想进阿里巴巴工作（网络安全方面）有没有大佬提提意见应该学习什么 不行的话 选择考研

盼望大佬指点指点

不是大佬，也不知道怎么进阿里… 就当帮忙顶贴吧=.=

网络安全也分方向，有 Web 安全、二进制安全、系统安全…… 最好是挑一个方向再努力，可以看看信息安全 /网络空间安全专业的本科课程，和阿里安全岗的职位要求，有针对性地学。还有就是动手，搞安全的理论和实践差距还是挺大的，不可能只学了点基础理论就会比如 SQL 注入或者漏洞挖掘了，最好是能自己挖几个漏洞出来（做这方面的话注意法律法规，近期有相关条例在征求意见阶段）。如果有兴趣可以参加一些 CTF 比赛，当然这个取决于你选择的方向，CTF 比较注重 Web 或二进制这种软件层面的，你要是说部署硬件那种安全就没有考察了。

学的挺多啊。。。可以自己搜一下阿里网络安全的面试题先做一下

自己去挖洞，提交到漏洞盒子什么的呗

目测大三？先投暑期实习的岗位，没过就好好复习。大二的话就随意了，随便玩。

你说的那些技能说实话去小公司可能还行，大厂不怎么需要。因为都有一套自己的工具

想去大厂还是考研吧。平台高一点，认识优秀的人多了。你自然就知道怎么做了

多搞几个大厂的漏洞，核心 0day，自然有有人主动联系了

网络安全方面各大厂科班的少, 很多都是半路出家的, 这个行业只要有拿得出手的东西就很容易进, 以前很多大厂的人都是从看雪招进去的, 在看雪里面扔点干货就会有人主动联系

头盔 电动车用起来！

大厂可以试试，安全人才还是挺缺的，不过先得做到一个比较好的水平，比如是选一个什么方向，渗透 /移动平台 /etc。。。

你博客评论有毛子在卖玮哥 没注意吗

@nicevar 考研吧，国内高校还是有网络安全的实验室

最重要的是锻炼好身体，要有一个好的体魄，然后再考虑好好学习的事。

考研吧，你可能 360 的笔试都过不了...

@hx1997 #2 其他的还行，不过大厂 JD 基本不用看，描述信息太少，没什么有用的关键字，实际上会问你一堆。还不如去看小厂 JD。
不过你想进阿里，至少给个业务部门吧？阿里安全不是特别强势吧。

这个简历对进阿里基本上没啥帮助……只能证明你对这方面有兴趣，而且基本都是看几天都会的，深度远远不够
阿里安全方面的招人我不是很清楚，你可以看楼上的回复。

去看看深信服的 JD 吧，安全方面深信服还不错吧

应届生一般会遇到这些问题：
自学了安卓:
你是如何理解 Android 操作系统的，是否熟悉 framework 层，如果熟悉，那就对 framework 做个简介。是否熟悉多线程，如果熟悉，介绍下线程。对象锁和类锁是否会互相影响。是否熟悉 Lopper 架构，如果熟悉说下其原理，如果你自己实现，你会怎么实现。自定义控件原理，及消息分发流程。binder 工作原理。ActivityThread，Ams，Wms 的工作原理。

学过 c、c++、java、php、c#、学得比较好的是 java
那就说 Java。省略基础部分（数据类型、集合 API ）,Java 的并发、多线程、线程模型；什么是线程池，如何使用?数据一致性如何保证； Synchronized 关键字，类锁，方法锁，重入锁； Java 中实现多态的机制是什么；如何将一个 Java 对象序列化到文件里；说说你对 Java 反射的理解；同步的方法；多进程开发以及多进程应用场景；在 Java 中 wait 和 seelp 方法的不同； synchronized 和 volatile 关键字的作用。

@hx1997 谢谢

@byteio 谢谢您

谢谢大家的建议

@zuoer123 #21 对了，说一下，安全其实你首先应该考虑 360。第一，360 的门槛是最低的，我有几个大专的朋友就一两年工作经验就轻松进去了；第二，360 的业务能力很强，业界大牛基本都在 360，360 作风不咋的但是搞安全业务能力绝对强过国家队，其实安全没有太多的选择，基本就是国家队和知名安全公司，360 在乙方方面实力是很强的，搞安全的人朋友圈绝对会有 360 出身的；第三，360 也是知名公司，对你以后跳进阿里也有帮助，一步一步来，要向搞架构图那样做计划，360 是你比较好的牌。

@enaxm 360 门槛低 用不用考研呢