封面！！！

   最近累坏了~~简直是自己给自己找罪受。

   上个星期接到marvell的电面，本来想说已经跟中兴签约了，可是面试的gg声音太有磁性，我简直不忍挂掉，结果导致了一场惨不忍睹的电面过程。整个对话全部是技术，从项目的细节问到嵌入式环境的搭建，到脚本语言，到c++，到汇编，到网络，到Linux应用和系统调用流程，再到协议等等...恩~~都不太记得了，反正问得问题让我很吐血。不过gg感觉总是在电话那头保持着微笑，有些问题我说我不知道，他会轻笑到，没有关系的！让我极度放松，当时就边去食堂边接受的电面，彬彬一直在站我旁边作我的精神支柱，呵呵~~不过后来marvell的面试我就没有去了，当时一时犹豫答应后，上网一查，据说很多中科大的牛人都在里面工作，压力挺大的，呃...汗阿..现在我挺怕搞技术搞成黄脸婆...而且是在上海，臭小羽在电话那头又撒娇最后说了一句：你又要去上海，555~~唉，最终还是放弃了。面试gg给我打电话时，我说因为一些个人原因不能去面试了，他问一上午都没有时间么，我觉得好愧疚哦！决定以后封面！不浪费对方的精力，也不用给自己精神折磨了。

   然后上个星期五广东移动说要俺着正装参加宣讲会。晕~我正装只有裙装，于是当天早上顶着风寒要风度不要温度的奔赴宣讲会。（PS：我也没有那么勇猛，还是批了件外套的，不过遮不住穿着丝袜的腿啊，狂冷汗...）满以为宣讲完后就会面试，结果真的只有宣讲，用小羽的话说就是移动简直太摆谱了..搞个宣讲居然要通过笔试的人才能参加，且在五星级酒店华美达的东湖厅，只能说这个企业有米阿有米！！！接着为了面移动俺还特意又花血本买了条西裤以解风寒之苦。（只是忽悠忽悠，我比较了买了条相对便宜的）不过老是出岔子，本来是决定好了27号下午面的，结果临时改在26号下午。当天我中午刚从学校冲回家洗了个澡，就接到移动的这个噩耗，我又驱车赶回华美达，本来说4点的，坐车都坐了一个多小时，我镇定地4：50才到，在公交上想好了迟到的原因，结果移动更是要命，等到5点多才开始面我.

一面人力面，多是自我介绍，在由于我参与了国家863项目，hr便问项目参与的人数、分布以及我在项目中的角色，项目进行中如何对质量和进度进行保证和衡量，作为学生干部的管理心得，在管理时对待下属最严格的一次经历（讲述这种经历时，最好不要针对人，而要针对事情）；还有我在简历上写了有擅长写新闻稿的特长，hr便问我认为新闻稿的要点是什么，因为的确本科就是校报的记者，就blur blur。。。了下（面试官都会将简历上的内容进行一定深度的挖掘，所以简历上尽量不要太夸大，还是实事求是说的好）然后又问了如何处理学习和学生工作，从中南大学到武大如何适应新环境；在本科到硕士期间自己觉得压力最大的一件事情是什么。。。一大堆问题。

之后就贴了个标签等待技术面。技术面是一个严肃的大伯和比较亲切的gg.多是gg在问话，也是要先自我介绍，照前blur blur了下，技术问题记得比较清楚的就是问了我加密算法的分类并且举例，我说了3DES,背包密码，RSA。他又具体问了哈RSA,我解释他的难点也即攻破点在与大数的分解。我问还需要细说么，他说不用了，说了他也不懂，然后又问了我在网络安全的的想法，研究生是做操作系统安全的，系统安全和应用安全的区别，问了IPsec，移动网络通讯加密。会答的作死答，不会答的就扯，也可以联系自己所知道的说。嘿嘿,然后让我问个问题，我就问了自己的职业发展前景，我说我总不能在移动一辈子做网络维护与监控吧，那人生也太乏味了，严肃地大伯就笑了，问那你想做啥列？我说我想做项目经理，以客户的实际体验出发来做项目，又blur blur了下，大伯问那是偏技术的还是偏售前的呢，我脑偏瘫的回答说偏技术，说完后我就想咬自己了...然后gg说，只要你的素质符合我们移动的要求我们就会录用你，职位倒是次要的。面完后等待结果被告知第二天一早过去三面。哭死... 当晚和老爸一起回家。其实移动我准备第一面就挂掉的，因为压根都没有准备。

