L同學(xué)序言：
? ? ?

? ? ? 在開始之前，我想說，我只是個(gè)小白，連菜雞都算不上，說是面經(jīng)分享，其實(shí)當(dāng)初濠哥邀請(qǐng)我的時(shí)候我只是想回來(lái)秀一下貓哈哈哈。但實(shí)在是今天有點(diǎn)事情沖突了沒辦法回廣州，所以選擇了遠(yuǎn)程接入。

??????貓是沒辦法秀了，那我們就來(lái)嘮嗑嘮嗑唄。我先自我介紹一下，我是來(lái)自廣東工業(yè)大學(xué)物聯(lián)網(wǎng)2班的L同學(xué)，拖延癥強(qiáng)迫癥非常嚴(yán)重。現(xiàn)在在華為技術(shù)有限公司實(shí)習(xí)，目前崗位是java后臺(tái)開發(fā)。

一、在校情況

?在大二下開始的那七個(gè)月是真的過的很酸爽，白天即使?jié)M課晚上也要7點(diǎn)準(zhǔn)時(shí)來(lái)拼客上課到十點(diǎn)，我的暑假是朝九晚9.5，只休周日。剛來(lái)的時(shí)候裝個(gè)gns3能裝一個(gè)星期，菜到不行。雖然成績(jī)比較一般，不過在確定走上網(wǎng)路安全這條路以后收心了不少。來(lái)拼客以后我的生活充實(shí)了很多，自己也在不經(jīng)意地慢慢成長(zhǎng)起來(lái)。

二、遇見拼客

?我大學(xué)成績(jī)不是太好，大一的時(shí)候就根本沒想過要當(dāng)程序員，想過當(dāng)產(chǎn)品類運(yùn)營(yíng)等等。但是當(dāng)時(shí)談了個(gè)男朋友，是個(gè)師兄，身邊有很多朋友報(bào)了拼客，就跟我規(guī)劃好了大三要報(bào)拼客，然后大三下春招找實(shí)習(xí)什么的。當(dāng)時(shí)的我對(duì)要來(lái)拼客這件事情沒什么感覺，畢竟時(shí)間還長(zhǎng)，還能多玩兩年。很不幸，我大二剛過完年，就被丟來(lái)拼客了。第一晚來(lái)上課之前我是一把鼻涕一把淚的走出三飯，耳機(jī)里放著的是尹光的《鐵窗紅淚》。所以當(dāng)時(shí)是真的對(duì)做程序員這件事不是太感興趣……

三、安全和運(yùn)維的選擇

?九月拼客結(jié)課以后我也沒有找實(shí)習(xí)（其實(shí)就是懶，以及就是不知道怎么邁出去第一步。不知道簡(jiǎn)歷怎么寫，不知道投了以后會(huì)怎么樣，以及不知道要選哪個(gè)方向。個(gè)人覺得運(yùn)維有點(diǎn)點(diǎn)枯燥，不想老是對(duì)著小黑框（其實(shí)現(xiàn)在工作了覺得小黑框還是挺好的，圖形化工具有時(shí)候并不能記錄你之前執(zhí)行過什么操作，但是小黑框可以看到你上一步的命令，不至于出現(xiàn)手滑都不知道的情況。。）運(yùn)維需要有24小時(shí)待命的覺悟，不過運(yùn)維相對(duì)的學(xué)習(xí)周期會(huì)短一些，比較容易上手（不抵觸代碼和命令行的話）。

? ? ? 個(gè)人是覺得安全有趣，而且這個(gè)行業(yè)前景好，挑戰(zhàn)性高，要不過相對(duì)的要掌握的更多的知識(shí)技能，面向的崗位也相對(duì)寬廣，像安全開發(fā)，安全測(cè)試，滲透工程師等等。所以做安全需要跟多的時(shí)間豐富自己的技術(shù)棧，而且部分崗位需要結(jié)合不同的知識(shí)，比如安全開發(fā)還是得具備開發(fā)能力的，安全測(cè)試需要會(huì)測(cè)試的基本知識(shí)如制定測(cè)試用例，熟悉各種測(cè)試方法等。

四、相關(guān)面經(jīng)

