985毕业的“打工人”，大厂网络安全工作两年被裁，重新出发一举拿下腾讯offer

Posted 2023-01-15 bug樱樱

前言

看到标题，很多读者朋友可能已经开始骂我了，985这个特殊的字眼确实异常晃眼，但是，实际上现在985，211越来越多，它仅能代表你能够进入到更高的平台，拿到了 “高级工厂” 的入场券，并不意味着你会成为赢家，或者说也不代表着你会站在金字塔的顶端，因为顶端往往是少数人，位置有限，太挤了总会掉下来，而我就是被挤下来的那一拨人中的一个。

985毕业，依然过不好这一生？当我想写这篇文章的时候，实际上内心我也给自己打上了一个大大的疑问号，这句话我是不确定的。对于我的人生来说，同许多打工人一样，并非那么顺利，也因此让我迷茫，故事很长，如果你感兴趣，希望耐心看完。

个人自我介绍

鄙人出生于南方小乡镇，为了走出小镇，在当地足够拼，足够努力，不是自夸，确确实实也算得上是“别人家的小孩”，至少在学习这件事情上，没有要家里人操过心。

高考特别顺利，一个老牌985，具体哪个学校就不说了，不想给母校丢脸。毕业后，也算是“风光”地进入了理想公司，不说是龙头，但在当时不算差吧，那个时候算是一线。拿到offer那一刻是激动的，但没想到我人生的转折点也从此刻开始。

进入这家互联网公司后后，工作顺利，但也正因为太顺利，由顺利变成了安逸，基本上没想太多事，正因如此，也没有为自己的后来考虑，脑海里的职业规划一下子就模糊了不少。

后续

后果可想而知，在这家公司待了2年，自身技术更新不及时，加上碰到口罩的原因，我被裁了。公司伙食很好，待遇也不错，行业内口碑也非常nice，公司以生产精品为荣，但最终还是败给了资本，连最值钱的电商业务也卖掉了。

离开是新的开始？

被裁之后，本人算是对杭州心灰意冷，离开的那天，天也灰蒙蒙的，我非常清楚自己在这座城市生存的自信力已经被摧毁掉了，唯一的解决办法，就是换一个城市生活。没有太多犹豫的，毅然决然买了高铁票去了深圳，或许这座生命力旺盛的一线城市能够给我带来不一样的开始。

“理想很丰满，现实很骨感”这句话没想到我也能够派上用场，很显然，初入深圳的我并不顺利，经历裁员风波被消磨掉的自信心，一线城市的陌生感和距离感，没有朋友和家人的孤独感，同时袭来差一点就完全压垮了我。

近年来的安逸工作状态，让我的技术没有一点长进，我自知这个状态下去想要进到互联网头部公司定是不现实的，毕竟学历不能代表全部，技术才是最重要的。

腾讯面试题目

腾讯面试时有面哪些内容：
部门：玄武实验室

1. 自我介绍
2. 讲解一下CSRF原理吧
3. 什么时候接触web安全的
4. 为什么学WEB安全
5. 参加过哪些比赛
6. 你发挥了那行作用
7. 讲讲反序列化吧
8. 说一说最近你关注的安全圈大事
9. 那你说说你遇到最优印象的吧
10. 我看你简历上有黑盒测试 说一说吧
    一个是钱包的测试 一个是交易所的测试，钱包主要是信息泄露，水平越权
11. 怎么发现的
    信息泄露是webpack可以直接查看api 等调用信息，水平越权是构造josn包返回了用户数据账户密码之类的
12. 怎么构造的
13. 那继续说说交易所
14. （区块链相关）讲一讲逆向函数涉及到的接收参数的指令集
15. 说说重入漏洞
16. 有对最近那个最大的区块链安全事件有了解吗
17. 好，那你对密码学有什么接触嘛
18. 我看你简历有许多对Defi的审计，那你有什么对漏洞的挖掘的经验吗
19. 嗯好 那现在我问你个问题 你思考下 在DEFI项目中建立了各种各样的经济模型 怎样才能找出可能存在的漏洞
20. 讲讲你对未来可能出现的新型漏洞的猜想吧
21. 有一种 游戏在猜对正确答案后可获得奖励
22. 反问

我的未来规划（知足常乐，但不安于现状）

1.职业规划

程序员职业发展一般分三条路：

• 技术
• 管理
• 创业

放到自己身上来看，很显然，没有创业的头脑，那这条路自然是行不通的。那走技术还是走管理？实际上并不需要过早定下来，等到一定年纪自然会开始方向的转移，但无论是走技术还是管理，一开始就要把技术打得扎实，由此，对于技术痴迷的我，先以技术路线为主，管理路线为辅。

2.学习规划

说得难听点，程序员不学习，那就是在“等死”，尤其是对于大厂程序员来说，因此接下来的时间要有一个清晰的学习规划。

我的学习规划如下：

• Step1：按照技术路线图学习
  
• Step2：啃完这些电子书籍和技术笔记
  
  
• Step3：利用碎片时间看视频学习
  

3.业余规划

• 搞副业：用业余时间搞点副业还是ok的，接点小项目，或写写博客（正在做）。
• 混论坛：混迹各大程序员知名论坛中，如GitHub等，能够参与开源最好不过。
• 交朋友：加一些社群，参加线下面基，结识一些同行朋友，或许能碰撞出一些不一样的代码火花？

最后

其实网络安全的知识点就那么多，面试问来问去还是那么点东西。所以面试没有其他的诀窍，只看你对这些知识点准备的充分程度。so，出去面试时先看看自己复习到了哪个阶段就好。

以上分享我用来学习网络安全的整套学习资料（视频、书籍、学习路线、面试题等内容）均免费分享，需要的小伙伴，可以扫描下方二维码，大家自取就可以了。

网上学习网络安全的资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。希望这份系统化的技术体系对大家有一个方向参考。

寄语

说实话，上面讲到的资料包获取没有任何的门槛。
但是，我觉得很多人拿到了却并不会去学习。
大部分人的问题看似是“如何行动”，其实是“无法开始”。几乎任何一个领域都是这样，所谓“万事开头难”，绝大多数人都卡在第一步，还没开始就自己把自己淘汰出局了。如果你真的确信自己喜欢网络安全/黑客技术，马上行动起来，比什么都重要。

网络安全领域就像是一棵硕果累累的参天大树，底下站着无数观望者，他们都声称自己喜欢网络安全，想上树摘果，但面对时不时垂下来的藤枝，他们却踌躇不前，犹豫不决。

实际上，只要任意抓住一根藤枝，都能爬上这棵树。大部分人缺的，就是这么一个开端。

最后，赠与大家一句诗，共勉！

不驰于空想，不骛于虚声。不忘初心，方得始终！