面试篇——某企业安全运维

原创

这小子嘴硬
这小子嘴硬

一己之见安全团队

2026年10月29日 08:09
广西

去阅读

公司：某G企数据中心（外包人力公司）

地点：某二线小城

薪资：过低不宜展示，怕坏了规矩。

一面为外包技术面，二面为甲方直面（什么职位、是否技术面未知）

注：所有回答均为这小子嘴硬现场真实回答，不设计对或不对，仅为结果展示与分享。

================================

问：对动环熟悉吗？知道主要需要看哪几个参数吗？

答：之前驻场的时候在客户机房使用过，主要看机房电路情况（供电电压、电流）、故障告警、机房湿度、UPS电源状态、精密空调的运行情况这些，作为日常巡检报告的参数。

问：对安全设备熟悉多少，说说都接触过哪些安全设备？

答：市面上常见的安全设备基本都接触过了。拦截类的有：WAF、NGFW、IPS、抗DDoS；分析类的有：IDS、态势感知、日志审计、全流量分析；终端类的有EDR；另外还有堡垒机、VPN、漏扫、蜜罐这些也都上手配置和排障过。日常的巡检、策略调优、告警研判没有什么问题。

问：对网络设备熟悉吗？因为日常可能会有一个人值班的时候，如果网络设备出了问题需要介入可能就要你先顶上。

答：在之前的工作中也接触过、调试过，但说实话不算太熟悉，配合ai可以排查一些简单的问题吧，但仅限于简单的交换机和路由器命令。不好意思打断一下，我想问日常值班是？周末需要值班还是节假日需要值班的时候？

面试官：是这样，甲方这边是要求7\*24小时轮值的，日常工作压力不是很大，主要还是要和团队一起值班，所以不分节假日的，不过不管是哪个班次都是正常8小时工作，所以也没有什么加不加班的，就正常上下班，每周原则上可以休息两天，需要根据排班确认，可能会偶尔少休息一天也有可能。

（本来到这里我就想拒绝了，但考虑到要凑够一篇面试给兄弟们，硬是忍着继续被无意义盘问。）

问：你简历上写了对各大src平台都比较熟悉，基本都打过是吧？可以简单说一下吗？这边对渗透也有一定要求。

答：主流的src平台，比如不甜src、浇鱼src，以及cccd都打过，但没有能力刷排名了，纯粹兴趣和研究，只能说够用（给他看截图）。可以再问一下吗，我看岗位要求就是纯安全运维，如果是安全基线或者等保整改之类的有需求我理解，为什么会有渗透需求？

面试官：嗯...甲方的安全预算呢，不是很充足，说实话就是比较低，基本只够维持现场7\*24小时，所以和我们公司沟通了，项目期限内很多临时的、短需求都会由我们现场的同事来一起承担。（怎么没见和我沟通）

问：对安防监控这块熟悉吗？现场客户可能会有比较频繁的回看录像的要求，那边现场对存储周期、存储数据的很多方面都有不少要求，后期大概率是要做密评，可能也需要我们现场同事协助。

答：安防监控这块我接触过。频繁回看录像的话，主要考验的是存储的读写性能和后端带宽，如果卡顿，一般是存储的IOPS或者网络链路到了瓶颈。存储周期方面，需要根据摄像头的数量、分辨率和码率来核算总容量，规划好存储空间。至于后期做密评，这块我了解基础的流程和合规要求，但没有做过从头到尾的主导。如果是需要我们现场协助，比如梳理现有的网络拓扑、配合密码机或者VPN设备的接入调试、核对资产台账这些工作，我都能配合去推进。如果涉及到特别专业的密码应用改造，可能还需要专业的安全厂商或者测评机构来主导，我们现场主要做好落地配合和技术支持。（不太懂，我记得我直接说不懂就没回答了，回答是AI来的。）

总结：

好久没写面试篇了，一面试就碰见\\，第一次见要求如此宽泛、薪资却如此之低的岗位，甚至还不是大厂外包，连大厂的名义都懒得挂了，小公司直接和企业挂钩。下一轮面试是甲方直面，据说是三个还是两个甲方一起，每个人问一个专长的方向（现场甲方有几个领导，分管不同方向，然后就那么几个牛马一起干活），我果断拒绝了，还是我没搞懂行情，莽撞了。