想进阿里巴巴工作（网络安全方面）有没有大佬提提意见应该学习什么 不行的话 选择考研

[zuoer123]

大二的时候自学安卓 给老师写过一个电表封印管理系统 学过 c、c++、java、SQLSever、php、c#、oracle 学得比较好的是 java 学过 路由器、交换机、linux 等等 搭建过：教程网 博客 www.zuoer.xin 爱好: 网络空间安全 帮助学校解决教务在线漏洞问题 在学校没有开启 ap 隔离的时候，修复同学的电脑。

请大佬指教 是考研 或者怎样进去阿里

[zuoer123]

盼望大佬指点指点

[hx1997]

不是大佬，也不知道怎么进阿里… 就当帮忙顶贴吧=.=

网络安全也分方向，有 Web 安全、二进制安全、系统安全…… 最好是挑一个方向再努力，可以看看信息安全 /网络空间安全专业的本科课程，和阿里安全岗的职位要求，有针对性地学。还有就是动手，搞安全的理论和实践差距还是挺大的，不可能只学了点基础理论就会比如 SQL 注入或者漏洞挖掘了，最好是能自己挖几个漏洞出来（做这方面的话注意法律法规，近期有相关条例在征求意见阶段）。如果有兴趣可以参加一些 CTF 比赛，当然这个取决于你选择的方向，CTF 比较注重 Web 或二进制这种软件层面的，你要是说部署硬件那种安全就没有考察了。

[autogen]

学的挺多啊。。。可以自己搜一下阿里网络安全的面试题先做一下

[vanishcode]

自己去挖洞，提交到漏洞盒子什么的呗

[Antidictator]

目测大三？先投暑期实习的岗位，没过就好好复习。大二的话就随意了，随便玩。

[helloworld000]

你说的那些技能说实话去小公司可能还行，大厂不怎么需要。因为都有一套自己的工具

想去大厂还是考研吧。平台高一点，认识优秀的人多了。你自然就知道怎么做了

[Devilker]

多搞几个大厂的漏洞，核心 0day，自然有有人主动联系了

[nicevar]

网络安全方面各大厂科班的少, 很多都是半路出家的, 这个行业只要有拿得出手的东西就很容易进, 以前很多大厂的人都是从看雪招进去的, 在看雪里面扔点干货就会有人主动联系

[saxon]

头盔 电动车用起来！

[janxin]

大厂可以试试，安全人才还是挺缺的，不过先得做到一个比较好的水平，比如是选一个什么方向，渗透 /移动平台 /etc。。。

[52gwz]

你博客评论有毛子在卖玮哥 没注意吗

[taxiangdeni]

@nicevar 考研吧，国内高校还是有网络安全的实验室

[jorneyr]

最重要的是锻炼好身体，要有一个好的体魄，然后再考虑好好学习的事。

[woaihao520]

考研吧，你可能 360 的笔试都过不了...

[enaxm]

@hx1997 #2 其他的还行，不过大厂 JD 基本不用看，描述信息太少，没什么有用的关键字，实际上会问你一堆。还不如去看小厂 JD。
不过你想进阿里，至少给个业务部门吧？阿里安全不是特别强势吧。

[reactna1ve]

这个简历对进阿里基本上没啥帮助……只能证明你对这方面有兴趣，而且基本都是看几天都会的，深度远远不够
阿里安全方面的招人我不是很清楚，你可以看楼上的回复。

[EminemW]

去看看深信服的 JD 吧，安全方面深信服还不错吧

[byteio]

应届生一般会遇到这些问题：
自学了安卓:
你是如何理解 Android 操作系统的，是否熟悉 framework 层，如果熟悉，那就对 framework 做个简介。是否熟悉多线程，如果熟悉，介绍下线程。对象锁和类锁是否会互相影响。是否熟悉 Lopper 架构，如果熟悉说下其原理，如果你自己实现，你会怎么实现。自定义控件原理，及消息分发流程。binder 工作原理。ActivityThread，Ams，Wms 的工作原理。

学过 c、c++、java、php、c#、学得比较好的是 java
那就说 Java。省略基础部分（数据类型、集合 API ）,Java 的并发、多线程、线程模型；什么是线程池，如何使用?数据一致性如何保证； Synchronized 关键字，类锁，方法锁，重入锁； Java 中实现多态的机制是什么；如何将一个 Java 对象序列化到文件里；说说你对 Java 反射的理解；同步的方法；多进程开发以及多进程应用场景；在 Java 中 wait 和 seelp 方法的不同； synchronized 和 volatile 关键字的作用。

[zuoer123]

@hx1997 谢谢

[zuoer123]

@byteio 谢谢您