魯叔中年轉行 台灣及大陸面試經驗(AppAn - 工程師

(朋友沒權限, 代Po)

魯叔要貼文的原因, 是想說自己這麼魯都可以透過努力再作出一些突破,
找工作初期兩三個月無人聞問, 最後還是找到理想的工作,
所以想把本文獻給所有和他一樣魯但一樣不想"卡住"的人,
覺得本文有價值的地方是在各個地方碰壁了要怎麼修正然後前進,
給想嘗試的人一點方向

魯叔背景 :
35+ , 無車無房無老婆 , 再魯一下都要變鐵蛋了
資工系 私立大學,國立碩士, 職稱高級工程師
新竹科技工廠 IT 部門打工10年, 前半在寫 code, 後半兼職作資安和打雜, 技能領域和職
缺都很窄,不像coder開發的職缺一大堆

英文程度就只到會找老外練英文口說, 但單字量依然沒啥提升, 頂多口說到可以和老外開玩
笑

年薪 :
別說鄉民起薪 300 了, 連200都摸不到, 但同期進公司的人有些都升主管了

離職原因 :
薪水一直卡著, 只有些微的成長, 也怕太廢不敢跳槽, 但就在此時聽說有比我晚進公司的同
事進了台北的 FANG 公司
自己又不想要覺得"這輩子就這樣了嗎..", 所以想說本魯可能也可一試, 真的太魯都上不了
的話
大不了出國洗學歷

找工作目標 :
薪水不能低於原公司, 工時不能高於原公司, 不要在新竹

===找工作方法===

●LinkedIn (X)
總是聽說到強者你的朋友們說 "在 linkedin 放履歷, HR/獵頭就找我面試了"
於是我依樣劃葫蘆, 把我會的和我經歷很認真的寫好放上去
結果--> 即使到了五個月後的今天一樣沒有任何人透過 linkedin 找我面試 QQ

●104 (X)
同上--> 沒有任何面試邀約, 只收到一堆罐頭面試通知(無關的的工作)

●台灣獵頭 part I (X)
於是強者朋友看我可憐, 介紹我幾個在linkedin上的獵頭,
但沒當過網管的資安滲透人員的缺, 在台灣真的是很稀少, 魯叔陷入的困境
一開始獵頭幫我投過 : 樂天, Line Bank
結果--> 連面試機會都沒有

附註 : 對於強者來說, 獵頭只是幫你轉履歷表而已沒啥作用, 但對魯叔這種弱者來說,
遇到肯打電話來了解你背景的獵頭至關重要, 因為這樣幫你媒合的結果才會有效

●拉勾網 (O)
中國大陸的一個找工作平台, 我對那邊也不熟, 只是許久前有聽過這個平台,
所以就把履歷傳上去試了一下, 也投了一些沒聽過的公司, 然後每天你都看得到被多少公司
拒絕 QQ
結果--> 遠端面試邀約 : 廣州銀行資安 , 北京外商AppAnnie, 博智林機器人

===(中期)===
因為已經過了一個月沒有任何面試通知, 我開始懷疑到底是
(1)真的在市場上太廢 (2)找錯市場了 (3)履歷表寫法不對
但(1)我沒法解決, 只能繼續在(2)(3)改善

●LinkedIn 主動投遞 (X)
找了美歐澳加有關 information security的職位, 透過linkedin 的功能投遞履歷
比如說 歐洲BurBerry, 美國星巴克, 美國亞馬遜, 歐洲臉書, 美國Google, 還有一些新加
坡沒聽過的公司
結果--> 畢竟魯叔就不是強者, 那些投遞大概直接被HR系統 filter掉了 QQ

●台灣獵頭 part II (O)
主動在Linkedin 上面找資安相關的 recruiter 加他們好友, 加了美加澳紐星中台的各個獵
頭
(Ps. 澳洲和俄羅斯的獵頭都超級正, 每個都是放健身 model 照 =///=)
其中找到台灣一兩個獵頭比較績極的有了解我相關的技能 然後有對著推到合適的公司
結果--> 面試邀約 : 台北高頻交易公司

