银杏季已⾄，秋招也到了尾声。本⼈是信软学院互联⽹安全⽅向的⼀名学⽣，在秋招拿到了阿⾥的offer，除我之外还有许多同学在秋招中⼤放异彩，都收获了令⼈满意的成果。今有幸受邀作此⽂，略抒愚⻅，希望能为尚在求职的同学以及将来准备就业的学弟学妹们提供些许帮助。⽂中有提到其他⽅向的⼀些浅薄了解，如有不当之处，也请同学们指正。除此之外，本⼈在专业⽅向上属于安全攻防，在求职的⼀些阶段与其他⽅向的流程有些差异，需要注意。

我先简单介绍⼀下⼤学四年关于实习和⼯作的⼏个关键节点以及我⾃⼰当时的安排，之后再单独根据简历准备、简历投递、⾯试准备和临场发挥展开来介绍，⼤四的同学可以直接跳到简历准备。

重要节点回顾：⼤学四年中关于⼯程实践能⼒培养的⼏个关键时间点分别在⼤⼆暑假、⼤三下学期实习、⼤三暑假和⼤四下学期春招，但实际上⼤三下学期的实习很⼤概率上就会成为最终的offer选择之⼀。⼤⼆暑假是信软学院安排的实训环节，有学分要求，可以从出国、支教、实习和竞赛四者之中选择。对于准备就业的学弟学妹们来说，选择实习是⽐较有益的，我在当时前往了⼀家位于成都本地的安全公司绿盟科技进⾏实习，这段实习经历对我在技术⽅⾯的成⻓来说有很⼤帮助，也让我在寻找⼤三下的实习机会时拥有了很⼤优势（因为在后来的⾯试中有很⼤⼀部分都是围绕着曾经的实习经历展开的）。在⼤⼆暑假实习结束后，⼤三上就要开始准备确定⼤三下要去的实习单位了，所以时间上还是⽐较紧凑的，建议学弟学妹们在暑假结束后就好好整理一下这个假期的学习与工作内容（不管是有没有去实习），然后开始根据岗位进行复习准备。⼤三上是九⽉份开学，九⼗⽉份差不多就是秋招的主要时间段。在这时候需要考虑⼀个问题：对于⾮典型⼤⼚来说（也就是多数⼩⼚），招⼈⼀般是⻓期持续的，也就是你什么时候投递简历都可以，⽽对于多数⼤⼚，实习⽣招聘往往分⽇常实习和暑期实习，⽇常实习也相当于是什么时候都能投递，⽽暑期实习是只有七⼋⽉前才可以的（区别在于暑期实习实习完可以转正，⽇常实习⼀般没有转正资格，部分公司例外）。所以觉得准备还不够充分的情况下，找实习的学弟学妹们不需要赶这个秋招的时间点，可以多准备⼀两个⽉在⼗⽉份开始投递。我是在⼗⽉份开始投递的，当时没有怎么投递互联⽹⼤⼚，⽽是主要集中在⼄⽅安全公司，在⾯试了⼤约七⼋家以后最终确定了⻓亭科技。学院对于实习的要求是连续的六个⽉，但是今年因为疫情的关系对时间没有强制要求，⽽往年的话则可以提早开始，在六⽉份就结束第⼀家公司的实习。我在四⽉底的时候投递了阿⾥的暑期实习，⾯试完成后在⻓亭这边的实习也差不多结束了。离职后在阿⾥完成暑期实习，在这⼀年的秋招结束后拿到转正offer。⼀般来说⼤三实习的第⼀家公司也有给转正offer的机会（这个看公司有没有hc了）。如果在大四上的秋招还没有拿到满意的offer的话，还有一个大四下春招的机会，但是这时候最好⼿上已经有⼀个保底的offer了。整个过程⼤致如此，下⾯详细讲讲投递的过程。

投递过程 1

简历准备

关于简历撰写⽹上已经有很多介绍了，我就简单说明⼏个要点：

1.简历格式尽量使用pdf，可以用LaTex撰写然后编译成pdf。

2.简历不要整得花⾥胡哨，突出要点（个人信息，个人能力，个人经验（项目、竞赛、实习等等）），让HR能一眼看到他们想要的信息。

3.推荐一个简历模板：（https://github.com/billryan/resume/tree/zh_CN）

虽然是LaTex的但是不用懂语法也很好改，要点覆盖得也比较全面。

除此之外，简历要尽早开始准备，以备不时之需，在每经过一段时间的学习、竞赛、项目、实习后都需要及时更新简历。简历尽量保持刚好⼀⻚的⻓度，要点⽐例可以根据不同时期和状态进⾏分配。⽐如在⼤⼆暑假前准备投递绿盟的简历时，那时候没有太多的实践和项⽬经验，就可以在个⼈在校期间的⼀些⼯作学习内容部分多写⼀些（包括⼀些已修的专业课，让对⽅了解你的基础专业能⼒），成绩⽐较好的也可以写上，部分情况下可以提升HR的好感。⽽在我最后投递阿⾥的那份简历⾥，因为之前的实习⼯作经历已经⽐较丰富了，所以⼀些在校信息就略去了，突出了在专业技能⽅⾯的内容。

