互联网公司A
老牌头部互联网公司，Top 10
职位：高级红队操作员 (Senior Red Team Operator)
流程
- 简历筛选
- 招聘人员电话面试: 背景、沟通能力、项目经验概述、对他们公司技术栈的初解
- 在线评估 ：
- 基础编码/脚本能力测试
- 核心安全概念问答 (网络、操作系统、加密、认证)
- 重点关注大型企业环境下的攻防实战项目经验、AD 安全、云安全背景
- 面试 (4轮):
- AD/Windows Internals: 深入探讨 Active Directory 攻击与防御、Windows 内部机制、权限提升技术。
- 攻击与规避: 聚焦 EDR/AV 绕过、应用白名单绕过、隐蔽通信、持久化。
- 安全架构评估: 结合了一个具体的场景，评估设计安全解决方案，评估现有架构安全性的能力
- 编程能力 : 编写攻击/自动化脚本。
- 行为面试: 过往经验、解决问题能力、团队协作、学习能力和文化契合度。
我记得的面试题目
- 详细分析 NTLM 中继攻击的原理、利用条件、防御措施，并说明如何使用工具链进行实战利用，包括指定特定目标和协议。
- 演示如何使用具体的 C2 框架建立隐蔽通信通道，并讨论如何修改 C2 profile 或 payload 以绕过 Windows Defe
