面试流程与注意项

面试前准备

第一步：自我介绍

让候选人介绍个人情况、做过的项目和技能，观察谈吐、思维逻辑是否有条理，沟通是否顺畅，性格类型是否合适。

第二步：围绕项目深入提问

以候选人做过的真实项目为主线进行细节提问，考察项目真实性、在项目中的角色和分工、对项目的理解程度和深度思考。不要一上来就查户口式地罗列问题，从他讲到的项目信息切入，把想问的问题融入进去。

第三步：技术细节考察

根据岗位从面试题库中选取题目，围绕漏洞原理、利用方式、修复方案、应急思路等方向深入提问。遇到不清楚的地方继续追问，而不是跳过。

第四步：综合素质考察

第五步：候选人提问

留时间让候选人提问，了解他所关心的内容，也体现他对岗位的兴趣程度。

每轮面试考察的重点不同，要了解之前几面的评价再决定本轮重点。

从前到后依次考察：知识和经验 → 能力 → 意愿和动机 → 个性特质 → 价值观。安全技术负责人需要亲自至少把关一轮技术面，安全圈的东西行业内的人谁都能聊一点，只有深入问细节才能判断真实水平。

面试题目容易传播，做过准备的候选人即使被问到深处也可能应付，笔试能更好地看出动手能力。应尽量出无法提前预知、无法直接搜索答案的专属题目，侧重开发、调试、数据操作等实际动手能力。