===(後期)===
●BOSS直聘 , 獵聘網(O)
這兩個才是在中國大陸地區最火的兩個求職平台,
我先前用的拉勾被說成是其實沒人在用...
又有獵頭加了我之後告訴我中國那邊的履歷寫法不同, 我用台灣和歐美這種 1 page 的寫法
會直接被人資跳過...
後來聽從他們的建議寫了他們的格式 : 1 page 寫經歷 , 後面 N pages 寫你做過的projec
t 細節和成效
所以我就對著那邊工作的 JD 修改我的履歷, 把他們的工作需求的 keywords 放進我對應的
project

結果--> 幾乎每天早上9:30都有獵頭打電話來(但是面試邀約的比例依然不是很高)
面試邀約 : 京東, 廣州外資人壽, 上海日企服裝業
無聲卡 : 太多了...騰訊華為阿里雲平安銀行

●朋友內推 (O)
在BOSS直聘上面看到了大陸的Amazon有徵人, 因為照本魯之前經驗, 正面投過去大概
又會被系統過濾掉, 就請朋友內推過去
結果--> 1週後 HR 才打來開始長達一個月的面試

-*-*-*-總算開始面試分隔線-*-*-*-*-

[AppAnnie]
這是經過一個多月唯一得到的一個面試機會, 對當時的我來說, 都覺得可能是此生最後離開
工廠的機會了QQ

職位 : application security

第 HR 關 : HR後來說她找這個職位找得很絕望了, 因為 manager 要求 : (1)有coding 經
驗 (2)有資安經驗 (3)能英文溝通
通常去的人不是缺 (2) 就是缺(3) , 多數是在履歷那一關就沒戲了, 所以雖然我履歷的格
式不是標規的中國規範,
但沖著我是英文寫的就找我面一下, 要我把經歷中和 application security 相關的再寫一
份履歷給她

第1關 : 線上 coding 平台測驗 , 一共四題 , 1題 open question, 1題找出 sample code
security issue, 1題 leet code medium, 1題easy
我先把 coding 2題的寫完, 因為沒預料到竟然要考線上 coding , 所以光看題目就花了快
半小時, 寫完 code 再1小時,只剩30分鐘,
我就把所有的時間都寫那個 code security issue 怎麼改善

第2關 : 雖然 HR 告訴我線上測驗系統得分只有 48, 但我覺得那是因為 open question 兩
題不是系統能計分的, 2天後收到video conference interview
和 hiring manager 老外以及北京同事中國人用視訊面試, 先是法國人 聊了一下我做過的
專案之後, 就問一些基礎的問題,
比如說加密方法, secure SDLC 我的理解是什麼, threat modeling的環節,
最後讓我問問題的時候我問了一個慣例的問題 : "你們在找什麼樣的人"?
後半其實還有北京同事問問題, 但因為時間都被前面耗完了(老外一直說 don't worry, kee
p going), 所以草草問兩句就結束了

第3關 : 在我追問下隔天HR 就說後天可進入下一關, 是開發部門的 CTO 和 中國區VP (我
心理想說就一個工程師而已要到vp嗎 =_=)
也是視訊面試, CTO 的問題是開放式的 "我是一個不懂security的人, 你如何讓我了解?"
我就拿我做過的專案, 怎麼報告和他說明一次, 講滿30分鐘後中場休息讓 CTO 決定我有沒
有下一關

5分鐘後就到 VP 關了, 這關就純粹閒聊而已, 講一些公司發展前景等等

結果 : offer get, but......

HR 開給我的 offer 只有原公司的 1.1x (1.1倍) 而已, 這樣去北京年薪是變少的, 加上這
中間剛好看到了對我面試助益很大的文章
"Offer 都是談出來的", 我就覺得可談, 因為我知道 (1)這個位子的人很難找 (2)他們其實
是要求3-5年年資, 但我有到10年了
所以就和 HR 說以物價來算我是虧錢的, 那不如留在現公司就好,
HR 此時也問了我手上有哪些 offer , 我就說台北另一家也過終面了在核薪中, 她就說她和
hiring manager 討論一下
於是就有了....