2

简历投递

了解投递对象

在简历投递之前，要先去了解备选公司和岗位，知道有哪些公司和岗位可供选择，⼯作内容如何，⼈才需求如何。以安全⽅向的岗位为例，⽐较知名的⼄⽅安全公司有360、奇安信、⻓亭科技、深信服、天融信、启明星⾠、⽆糖科技等等，主要的技术岗位有渗透测试、安全研发、红蓝对抗、安全研究、威胁情报、应急溯源、病毒及样本分析；在安全领域的甲⽅岗位指各个互联⽹公司（如阿⾥腾讯字节）以及国企等的安全部⻔，⼀般统称为安全⼯程师，⽽具体的⼯作职责就看各个公司的安全建设情况了。

把握投递渠道

简历的投递渠道主要有三种，⼀是在确定⼀个投递公司的情况下可以在公司官⽹等地⽅找到投递渠道（⼀般是邮箱或者hr的联系⽅式或是阿⾥腾讯⾃建的那种招聘平台），⼆是在如“**直聘“等求职APP中联系到各个公司的hr（或者是被联系），三是在确定投递公司的情况下可以找正在（或曾经在）该公司的学⻓学姐内推。

3

面试准备与临场发挥

面试前自然是要做好充分准备的，除了基础知识（操作系统、计⽹等）和专业技能（安全⽅⾯的如漏洞原理、渗透思路等）以外，还有很重要的⼀点就是围绕着简历上的经历做回顾，因为很多项⽬和实习经历在要⾯试时已经记不清细节了，⽽⾯试时往往⼜会以你的经历来展开，所以⾮常有必要在⾯试前去好好重新熟悉之前做过的项⽬。同时，⾯试本身也是⼀种准备，所以在安排投递顺序时，不要把最⼼仪的公司和岗位放在最前⾯，否则很可能因为第⼀次⾯试紧张⽽表现不佳。⾯试的状态是会积累的，在⼀次次的⾯试过程中你也会越来越熟悉⾃⼰，越来越⾃信，表现越来越好。

除了准备充分以外，临场发挥也是很重要的一点。⼤三实习的⾯试⼀般是2-4⾯，⼩⼚⼀轮技术⾯⼀轮hr⾯，腾讯字节⼀般是两到三轮技术⾯，最后hr⾯。阿⾥是5-7⾯，我当时是经历了六⾯，从开始投递到最终收到offer刚好⼀整个⽉。第⼀轮技术⾯往往就是围绕着简历来问的，以⼀段⾃我介绍开始再讲以往的⼯作学习经历，然后问⼀些领域内的常⻅技术问题等等。在⾯试过程中遇到⾯试官问出你没准备过的问题是很常⻅的事，这个⼀般有两种情况，⼀是这个问题在业内也还没有好的解决⽅式或者说标准答案，⾯试官就是想看你是怎么思考的；⼆是这个问题是个技术问题，但是你在⽇常学习中确实没有接触过或者学习过，这种情况下该如何回答就⻅仁⻅智了。总的来说，不管遇到的问题你是熟悉还是陌⽣，都应该在回答的过程中讲出⾃⼰思考的过程，让⾯试官能够更深⼊地了解你。

最后⼀点是，要对自己充满信心。⾯试的结果会受到很多因素的影响，在⾯试中也经常能发现⾃⼰在某个⽅⾯的不⾜之处，结束以后就应该及时补⾜，如果最终没有通过，问题也不⼀定在于你，公司要招的是他们需要的⼈，⽽不是⼀般意义上优秀的⼈。

4

个人发展

我在大一刚⼊学时就准备毕业直接给工作，也在比较早的时候就确定了自己喜欢的方向并且一直为之努力，所以我对于实习这样⼦的实战机会有很⾼热情。对于想要毕业直接⼯作的同学来说，学院的教学安排已经对这类同学⾮常有利，我的建议就是把握住每⼀个成⻓的机会：the more difficult it is, the greater the growth

祝愿每一位同学都能找到一条热爱并愿为其坚持一生的道路。

如果对于网络安全领域还有感兴趣或者疑惑的问题，也欢迎和我交流，我愿尽绵薄之力为你解答。