刚结束Cisco AppSec / Product Security Engineer loop。分享一下，因为我准备时几乎找不到最近的报告。
总共5轮，约3.5周。 Recruiter screen，30分钟。标准内容：背景、时间线、薪资区间。他们很早就问。 技术电话面：和hiring team的工程师。我的是HackerRank上45分钟live coding。图遍历题，不算离谱，但他们期待代码干净，也希望你能讲清楚edge cases。 System design：我们设计一个threat detection pipeline。不只是“画框图”，他们会追问如何处理false positive量、告警延迟的取舍、以及数据保留策略。明显更看重真实的安全架构能力，不是背书式答案。 跟hiring manager的behavioral。经典STAR，重点是冲突解决，以及我为了安全原因不得不push back工程决策的经历。这轮聊得比较久。 Team fit / culture轮。更偏聊天，感觉是在确认你是真的愿意和这些人共事。
让我意外的是：他们真的在乎你的观点。我在第3轮对一个设计选择提出异议，面试官看起来反而挺满意。Cisco的面试官不是来挖坑的，他们在评估你是不是一个practitioner式的思考者。
最终在最后一轮后大概10天给了offer。值得等。