第extra關 : 老外又來一次視訊, 他說聽說你提出了 counter proposal, 想要做一些 job
re-arrange, 那你說說看理由吧
我知道 manager 也是需要理由去說服VP和董事會的, 所以我就說了 application security
只是我技能的一小塊,
我還能規劃 security strategy, 看下防禦系統的漏洞阿~
老外也是很硬, 他說他已經做完了 security policy 的相關文件了, 漏洞風險評估方面他
前幾年也都作完了,
所以這方面沒有需求了, 這裡我覺得是 key point , 他在 challange, 如果我退了的話證
明我就不值得再抬offer上去
然後我就說了如果是這樣的話那正好就說明我足以做為你的 backup bala bala...

結果(II) : offer get, but............

offer 提高到了 1.2x 我接受了, HR說offer letter發出之前他們要打電話做 reference c
heck, 所以我就在這天發出離職預告了

然.後.這.裡.還.有.一.個.B.U.T.

老外親自打電話給我同事和主管做 reference check, 然後說要走offer簽核.....給我走了
一個月...我人都離職了 offer letter
都沒下來, 先是說CFO放假, 又遇到歐洲的主管放假, 然後再遇到大陸十一長假, 最後和我
說, 他們公司剛過了一件併購案
所以 沒.有.缺.了.

魯叔的命運一向都是這樣的, 突如其來的消息總是壞的, 從來就沒好過
然後我就開始了我的高齡裸辭找工作之旅了....

[台北新創--高頻交易公司]

職位 : Security

這是台北的優秀獵頭幫找的, 當時正在跑北京那家的 offer 但是不是很滿意價錢所以就來
試試了
因為是新創, 所以公司裡沒人作的 security, 所有事情都是野蠻生長員工都很年輕, 連CEO
都比我小 (T_T)
去的當天沒想到是一路面到底的

第1關~最後關 : CEO是老外, 進來用英文聊一下我作的事, 然後覺得做得和他們的要求有關
聯, 接下來找了兩個工程師
提一些狀況題, 什麼資料受到什麼威脅應該怎麼防禦 等等, 再來是 marketing manager 進
來聊非技術相關的行為問題
最後就是 HR 問之前工作時問題 "我現在打給你前主管的話,他會怎麼評價你?"

我很老實的說 "不會全是好話"

另個 manager 在旁邊接著問 "你和主管會因什麼事有衝突, 怎麼解決?"

我說通常是技術問題和政治問題的不一致問題, 我會提出技術解, 但主管不懂技術就會想走
政治解, 那解法很簡單
定好一個明確清晰的目標就好, 把可接受和不可接受的條件都講好, 我照著作交出成果就行

結果 : 三天後 offer get, 因為我說我已經拿到一個 offer , 他們開到了 1.5x

雖然薪開得很高, 可是我覺得在他們security需求不是很明確的情況下(我當頭,後面的人由
我來招,但產品還沒成型),
我接下去對彼此不見得是好事(可能做半年他們就沒進一步的security需求那我就gg了, 而
且加班是常態QQ), 苦惱了一週後回絕了


-*-*-*-前往大陸找工作分隔線-*-*-*-*-


在前面提到被北京的AppAnnie搞掉了offer 之後, 台灣獵頭也沒有合適的職缺了, 就往大陸
的招聘平台投履歷

因為之前有經過獵頭和HR的提點, 所以看了很多家 security , 滲透測試的 JD keyword,
不斷的改進我履歷的寫法
但我主動投出的一些薪資符合我預期的公司, 都是都是無聲卡, 有HR說過, 電商業的資安和
我之前在的工廠業很不一樣
我可能光是行業別這一項就被HR刷掉了, 那好, 我乾脆只寫英文履歷, 目標中國大陸的外商
所以一直領無聲卡的這段期間, 絕望到覺得是不是該去考一些資安證照才比較好找工作, 然
後期望薪資也越來越低...
在經過兩週不斷改寫履歷之後, 終於開始有公司HR主動聯絡我面試


[博智林機器人]
是大陸很威的地產公司碧桂園(世界177/500強)的全資子公司, 招了一堆博士要作建築機器
人

職位 : 信息安全高級經理, 負責信息保護

第1關 : 視訊面試, 選在晚上八點, 面試官是...., HR 講很快, 只知道他是"某某總"
內容就談一些我作的 project , 然後問情境題, 如果哪些資料是怎麼怎麼曝險, 你會怎麼
防禦
我從 NIST 和 ISO27001 裡的一些作法提出一些檢查的方法和防範的措施

