21 届应届生校招 | 求简历优化、投递岗位建议

[Tloudalo]

首先放上简历🔗️： https://zgina.github.io/resume.pdf

大家好！我是 21 届信息安全学生，准程序媛一枚。目前实习还没结束，除了简历上的一些经历外，后面会跟着老师做大创项目，应该还会补充 Angular 方面的内容。下面是我对自己的一些情况总结：

• 菜，不喜欢读书，遂放弃考研

• 非典型理工强校，无 ACM 竞赛、科研、项目经历，初筛简历可能就会被 PASS 掉

• 没有在某一门技术上较为深入，语言、前后端、安全均是浅尝辄止

以至于开始秋招找工作了，发现不知往哪个方向投简历。计算机基础方面：日常使用 Virtualbox 做实验，对计算机网络还算熟悉，读过 CSAPP 前 9 章，数据结构和算法挺菜的，编译原理是我觉得最有意思也最难学不好的课。

虽然我技术渣，但自认态度以及自学能力还可以。去年 4 月开始主力使用 Manjaro 作为日常操作系统，碰到的问题都会自己思考以及用 Google 解决；热爱开源，自认有 geek 精神~ 求职意向如下：

1. 向往技术类，创造性强、有趣味性。（ emmmm 虽然有这种说法 吧 “工作就是重复劳动”，“创造力是自己给的”）

2. 带来的收益能让本人在成都拥有一套自己的🏠️（越快越好，工作地点不重要

3. 有足够的晋升空间，目前还是蛮想奋斗的说

希望 V 友可以根据我目前掌握的一些技能点，给出方向选择以及准备秋招的建议。

非常感谢您的回复！

P.S. 如果有认识的人 看到勿 cue~ 不会吧 不会真的有校友吧 www

[LawlietZ]

某大厂，21 届校招考虑吗，可以定投我们组，可以加我微信: emhhbmcxMTA0MjcyMzE5

[whoami9894]

@roundRobin #26
不觉得你的回复是在扯淡吗

[whoami9894]

同届同专业，我认为你最大的困难在简历筛选上，建议丰富博客内容（写一些汇总性 /基础性知识，不限安全 /开发），简历上删除过于浅显的技术细节

看了下 GitHub 有些 repo 质量挺不错的，某些实验的细节你应该往博客里放。比如 ELF IAT hook，你可以扩展一下（ hook 的种类？ inline/IAT/ELF-PLT/R0，不同系统？ Windows/Linux ）。还有 Fuzz 和符号执行，也可以往深处扩展并且辅以现实世界的实践。这些东西比简历上 Flask CRUD 有技术含量多了。所以，个人建议投安全岗，大多数开发岗太无挑战了点，不是吗

P.s. GitHub 你倒是挑几个项目往首页放啊

[mooyo]

首先...你要确定你到底投什么岗.

[mooyo]

你实习了六个月到底干了啥，这个应该是绝大多数面试官比较关心的。

[mooyo]

项目经历里面 密码学小学期应用实践 这一条也太凑数了一点吧，具体做了啥还是展开一下，要不然就删了吧。讲道理你的两个项目都有点一言难尽。。建议从自己优势的地方去展开，不要在自己劣势的地方着墨过多。 反正应届生也不指望你能造火箭出来，还是展现点基础能力比较好。

[Tloudalo]

@whoami9894 #43 十分感谢您看得如此细致！并给出明确的建议

说实话，你提到的几个内容，几乎都是疫情期间我准备放弃这个方向而糊弄的作业了（相对比较认真的是 2019-NS-Public-zGina 这个 repo ）。关于实验，我总是眼高手低，不想单纯地把过程浮现，想在某个方向比较深入，花了不少精力去了解原理，最终结果就是哪哪儿都没完成；同时，安全方面我没有 ctf 赛，而且还会有个 Web 和二进制选择的问题，在安全方面的积累，我内心是十分是否能找个工作的

。。。为什么说开发岗无挑战呢 😥️

P.S. 那我有时间好好修整一下博客吧...

[Tloudalo]

@mooyo #45 嗯实习做的内容我上面差不多说啦。目前所在外企挺宽松的，对我要求也不是很高

有一个时间差，就是实习还有三个多月才结束可秋招已经开始了——我争取接下来主动多找事做吧

对，目前重点是放在基础上

[Tloudalo]

@Tloudalo #47 V2EX 把我第六行的「疑惑」二字吃了

[enaxm]

不太现实。。。要求成都一套房还没履历
只有创业能满足你

[Tloudalo]

@enaxm #50 工作几年凑首付而已啦。。。

早知道不写这条==

[enaxm]

@Tloudalo #51 技术性职位没太大区别
公司有很大区别，大厂的重要属性是垄断
在一个相对安定+宽松的环境才能安心做技术，“菜”倒不是问题

奔着钱去以后跟技术路线就没什么关系了（当然这不意味着你去应聘主播就是了）

[enaxm]

奖项也到可以补，阿里的 pingcap kaggle 的
刷一下 leetcode
请教学长，能够原子化到组

[yeya24]

感觉已经蛮厉害的了。。。起码比我强多了

安全专业投开发岗位很正常，如果对安全不感兴趣完全不去了解也问题不大。

技术选择的话其实对于应届生来说没什么区别，前端后端看你自己的喜好，区别就在于面试的时候准备的点不太一样，工作之后会发现其实都懂最好。

[daoqiongsi1101]

@visitant base64 编码？

[daoqiongsi1101]

传媒大学还有计算机专业

[Tloudalo]

@yeya24 #54 谢谢
@daoqiongsi1101 #56 有的。现在哪个学校没计算机呢... 当时报传媒的初衷只是想给综艺节目剪剪视频，然后糊里糊涂走上这条路 hhh

[madpecker009]

会的比我多

[whoami9894]

@Tloudalo

想着去学习原理这是很好的习惯呀，由一个点去扩展发散最后学会这一块的知识点(当然你得多花点时间)。没有 CTF 奖项的话简历上确实比较吃亏（因为现在比赛这么多，随随便便简历上就半面的竞赛奖项，看着比较唬人）

Web 和 Bin，就业岗位 Web 要更多一些，但研究到深处两种都是要掌握的。其实如果信安的专业课(网络安全 /密码学等等)都认真学了，找个工作应该不成问题（但甲 /乙方的大厂就够呛了）

我说开发岗无挑战的意思是，你去做开发岗（假设是后端的话），刚毕业大概率是 CRUD 仔，和你实验里的栈溢出 /Hook/Fuzz 比起来技术含量低了点。而且以我的经历来看（我大学期间安全开发都做，暑期在某大厂做黑白盒），至少还能接触到各种语言技术栈（即使是这样我也觉得很枯燥准备溜了），而我审计的那些代码，它们的开发可能真的就是十年如一日 CRUD 写业务，像更有挑战性的基础设施建设(什么高并发 /高可用 /分布式 /容灾)，不是每个开发都能接触到的。
所以假如说你去做 bin 安全，即使是最普遍的逆向分析，至少工作内容也比我上面说的开发岗有趣一些，当然以上仅仅是个人观点

[cxxlxx]

安全考虑 360 吗 帮内推