段耀堃杰

姓名：段耀堃杰

学校：延安大学

专业：计算机科学与技术

公司：奇安信

岗位：技术支持工程师

取得的offer：奇安信 七牛云

 

1、个人篇

自我介绍：

 

我是段耀堃杰，一个安全领域的菜鸟。大二暑假加入了鸥鹏这个大家庭，学习的是云计算网络课程，花了一年时间学习了网络、编程、linux等基础知识后开始研究安全，在这期间也遇到了许多良师益友帮助我成长。

 

学习经验

 

首先就是要找准方向，我在刚上大学时面对计算机领域浩如烟海的技术时也非常迷茫过，今天想学人工智能，明天又想做大数据，如此反复最后一无所成。人力有穷时，真正意义上的全能是不存在，所以一定要找准自己的方向，用余弦大佬的话说就是“精于一而悟道”，找到这个“一”是成就非凡的第一步。 

如何找到这个“一”呢？那就是多去体验各种技术，只有体验过才能确定自己是否喜欢，在鸥鹏教授的知识涉及计算机领域的各个方面，各位老师也很厉害，比如给我们讲网络的潘老师和王老师，给我们讲java的恒哥以及一直为我们的就业忙前忙后的卢姐，这极大地帮助了我，在听过王老师的安全课后我最终选择了安全这条路。

找到了“一”之后就要往更精深的地方钻研，这里我说下自己学安全的历程，首先安全是多领域结合的，在学习之前要懂网络、编程、linux、数据库等知识，而我在学习安全之前已经接触了安全的基础知识所以我是直接看书的，这里我推荐一些对我有很大帮助的书。 

《web安全深度剖析》这本书非常适合入门，综合了常见的web漏洞，从全局让人明白常见web漏洞的分类、原理、利用。可以帮助你建立一个对于web安全宏观的认知。当然这本书只是讲了一些基础的知识，如果对其中某个领域有兴趣可以看一些进阶的书籍。《Metasploit渗透测试魔鬼训练营》，有了基础的理论后就要开始实践了，这本书虽然有点老，但它讲解了一次完整的渗透测试流程，我们可以在虚拟机中搭建环境来模拟一次完整的渗透测试。当然到了这一步依旧不算入门，如果只会用工具会被称作“脚本小子”，我们要摆脱这个称号就要向源码层进军。《代码审计：企业级Web代码安全架构》这本书让我对漏洞的形成原理有了更清晰的认识令我明白在代码层面，常见web漏洞是如何产生的以及如何修复漏洞。

上面一共提到的几本书籍仅仅是web安全入门书籍而已，除此之外还有许多书要看，学安全比想

 

象中的还要艰难，学会之后也不会像电影里面那么炫酷，如果真正热爱，就无论如何也要坚持下去。纸上得来终觉浅，觉知此事要躬行。实践、实践、不停的实践，成为大牛没有捷径。

当然光看书是远远不够的，一方面总有一些知识点无法领悟，另一方面书中的知识有一些是过时的，这就需要我们多与他人交流，有很多安全论坛都可以满足这方面的要求，比如看雪、补天等论坛中就有很多优质文章，也可以在知乎这样的问答社区向大佬提问。 

实战也是必不可少的，有机会参加ctf的一定要去，不要害怕失败，失败是成功之母，只有在实战中才能明白自己有哪些方面是有欠缺的，哪些方面可以做到更好。学习是一个长期的过程，只有坚持下去，才能收获美妙的果实。

 

2、秋招经历分享篇

面经：

 

秋招对很多大学生而言都是一生中最重要的一场战役之一。因为对秋招的重视，所以我在四五月份就开始为秋招做准备。在准备之初，利用一周的时间回顾了自己目前已经具备的技能和素养，之后查漏补缺弥补自身弱点。首先介绍下为秋招做的几点准备。

个人学历方面在这一阶段是无法更改也无法提升的的，秋招求职过程中除了学历之外，面试官一般还会关注科研项目、实习经历、社团活动等方面内容。我有幸参加过延安市税务局网络资源整合的项目，这个项目也是卢姐让我去的，这个项目给了我施展自身所学的平台，提高了我的技术能力，长达一周的项目也锻炼了我的抗压能力。在整个秋招过程中这个项目经历也给了我很大的帮助。除了各种经历，简历制作、面试是极为重要的，得益于西安鸥鹏IT培训就业部的各位老师，我在简历及面试这块还是很顺利的。我总结主要还是准备的早，在最初我们开课的时候，卢姐专门来延安给我们讲了秋招的重要性，让我们早做准备，每次上课前我们都会有一个人要进行自我介绍、即兴演讲，然后才正式开始上课，寒暑假在中心的时候，就业部老师会让我们分组进行模拟群面、技术面，这些准备让我在实习生招聘及后来的秋招面试中完全不虚。

我大概在6月开始网申，这个时候大多是一些大厂的提前批，结果就是被吊锤，也让我认识到自己是很菜的，所以整个暑假期间都是在沉淀自己学习python和安全。秋招开始后我就瞄准了自己心仪的安全公司，最终取得了offer。秋招结束后我有了两个offer，分别是奇安信和七牛云，经过了多方面的考虑后选择了奇安信。

最后祝所有学子都能斩获心仪的offer，顺利上岸！！