?基本上所有的面試都是根據(jù)你在簡(jiǎn)歷上寫的內(nèi)容來(lái)問的，所以寫簡(jiǎn)歷的東西寫的一定要非常懂。我們簡(jiǎn)歷上有幾個(gè)模塊，第一個(gè)肯定是個(gè)人情況，所以我們要準(zhǔn)備好一個(gè)個(gè)人介紹去向面試官展示自己。項(xiàng)目經(jīng)歷很重要，項(xiàng)目經(jīng)歷往往反映的是我們某個(gè)方面的實(shí)際動(dòng)手能力、對(duì)某個(gè)領(lǐng)域或某種技能的掌握程度。我之前在簡(jiǎn)歷中寫的是用hping3去模擬DDos攻擊，DDos是現(xiàn)在比較熱門一個(gè)攻擊行為，而且目前來(lái)說還沒有辦法去做到完全防御，你在講這個(gè)的時(shí)候可以介紹一下DDos的原理呀以及你在做實(shí)驗(yàn)時(shí)遇到什么難處你是怎么去解決的。當(dāng)面試官根據(jù)你的講述去向你提出問題時(shí)，會(huì)就會(huì)，不會(huì)就直接說，關(guān)鍵是整個(gè)過程要展現(xiàn)出你的好學(xué)以及你對(duì)整個(gè)行業(yè)的熱愛。記得當(dāng)時(shí)騰訊一面的時(shí)候有被問過BGP是什么，OSPF和BGP有什么區(qū)別，這個(gè)問題很簡(jiǎn)單，但是那時(shí)因?yàn)槲以诠卉嚿辖拥诫娫捳麄€(gè)人懵掉了所以沒搭上，挺遺憾的。聽杰哥的話很重要，自己面向工作的技能清單一定要好好過幾遍，要做到倒背如流才可以！

五、拿到offer

四五月份我去參加了春招，第一次面試是騰訊，因?yàn)榱憬?jīng)驗(yàn)所以掛掉了，于是我把我的簡(jiǎn)歷放上了一些招聘平臺(tái)，中途去了幾家小公司面試，練練手，但是因?yàn)樽霭踩芏喽家嵩O(shè)備，駐場(chǎng)做等保評(píng)測(cè)所以女生還是有點(diǎn)不太方便所以都沒過。記得有一個(gè)面試官問我，你害怕辛苦嗎，我們這邊做安全的是要搬設(shè)備的，我說我ok的，然后下一句就問我，你會(huì)Python是嗎，你覺得做開發(fā)怎么樣，我當(dāng)下就拒絕了。后來(lái)我有幸遇到了一個(gè)很好的朋友，我們一起春招打怪，霸面了華為，并成功地拿下了華為的實(shí)習(xí)offer。華為的安全崗筆試是不做考核要求的，當(dāng)時(shí)我們簡(jiǎn)歷投的太晚錯(cuò)過了筆試所以連面試都沒機(jī)會(huì)，在面試的時(shí)候面試官更注重考核我們的思維能力，遇到不懂的時(shí)候他會(huì)很有耐心的講這道題的解答思路，引導(dǎo)我們?nèi)ニ伎肌?/p>

六、在華為的經(jīng)歷

?有幸在華為實(shí)習(xí)，主要負(fù)責(zé)的工作有后臺(tái)業(yè)務(wù)開發(fā)和一些代碼安全檢驗(yàn)。 我們的項(xiàng)目是基于Spring框架的華為主題后臺(tái)管系統(tǒng)，系統(tǒng)是通過Controller，service和Dao三層架構(gòu)實(shí)現(xiàn)后臺(tái)數(shù)據(jù)管理。后臺(tái)管理系統(tǒng)完成主題內(nèi)容的管理，資源調(diào)配，運(yùn)營(yíng)服務(wù)體系等各項(xiàng)功能。在這個(gè)項(xiàng)目中，我能初步接觸到了大型商業(yè)系統(tǒng)的整體架構(gòu)和維護(hù)開發(fā)流程。通過對(duì)相關(guān)業(yè)務(wù) 模塊的開發(fā)更加深入的去了解了系統(tǒng)的運(yùn)作，并在實(shí)習(xí)過程中了解到了系統(tǒng)安全措施的具體實(shí)施。

?其實(shí)雖然有幸在華為這邊實(shí)習(xí)，但我的實(shí)習(xí)經(jīng)歷也算是一個(gè)很奇妙的經(jīng)歷。剛收到通知的時(shí)候，我發(fā)現(xiàn)我悲劇的被調(diào)崗到了做后臺(tái)開發(fā)，這對(duì)我來(lái)說是一個(gè)編程小白來(lái)說猶如晴天霹靂，內(nèi)心os“大哥我可是做安全的，我覺得我不太行吧” 報(bào)道以后一臉茫然的我還是抽空向leader提出了我的疑問。Leader指導(dǎo)情況后在內(nèi)部調(diào)配的情況下給我分配了一個(gè)系統(tǒng)開發(fā)中負(fù)責(zé)安全的導(dǎo)師，也算是不幸中的萬(wàn)幸了。其實(shí)這里也算是個(gè)小tips，以后去到公司如果有類似情況，其實(shí)是可以向hr和leader反饋的，大家都希望用人用在刀尖上，所以需要和學(xué)會(huì)和別人保持良好的溝通。我就是個(gè)很好的例子啦，良好的溝通帶來(lái)的對(duì)口的導(dǎo)師，雖然仍然需要承擔(dān)一些開發(fā)工作，同時(shí)導(dǎo)師也會(huì)給予一些安全上的需求來(lái)保證我在安全方向的學(xué)習(xí)進(jìn)度。