第2關 : 隔2天, 電話面試 另一個"某某總" , 純粹閒聊一下他們工作, 預期目標, 初期會
比較忙之類的

結果 : offer get, 1.3x + 住房補貼 + "某某總" 的稱號

在中國大陸的本土公司找工作, 我覺得很討厭的一點就是他們一定要你給之前的薪資明細才
肯簽 offer letter 給你
對我這個根本沒存摺的人很麻煩呀

最後因為他們很高機會要996, 然後"試用期底薪打八折"這個奇耙的制度, 讓我覺得... 應
該可以找到更好的, 就拒絕了
(最後有自己偷偷去看他們公司總部建的社區, 還真的住起來滿舒適的感覺)

[阿里雲]

職位 : 信息安全工程師

獵頭幫推的位子, 推過去隔了兩週才來電話面試

第1關 : 電話面試共一小時, 他問了很多很細的滲透測試的手法和細節, 尤其是網路攻擊方
面的, 大陸電商面試的特色都是這樣
但因為我沒有雲也沒有電商的相關經驗, 所以很多他問的我都說沒做過無法回答

結果 : 感謝卡


[京東]

職位 : 信息安全架構師

獵頭幫推的位子, 推過去也是隔了兩週才來電話面試

第1關 : 30分鐘的電話面試 , 大致聊了一下 我作過的project, 問了一些滲透測試初步的
概念

第2關 : 1小時電話面試, 問得非常的細, 問你做過滲透測試的案子, 用過哪些cve, 內網滲
透怎麼進行,
struts 的大漏洞是怎麼造成的, iBATIS有什麼比較大的漏洞, fast json 有什麼已知道漏
洞,
新的CVE出來的時候怎麼盤點自家系統有多少還沒修
前面還答得出來, 後面太過針對某個 lib 的我沒用過就沒法回答了 , 最後面試官說我的經
驗和電商差很多,
過去的話會有很大的挑戰, 我以為要涼了

結果 : offer get, 但是被砍價, 只有 1.2x 又是995, 考慮了兩週
一邊覺得這個覺得這不是我想要的生活, 但另一邊獵頭又極力鼓吹說在這呆兩年要跳阿里騰
訊都很有機會, 上看80 100w 啥鬼的
但我自己一樣是怕這是最後一個offer, 一方面又覺得應該有更好的機會
最後在取得比較好的公司的offer時拒絕


[廣州外資人壽]

職位 : Senior Security Manager

獵頭推薦
這個職位也是要求技術能力, report 能力和英文能力, 要去新建的 security team 帶其中
一組人

第1關 : 現場面試 , 先寫邏輯測驗和資安的 open question, 題目不難但是英文要看懂比
較難 QQ
筆試完帶入現場面試, 這時發現HR把我試題改完就帶走了, 也沒打算讓面試官參考 XD~

面試第一關是 security team manager, 讓我用英文自介一段, 問了很實際的情境題, secu
re SDLC 執行的階段有哪些, 每個階段要做什麼事
有什麼framework 是適用在這些 stage?
我就回答一些之前公司作過的經驗, 剛好在幾年前公司也才剛引進, 所以整套流程都懂一些

接下來是區域經理, 就只是談一些公司的前景和規劃

第2關 : 三天後, 總部英文電話interview, 另一個manager , 全程英文, 問的問題和第一
關差不多
只是用英文再回答一次而已

結果 : offer get, 不過獵頭說薪要到 1.3x 有困難, 頂多到 1.25x, 在物價低的廣州來說
已經算不錯了
而且外資企業強調不加班, 年假也多, 工作壓力也輕, 其實已經是第一優先考慮了
只是當時在等 amazon 流程走完, 先沒答應
沒想到我說 amazon 上了之後, 獵頭那邊立馬提價, 改口說 "你要1.5x起沒問題, 不然你多
少錢肯來, 開一個價錢我去談談看"


[上海日企服裝業龍頭]

職位 : security engineer

獵頭推薦, 說這個職位薪資可以達到1.35x+
這個職位也是要求技術能力, report 能力和英文能力

第1關 : phone interview 30分鐘, 讓我用英文自介一段, 問了頗具體的技術問題, 細到 s
ql injection 之後可以做到什麼程度,
用 sql injection 取得 shell 需要滿足哪些條件; xss 分哪幾種, dom 型的能用 waf 檔
住嗎?
CDN 要怎麼反查真實 IP?

