎夏的风评也是耐人寻味,从一月前发的公告可见一斑,当然了,我们也知道那些都是外包嘛,和贵公司没有丝毫关系,懂得都懂,这个叼毛的领导也是那个样子,人事反馈上去,没有任何结果,最后还是人事过来和我说明情况,龙生龙,凤升凤,鼎夏的人员出现这些叼毛很正常(小姐姐很好的,很耐心)。

建议各大安全厂商联合起来,出一个 设备认证证书 ,能圈钱,还能给自己卖出去的设备配人。

最后一句

鼎夏的叼毛拿出你高高在上的依靠砸死我

相关推荐
乾元15 小时前
IoT 大量接入场景下的网络切片与安全隔离——AI 驱动的策略生成、验证与落地工程
运维·网络·人工智能·物联网·网络协议·安全
戴西软件15 小时前
戴西发布 DLM许可证加密防护软件V4.2让工业软件授权迈入并发调度与精细治理时代
运维·服务器·网络·数据库·人工智能·安全·云计算
木卫四科技18 小时前
【木卫四 CES 2026】观察:融合智能体与联邦数据湖的安全数据运营成为趋势
人工智能·安全·汽车
未来之窗软件服务1 天前
服务器运维(二十三) 服务器安全探针封装—东方仙盟练气期
安全·仙盟创梦ide·东方仙盟·安全探针
蓝之白1 天前
流量分析_SnakeBackdoor-6
web安全·ctf·流量分析·逆向分析
han_1 天前
从一道前端面试题,谈 JS 对象存储特点和运算符执行顺序
前端·javascript·面试
corpse20101 天前
Linux监控软件Monitorix 安装部署
linux·安全
飞鸟真人1 天前
关于python -m http.server的一些安全问题
python·安全·http
用户1965330672111 天前
【TryHackMe】JPT-文件包含
安全
橘色的喵1 天前
嵌入式二级 Bootloader (SBL) 的设计与实现:基于裸机环境的安全固件管理
安全·bootloader·二级boot