三面都是老总，可是何谓老总，就不清楚了。也是人力面。问了些尖锐的问题。首先还是自我介绍，比如说在我前面也有位武大的mm,他问我认识么，我听过那个人不过不太熟悉只能回答是同学，然后他问你们谁成绩好，我狂晕，我说看成绩单就知道了，另一个女老总说看谁A多吧，我说我有3个B（都是政治方面的。。。虽然我是党员，也觉着自己政治觉悟不错，就是拿不了高分。。。），其他专业课都全A。也不知道她比较了没有，不管了，对成绩这点自信还是有的。然后男老总让我评价一下那个女生（这是挖陷阱让你跳的题，千万不能乱说别人的缺点），可惜我对那个mm一点都不熟悉所以我说我不能妄加评论了。然后女经理又问了个比较尖锐的问题，是我们实验室的一个组员暑假在广东移动做了实习生，问我为什么没有去。我总不能说别人的一些私人问题吧。我说每个人在硕士期间注重个人能力培养的方向不一样，给自己的定位不一样，我觉着硕士生两年的时间太短了，既然选择了读研，就是想提高下自己的科研能力，既然有项目的支持，就踏踏实实的做项目，积累项目经验，如果是三年制，我会抽时间出来进单位实习，给自己从学生人到社会人转变的一个缓冲机会。她又问：难道你就很有自信，不用做实习生，可以直接通过面试进入移动么？汗。。。要不要这么尖锐啊。我就回答说，第一，没有做实习生我上面已经阐述了原因，而且如果项目组的人都去做实习生了，那项目如何推动？第二，我觉得自己的个性以及希望的工作性质比较适合大国企，所以移动在我的考虑范围之列。（牛叉吧。。。）然后又问了还面试了哪些公司，拿到了哪些offer，结合自己和专业发展希望在哪种企业中工作，清不清楚自己这次应聘的分公司和职位，又是一大堆连环攻击，题中有题，还让我问了两个问题。我问了个公司的是否有轮岗制度和是否有机会到别的部门工作的可能，自认为我问的问题很戳...让人觉得俺不安分。不过老爸说安于现状的人都不会成功的。等结果吧...

 

   我又风风火火跑到汉口去面中兴的信息安全主管。一去就让我进了个房间里做了套题，吐血。但是有些不规范，maybe是下午去的人少的缘故吧。我做题的时候，旁边还有人打电话问答案，有些就是发短信问啊问的，强烈鄙视...做安全的人首先自己就不诚实，怎么能够管理好呢？反正不会的我就按照自己想法写，考了一大堆什么PKI、SSH、数据恢复技术、windows系统安全技术策略、企业安全管理策略、还有专业英汉互译等等。搞完了就开始面，因为开始就被中兴的研发部录用了，所以他们对我挺客气挺亲切的，说就拿我当同事了，面的也挺轻松的，还说俺的笔试成绩是最好的...嘿嘿，强大的满足了俺的虚荣心。

  可是我还是不清楚到底如何选择呢？不太清楚信息安全主管的发展前景。郁闷啊...在网上查了下，我觉得说的也太拽了，呵呵...

——————————————————————

CSO（信息安全主管，Chief Security Officer）

CSO仅管理信息安全方面的事务，直接向CIO汇报。但是，随着组织规模的不断扩大，CSO的内涵也在不断延伸，CSO不仅处理IT安全方面的事务，而且开始处理公司所有的安全问题，如进出公司大门等等，他们直接向CEO汇报。 无论如何划分，CSO的任务是帮助公司实现自己的目标。CSO必须具备专业的交流、谈判和领导技巧，同时具备丰富的信息安全技术。Motorola公司的CSO—Bill Boni简单地描述CSO的职责是：‘懂得公司业务以及是什么使公司成功，能够辨认那些阻碍公司成功的风险因素，然后通过技术或常规的保护手段找到管理风险的方法。’”

一个真正的CSO知识要全面，不仅要懂信息安全技术，而且还要懂安全管理。 CSO必将成为网络信息安全行业不可缺少的中坚力量，未来企业的信息安全必将掌握在这类既懂管理、又懂信息安全技术的CSO们手中，CSO队伍将越来越庞大，在未来的信息化社会中，CSO必将成为决定企业命运的实权派人物。