سلام. هفته گذشته برای پوزیشن توسعه‌دهنده C++ با رویکرد امنیت در تیم قرمز با هلدینگ ارنیکا مصاحبه داشتم و می‌خواهم تجربه‌ام را با شما به اشتراک بگذارم. امیدوارم این تجربه برای کسانی که قصد مصاحبه دارند مفید باشد. خلاصه‌ی کلی: اگر نیروی فنی قوی هستید و مفاهیم را به‌صورت عمیق می‌دانید، حتماً در این مصاحبه شرکت کنید، چون شرکت برای افراد کاربلد مزایای زیادی دارد. اما اگر فقط از ابزارها استفاده می‌کنید و نمی‌دانید پشت‌صحنه چه می‌گذرد، وقت خود را تلف نکنید، چون بیشتر از همه خودتان اذیت خواهید شد. مصاحبه فنی با آقای میلاد کهساری الهادی و آقای ناصر نیک‌نام انجام شد. رزومه‌ی من به‌صورت پرینت‌شده در جلسه بود و آیتم‌های آن با دقت بررسی شد. نکات مصاحبه به شرح زیر است: 1. تیم فنی قوی است و توصیه می‌شود رزومه‌تان واقع‌بینانه باشد. 2. مصاحبه دوستانه و فنی بود، اما عمق زیادی داشت و کاملاً مفهوم‌محور بود. 3. ابتدا مفاهیم برنامه‌نویسی مانند Win API Programming، Linux System Programming، Functional Programming، Pure C Programming و C++ Programming بررسی شد. 4. سپس سوالات امنیتی مانند Blackbox and Greybox Fuzzing، Windows Native APIs، System Calls، API Hooking in Windows، Binary Analysis، Kernel Mode Drivers، Obfuscation، AV and EDR Evasion Techniques، Signature-based Malware Detection Techniques، Behavior-based Malware Detection Techniques و Credential Stealers پرسیده شد. 5. تیم فنی به مباحث مسلط بود و این موضوع در مصاحبه‌های دیگر کمتر دیده می‌شد. 6. ابزارهای آماده زیادی وجود دارد، اما مهم بود که بدانید این ابزارها چگونه کار می‌کنند. بعد از مصاحبه فنی، مسائل منابع انسانی با خانم قاسمی مطرح شد: 1. به سوالات من درباره امکانات و مزایای شرکت پاسخ دادند. 2. انتقادات من به تیم منابع انسانی با منطق و قانع‌کننده پاسخ داده شد. 3. احترام به منابع انسانی در رفتارشان مشهود بود. 4. در مورد KPI صحبت شد که برای افراد کاربلد پاداش خوبی دارد، اما برای کسانی که از زیر کار در می‌روند، منجر به اخراج می‌شود.