Embedded Software Eng.（信息安全41651长春）

优缺点分析

角色解读

• 向系统架构师或技术专家方向发展，主导车载信息安全整体方案设计
• 可拓展至云端安全、整车安全架构或自动驾驶安全等新兴方向
• 积累ISO 21434审核经验后，可向安全顾问或技术管理岗位晋升
• 负责车载嵌入式软件中安全启动、固件加解密、OTA升级等安全模块的设计与开发
• 主导Boot Reprogramming方案和诊断通信管理（DCM）安全功能的实现
• 基于ISO 21434等标准设计安全架构，并与跨团队协作确保功能完整性
• 撰写技术文档，支持安全审核，并跟踪行业前沿技术
• 精通嵌入式C/C++开发，熟悉AUTOSAR标准及安全模块（如SecOC）
• 深入掌握密码学算法（RSA、AES、SHA）及硬件安全模块（HSM）的应用
• 熟悉OTA升级、UDS诊断协议及Vector/EB/ETAS等AUTOSAR开发工具
• 具备5年以上汽车嵌入式经验，具备Tier1信息安全项目实践能力

申请策略

• 在简历或面试中强调对汽车安全标准（ISO 21434）的实践经验，而不仅是熟悉
• 准备一个完整的Boot Reprogramming或OTA安全方案案例，展示从设计到验证的闭环能力
• 突出信息安全项目经验：列出安全启动、OTA、DCM等具体模块开发案例，量化成果
• 强调工具链熟练度：明确标注使用的AUTOSAR配置工具（Vector/EB/ETAS）和调试环境
• 展示安全标准理解：提及ISO 21434、GB44495等标准的实际应用经验
• 体现协作能力：描述跨团队（架构、测试、供应商）合作的成功经历
• 深入学习AUTOSAR安全模块（SecOC、CSM）和HSM编程接口
• 补充云端OTA解决方案知识，了解主流平台（如华为、阿里云）的安全架构

面试指南

• STAR法则：描述背景、任务、行动和结果，突出技术细节和决策逻辑
• 技术+安全双视角：不仅解释实现步骤，还需说明如何满足安全标准和应对潜在威胁
• 结合项目经历：用具体案例展示问题定位和解决方案，体现经验深度
• 请描述Secure Boot的实现流程及如何确保其安全性？
• 解释AUTOSAR SecOC的工作原理及其在防止重放攻击中的作用
• 如何设计一个安全的OTA升级方案？请从架构、加密和回滚机制角度说明
• 你在项目中如何处理UDS诊断中的安全隐患？
• 谈谈你对ISO 21434的理解，以及在实际项目中如何落地其要求