第2關 : 面試關是 infra. 的主管, 現場面試30分鐘, 問的就是我履歷裡面做的 project
的內容, 他們這個職位需要的人的技能,
為什麼想進本公司

第3關 : 隔一週進行 CIO 和 IT manager 的現場面試30分鐘, 首先由 IT manager (又)問
了我作過的專案背景, 讓我用英文自介一段
接著就問我會怎麼安排年度專案的進行

再來是 CIO 的行為問題 : 你的優缺點是什麼, 最失敗的經驗是什麼 學到了什麼, 為什麼
想進我們公司, 為什麼不考慮其他城市

補充一下, 獵頭一直有和我強調日商很注重你在面試前對他們公司的了解, 所以要提前看一
下銷量和市場之類的
我是之前就有看過他們公司在 IT 方面還有用到 AI 的輔助系統之類的報導, 所以在問加入
動機時都有照著報導回答

結果 : 竟然fail!! 我在回答時一直看到CIO 和 IT manager 一直點頭,
沒想到獵頭最後告訴我的是 "CIO 覺得motivation 不夠, 日本人對 motivation這個事是很
微妙的..."
因為第3關之前已經確定amazon 的 offer 了 ,
獵頭接著說 "拿了 amazon offer 的人在這竟因為 movtivation 被刷掉, 我是要把這當cas
e study還是當鬼故事處理阿.."

心得 : 和日商相關的公司被問到動機的話, 一定要死咬著該公司的優點方向回答


[北京Amazon]

職位 : security engineer

朋友內推, 過了一週才有回應, 總共一個月才完成三輪8關的面試 Orz...

amazon 面試的流程和內容算很公開的, 公開到他們自己的網站都有寫 14個領導力準則是什
麼, 你要怎麼準備例子 XDD
有先上glassdoor 找面試經驗, 但幾乎沒有 security 的, 彷彿我是世上第一個應徵的人..
.
不像 developer 有滿滿的面經可以準備...

前兩輪 phone screen 一個中文一個英文, 第一輪問的多是project 經驗
第二輪就有一些非常廣泛的基礎知識問題了

因為是最想去的公司, 所以壓力大到不行, 前面還有 offer 在等我回覆, 其實差點就放棄
第三輪的5人面試, 很怕沒過變兩頭空

第三輪是 in person 5人不間斷 interview...
Orz..好不容易被四個人問完, 想說快結束時
跑出了一個老美大魔王, 一上來就用英文自然語速很快的批哩趴啦問一堆技術情境題 , 看
你怎麼回答
而且涵蓋的範圍很廣, 有些我沒實際做過就只能依看過的概念去回答
題目不難, 最難的部份要跟上且聽懂他英文的問題 = =|||

和其他中國大陸本土電商對單點問得很深的情況不同, 亞馬遜的問題出乎意料的基礎, 但是
範圍很廣
而且著重為什麼要這樣解問題

結果 : Offer get~~ 也是最高的(耶~)


雖然從結果看，被第一間公司放鳥反而是最好的安排

但從寫下第一版的履歷到offer get歷時五個月, 中間最難熬的是一個月沒回應那段時間,
真的會對自己的價值感到懷疑
"是不是裸辭的影響"
"是不是過35的關係"
但我們能作的依然只有 "找出問題, 想辦法一個個解決"
還有 "相信自己再努力一點可以獲得更多"

最後發現面試過與不過, 和公司與職位低相關, 和你如何準備面試問題比較有關
魯叔說他發文很累，推爆的話再發一篇面試準備心得

(PS. 面完了才發現台股在這段時間大漲, 補個幹)

（請勿轉載）


※ 編輯: newjoy (180.217.168.44 臺灣), 12/14/2019 13:03:13