正式接觸到工作后發(fā)現(xiàn)開發(fā)真的如我所料那般的難和不適應(yīng)，確實(shí)花費(fèi)了巨大的精力。憑借著厚厚的臉皮去問人，艱難的開啟了后臺(tái)開發(fā)的生涯。其實(shí)內(nèi)心充滿了困惑，開發(fā)不是我的專項(xiàng)，我為什么要花這么長(zhǎng)的時(shí)間和精力呢，會(huì)不會(huì)安全方面的知識(shí)反而丟了了呢。帶著這個(gè)問題我又在一次吃飯的時(shí)候跟導(dǎo)師聊了起來(lái)。我的導(dǎo)師是這么回答我的，“開發(fā)時(shí)做安全的基礎(chǔ)，很多做安全的人都是從研發(fā)開始，具備一定的研發(fā)經(jīng)驗(yàn)，才能比較深入的理解到業(yè)務(wù)的哪些關(guān)鍵點(diǎn)會(huì)出現(xiàn)問題。所以不要太過抗拒開發(fā)和寫代碼，IT相關(guān)的都離不開代碼，所以多思考多理解。”這時(shí)候我才意識(shí)到，具備一定的編碼能力，對(duì)于希望做安全這塊來(lái)說來(lái)說還是一個(gè)比較重要的加分項(xiàng)，筆試經(jīng)常出現(xiàn)，對(duì)于工作來(lái)說也會(huì)帶來(lái)很多的便利和優(yōu)勢(shì)。也能幫我們更好的去理解知識(shí)。

?在大公司里面的好處是在于有相對(duì)完善的培養(yǎng)體系，規(guī)章制度，以及大家都懂的福利體系，也免不了一些問題，比如常見的面試造火箭，來(lái)到擰螺絲這種情況。我也不例外，剛開始來(lái)到公司的我也是被安排上做一些非常簡(jiǎn)單的工作，給界面加下滑菜單欄之類的，還有是一些簡(jiǎn)單的密鑰替換和安全排查之類的簡(jiǎn)單工作（雖然是簡(jiǎn)單工作也夠我喝上一壺了）。不過做每個(gè)小功能，可能涉及到了從前端JS的加UI控件，中間contorller層的組織，再到數(shù)據(jù)庫(kù)DAO的查詢語(yǔ)句編寫，其實(shí)涉及到了整個(gè)系統(tǒng)架構(gòu)，令人頭皮發(fā)麻，需要看很多代碼，也麻煩了不少人，而且有delay的風(fēng)險(xiǎn)，所以實(shí)習(xí)的幾乎每天都忙得打轉(zhuǎn)。還好的是現(xiàn)在也基本摸清的項(xiàng)目的架構(gòu)，能比較輕松的去查看代碼以及完成一些基本需求。這對(duì)剛開始非常畏懼編程的我來(lái)說是完全意識(shí)不到的成長(zhǎng)，開發(fā)的這個(gè)過程不禁讓我慢慢提升了開發(fā)能力，也加學(xué)會(huì)了從系統(tǒng)的角度去看待功能的開發(fā)以及去思考一些安全方便的問題。基本上實(shí)習(xí)生甚至于都是從螺絲釘做起，但通過一些看似簡(jiǎn)單和繁雜的工作中去窺探整個(gè)項(xiàng)目的運(yùn)轉(zhuǎn)，也會(huì)讓你受益匪淺。我的轉(zhuǎn)正答辯的時(shí)候，提問的leader們就相當(dāng)關(guān)心我對(duì)整個(gè)系統(tǒng)的了解程度時(shí)怎樣的。

?和華為的故事就暫且到這里啦。非常感謝拼客教與我的知識(shí)，讓我有機(jī)會(huì)秋招實(shí)習(xí)生進(jìn)入華為，也非常感謝拼客給我這次分享的機(jī)會(huì)讓我聊聊我的經(jīng)歷吹吹水。祝愿大家都能夠在秋招拿到自己心怡的offer，謝謝大家~

如果你現(xiàn)在也是處于迷茫不前的階段，那不如多學(xué)一些技能傍身？加入我們一起學(xué)習(xí)吧！

學(xué)習(xí)資料or視頻、求職攻略、內(nèi)推權(quán)益等福利，請(qǐng)私聊圈爺，記得先關(guān)注三連哦