5.21护网面试注意事项记录信息安全资料.pdfVIP

1、护网面试注意事项

厂商花钱，想请的是一个专家不是一个学生或者我来学习的

厂商面试的时候看简历

1、工作经历（xxx工作）

工作经验在哪里干啥？比如我是做安服工程师的——日常工作做漏扫，基线核查，渗透测

试，应急响应；进阶：参与过xxx项目传统安服项目无非是风险评估gb20984等保二级

三级攻防演练，应急演练；护网，重保

举例:你真的做过漏扫，比如xxx家的xx漏扫工具使用过；渗透测试我做过xx渗透，流程

是xxxx

2、护网经验

参加过哪一年的护网，你肯定知道对应年份的护网是在几月份

参加护网你的主要职责是什么？

初级，监测设备告警上报（点鼠标的猴子）

中级,日志分析，应急响应，溯源

面试的误区：

提问：你护网的时候是做什么的，

答：分析监测，我主要是协助师傅做xxx设备的分析，遇到不会的会问xxx师傅

能到中级的人员答：独立能够做日志分析，应急响应，了解溯源的流程（哪怕你没有真实

溯源出来过东西也可以）

另外一种回答：

1、我在护网的研判组，主要做xxx设备和xx设备的研判，没有事件研判的时候我也会去

协助做一些平台的监测。——面试官才有兴趣继续聊下去

2、面试官继续提问：你护网遇到过哪些安全事件？

要有内容说：比如你说我遇到过xx