社会招聘-校园招聘

优缺点分析

角色解读

• 可从安全算法分析工程师向芯片安全架构师方向发展，主导安全方案与风险模型设计
• 横向可拓展到侧信道防护、安全认证（如国密/CC EAL 认证）、车规安全等细分方向
• 积累攻防与芯片实现经验后，具备转向安全产品规划或安全团队管理的基础
• 研究密码算法（RSA、ECC、AES、商密等）在芯片上的实现方案，评估其安全性
• 推进芯片安全分析项目的进度与实施，对安全算法开展测试验证
• 与硬件、软件安全工程师协同，定位安全漏洞产生的根因并给出改进方向
• 建立芯片面临的安全风险模型，对风险等级进行量化评估
• 扎实的密码学与信息安全基础，理解对称/非对称密码算法的原理与实现差异
• 熟练使用 Python 或 C 语言进行算法实现与测试脚本开发
• 了解侧信道攻击（SPA/DPA）等公开攻击手段及常见防护思路
• 具备一定的硬件/芯片视角，理解安全芯片的使用场景与威胁边界

申请策略

• 该公司以芯片设计与安全能力见长，建议提前了解其产品线与安全相关布局，面试中体现业务理解
• 投递时注明可到岗时间与实习/全职意向，便于 HR 判断岗位匹配节奏
• 突出密码算法相关课程、竞赛或课题，写明掌握的具体算法与实现语言
• 如有侧信道攻击复现、安全测试、漏洞分析类项目，量化说明方法与结果
• 列出 C/Python 的实际工程使用场景，如算法实现、脚本工具、测试平台搭建
• 若有芯片、嵌入式或硬件安全相关经历（哪怕是课程实验），务必单独成条呈现
• 系统复习 RSA/ECC/AES/SM2/SM3/SM4 的原理、实现与常见实现缺陷
• 补足侧信道攻击（SPA/DPA、CPA、模板攻击）的基本原理与防护手段（掩码、隐藏）

面试指南

• 技术类问题采用『原理—实现—风险—防护』四步结构作答，先讲清机制再谈工程落地
• 项目类问题用 STAR 结构，重点说清你负责的部分、遇到的具体技术难点与量化结果
• 开放类问题先给判断框架（如威胁建模的资产—攻击面—影响三维度），再结合具体场景展开
• 请介绍一种你熟悉的密码算法（如 AES 或 ECC）的实现流程与安全要点
• 什么是 SPA/DPA 攻击？其原理是什么，常见的防护措施有哪些？
• 你如何设计一套针对芯片安全算法的测试方案？
• 如果硬件工程师和软件工程师对漏洞成因判断不一致，你会如何推进定位？
• 你如何为一个安全芯片建立风险模型并划分风险等级？