第十一章 面试与应聘

“李总,这是昨天送给你的快递。”

蔡小薇拿着一个文件袋走进办公室,放着李逸的办公桌上。

放下快递,蔡小薇便要转身离去。

“等一下,文件袋里应该是公司的公章和营业执照,你知道社保员工缴纳流程吗?不懂的话,现在研究一下。”李逸忽然交代道。

闻言,蔡小薇精神一振,正考虑着要不要换工作,她被李逸这句话唤出了希望,激动的差点眼泪掉下来。

“李总,您是要给我买社保吗?”蔡小薇关心地问。

“是啊!不给你买的话,怕不用多久,我就该收到辞职信了。”李逸看了蔡小薇,笑着说。

“怎么会呢!”蔡小薇不好意思地一笑,言不由衷地说。

“去忙吧!抓紧把缴纳社保的事落实下来,招人的事也要抓紧,我一般周三,周四下午没课,时间安排在这两天。”李逸提议道。

“好的!”蔡小薇欣喜地应下。

李逸笑了笑,目送蔡小薇离去,开始忙活起来,为漏洞扫描工具加一道‘安全锁’。

漏洞扫描工具的功能算法采用了许多新算法,别具市面上任何一款软件,独一无二,具备极大的技术价值,在没注册专利的情况之下,将它拿出来给员工使用,李逸要将漏洞挖掘工具改成客户端模式,将重要数据存储在机房的服务器。

为客户端提供数据服务的服务器端,配置‘安全锁’,保护数据安全。

客户端十几种功能,员工权限设计,漏洞数据记录,智能数据分析,……,等等,各项功能,面面俱到,两个星期时间,李逸将大部分时间,精力投入客户端的编写和改进。

今天来公司,李逸开始部署服务器环境,测试客户端。

忙碌的时间,总是过得飞快。

不知不觉,两个多小时过去。

蔡小薇身影出现在门口:“李总,有个应聘者来了,你有空面试吗?”

“行,简历给我,领他去会议室等我。”李逸欣然应下。

“好!”蔡小薇恭敬地留下简历。

李逸拿起简历查看起来。

张洋:男,年纪:27,身高:178,体重:77KG,闽南人,福大本科毕业,计算机软件,精通:Server/Lux、数据库、中间件等,运行维护和安全加固等专业知识;工作经历:3年,曾就职单位:奥希电子,担任职位:安全工程师,目前处于离职状态,……。

应聘岗位:技术经理

李逸粗略浏览了一下,简历信息,对应聘者的情况有了大概的了解。

从简历看,年纪和能力都不是问题,就不知道,他的能力怎么样,需要具体聊一聊。

李逸带着简历前往会议室。

老实说,这李逸第一次正式面试别人,至于,蔡小薇的面试并不正式,那时候只需要一个帮忙干活的人,看顺眼随手捞一把,没考虑太多。

会议室等候的张洋,面露懊悔之色,有些后悔来参加这家公司的面试。

公司规模小不说,一看还是刚开张的,员工没几个,大厅工位空荡荡的,根本上就是一家皮包公司。

张洋犹豫着要不要告辞的时候,会议室的门被推开。

走进来一个年轻小伙子,手里还拿着他的简历。

靠,这是面试官?这么年轻!

毕业了吗?

年纪摆着那里,技术水平肯定也高不到哪里去,让一个技术水平不行的人充当面试官,这家公司的底蕴可想而知。

张洋恨不得立即转身就走,不过,出于礼貌,他还是忍住了。

“你好,张先生,我这家公司的老板-李逸。”李逸从张洋脸色察觉到了什么,笑了笑,自我介绍道。

闻言,张洋面色稍微好看了一些。

原来是老板啊!这个身份充当面试官肯定没问题,年轻,只能说他有背景。

“你好,李总!”张洋回道。

“张先生,有三年工作经验,在工作中,接触不少系统漏洞吧!”李逸笑着问。

“是的,系统漏洞在硬件、软件、协议具体的实现或系统安全策略上存在的缺陷,这种是很难避免的,”张洋不慌不忙,沉稳地说。

“嗯,方便我问几个技术问题?”李逸笑着问。

“没问题!”张洋毫不怯场。

已经对这份工作不报什么期望,不过已经开始面试了,张洋倒想看看这么年轻就当上老板,能给他出什么样的问题,就当做一次面试演练吧!

“水平越权访问,这种漏洞你遇到过吗?”李逸笑着问

“很常见,越权访问是一种“基于数据的访问控制”设计缺陷引起的漏洞,……。”张洋回答道。

“嗯!不错,如果是你,你是会怎么防御水平越权呢!”李逸笑着点头,接着问。

“是有几种防御方法,1,登录凭证要时刻验证,……,2,用户操作要进行对应的权限检查,不能只根据操作参数或链接执行功能,……。”张洋详细地介绍。

李逸点了点头,张洋回答很具体,基础很牢固。

“如果拿到拿到一个待检测的站,你准备做那些动作呢?”李逸接着问。

张洋思考了片刻回复:“要分几个步骤,具体流程是:信息搜集、漏洞挖掘、漏洞利用、权限提升、日志清理、总结报告,做修复方案,……,等等。”

“ysql注入点,用工具对目标站直接写入一句话,需要哪些条件?”

“3389无法连接,有几种情况?”

“如何突破注入时字符被转义?”

“目标站禁止注册用户,找回密码处随便输入用户名提示:“此用户不存在”,你觉得这里能怎么利用?”

……

很快,李逸提出一个接一个的问题,张洋神色渐渐变得认真起来,回答的速度越来越慢。

对方的提问,都是一些非常基础,却有包罗万象,知识面极广,

有一些他回答不上来的问题,对放顺口就给出详细的答案。

从他随口提出的问题,以及快速给出的标准答案,各种技术问题,信手拈来,张洋已然明白,自己看走眼了,眼前这个年纪比自己还小几岁的老板,在系统安全方面的知识水平高出自己一个层次。