中/高级嵌入式工程师（系统安全）

优缺点分析

角色解读

• 可向安全架构师或安全团队负责人发展，带领团队进行深度安全研究
• 深入硬件安全或芯片安全领域，成为行业专家
• 横向拓展至网络安全、云安全等更广泛的安全领域
• 执行产品安全审计，挖掘安全漏洞，并开发自动化工具提升效率
• 对设备、APP、Web等进行安全评估，制定修复方案
• 研究嵌入式系统和应用安全的攻防技术，应用到公司产品中
• 跟踪国内外安全动态，定期评估公司产品安全性
• 熟悉安全审计流程和SDLC，具备丰富的攻防实战经验
• 掌握Fuzz测试和主流源码扫描工具，能独立挖掘价值漏洞
• 具备IoT设备逆向分析能力，了解硬件和芯片安全原理

申请策略

• 提前了解大疆产品安全事件及公司安全文化，在面试中展示你的见解
• 准备一个完整的漏洞分析案例，从发现到利用再到修复，体现系统性思维
• 重点突出安全漏洞挖掘的实战案例，如CVE编号或公开漏洞分析报告
• 展示IoT设备逆向分析的项目经验，包括固件提取、协议分析等
• 强调自动化工具开发成果，如自研Fuzz工具或扫描脚本
• 如有安全会议演讲或技术博客，可作为加分项
• 深入学习ARM/MIPS等常见的嵌入式芯片架构和汇编语言
• 熟练使用AFL、libFuzzer等Fuzz工具，并了解硬件Fuzz方法

面试指南

• 使用STAR法则描述经历：情境、任务、行动、结果，突出技术难点和你的贡献
• 回答技术问题时，分步骤说明流程，并解释每一步的目的
• 结合安全最佳实践（如SDLC、威胁建模）展示你的专业理解
• 请介绍你做过的安全漏洞挖掘案例，包括发现过程和技术细节
• 如何对嵌入式设备进行Fuzz测试？请描述你的方法
• 如何逆向分析一个未知的固件？你会使用哪些工具？
• 常见的嵌入式系统安全漏洞有哪些？如何防御？
• 你对物联网安全现状有什么看法？大疆产品面临哪些安全挑战？