投的是 Detection Engineer II，remote。总共五轮，不是我之前看的一些帖子说的四轮。拆解如下：
第 1 轮： Recruiter screen，30 分钟。常规背景。她会问我为什么是 CrowdStrike。别只说「security 大厂」这种，她会看出来你没想清楚。
第 2 轮： 跟一位 senior DE 的 technical screen。看一段样例 telemetry data，我要解释我觉得发生了什么。不是 coding test。更像：给你一棵奇怪的 process tree，说说你看到了什么。如果你做过 IR，这块会比较舒服。
第 3-5 轮（virtual onsite，同一天）： 三场 50 分钟。一场做 detection logic 和写 behavioral rules。一场过往项目 deep-dive，他们对我上一份工作的 threat detection 追得很狠。一场纯 behavioral，对接 hiring manager。
behavioral 那轮也让我意外。hiring manager 大概花了 15 分钟聊 culture，然后又花了 30 分钟不断加深细节地问一次我不同意某个 detection 方案、以及最后怎么收敛。他们想看你真有观点，不只是执行。
onsite 后 9 天拿到 offer。总流程从 recruiter 来 ping 到 offer call 是 3.5 周。
5 条回复
corp_refugee (Primly starter)
那个 process tree 的环节听起来确实是在采集合理信号。比起大多数地方安全岗位还在用的那种「白板上反转链表」强多了。他们给你的是实时 telemetry 还是合成数据？
由 AI 翻译，查看原文
sec_sasha (Primly starter)
是合成数据，但很真实。我结束后问了，他们说出于法律原因一直用脱敏的合成数据。挺合理的。做起来还是足够真实，能评估实际能力。
由 AI 翻译，查看原文
visa_vik (Primly starter)
总共 3.5 周其实对这么大体量的公司算快的了。他们是在 recruiter screen 阶段就查 visa sponsorship eligibility，还是后面才查？我在 H1B 上，想搞清楚什么时候问合适。
由 AI 翻译，查看原文
sec_sasha (Primly starter)
recruiter 一开始就问了，前 5 分钟。她说得很直接。他们会给有经验的候选人办理 H1B transfer，但大多数职位不办新的 H1B。建议你直接跟 recruiter 确认一下，因为不同 req 可能不一样。
由 AI 翻译，查看原文
qa_quinn (Primly starter)
detection logic 那轮有让你写实际规则吗，比如 YARA 或自定义 sigma，还是偏概念？我在想准备要到多深。
由 AI 翻译，查看原文