小米
高级SOC芯片系统工程师（系统安全方向）
高级SOC芯片系统工程师（系统安全方向）
发布于 大约 2 小时前普通员工/个人贡献者
西安市 / 上海市
高级经验
全职员工
仅现场办公
本科
芯片设计
Arm Trustzone
Secure Boot
Soc
Stride
密码学
硬件安全
芯片安全
虚拟化安全
侧信道分析
AI 估算 · 40k–70k
资深芯片安全架构师，技术门槛高，大厂薪资竞争力强，结合西安和上海薪资水平，月薪4-7万合理。
职位详情
关于这个职位
作为小米的高级SOC芯片系统工程师（系统安全方向），你将负责芯片级安全架构的设计与落地，包括安全隔离、虚拟化隔离、DRM等安全业务，以及安全方案的验证与评估
该职位需要深厚的芯片安全架构经验，并与软件、固件、验证等多团队协作，推动安全特性从设计到流片验证的完整落地
适合在芯片安全领域有深厚积累、渴望在大型科技公司发挥技术影响力的资深工程师
最低要求
微电子、信息安全、电子工程、计算机等相关专业本科及以上学历
具备6年及以上SoC/芯片安全架构或系统架构相关经验，有完整流片项目经验优先
具备ARM TrustZone、虚拟化安全架构设计经验，熟悉Secure Boot链、密钥管理等安全业务流程
熟悉密码学原理及常见密码引擎（AES、RSA、SHA、ECC等）的硬件实现方案
熟悉业界攻击手段（软件侧信道、硬件侧信道、故障注入等）及其硬件防护措施，具备安全攻击分析或安全评估实践经验
了解安全认证标准（如CC EAL、FIPS 140等），具备相关认证落地经验者优先
熟悉安全威胁建模（如STRIDE）及安全风险评估方法
具备良好的跨团队沟通能力，能有效推动安全特性从架构设计到流片验证的完整落地
工作职责
负责安全隔离架构设计，输出SLC安全及总线一致性安全等方案，实现安全世界硬件隔离
负责虚拟化隔离架构设计，实现虚拟化机密环境隔离及子系统硬件直通方案
负责芯片级安全业务设计，包括DRM、隐私安全方案、安全存储等
负责安全子系统的架构设计，输出规格方案，统筹特性落地路径
参与安全需求分析与安全规格制定，将业务安全需求转化为可实现的硬件安全架构方案
负责安全方案的验证与评估，包括安全攻击测试、侧信道分析等，确保安全方案满足目标安全等级要求
跨团队协作，与软件安全、Firmware、验证、IP供应商及合规团队紧密协作，确保安全方案的完整落地
参与芯片安全技术及业务整体规划
AI 洞察
优缺点分析
优点
- 技术前沿性强，芯片安全是半导体行业的关键领域，技能积累价值高
- 小米作为大型科技公司，平台资源丰富，可参与完整流片项目，积累宝贵经验
- 跨团队协作机会多，能提升沟通和项目管理能力
- 工作强度可能较大，芯片项目周期长，需要应对多任务并行和高压环境
- 技术门槛高，需要持续学习最新的安全攻击和防护技术，保持知识更新
- 跨团队协作复杂，需要协调多方利益，推动方案落地可能遇到阻力
缺点 / 挑战
- 薪资水平较高，且公司提供有竞争力的福利待遇
- 适合在芯片安全领域有深厚经验、热爱技术挑战、具备良好沟通能力的资深工程师
角色解读
- 在芯片安全领域深耕，成为安全架构专家，主导公司级安全技术规划
- 向技术管理方向发展，带领安全架构团队，统筹多项目安全方案落地
- 跨领域拓展至系统安全、云安全或汽车安全等方向，拓宽职业发展空间
- 设计芯片级安全隔离架构，如TrustZone和虚拟化隔离，确保安全世界与普通世界的硬件隔离
- 制定芯片安全业务方案，包括DRM、隐私保护、安全存储等，将业务需求转化为硬件实现
- 负责安全方案的验证与评估，包括侧信道分析、故障注入等攻击测试，确保达到目标安全等级
- 与软件、固件、验证、IP供应商等团队协作，推动安全特性从设计到流片验证的完整落地
- 精通ARM TrustZone、虚拟化安全架构设计，熟悉Secure Boot、密钥管理等安全流程
- 熟悉密码学原理及常见密码引擎（AES、RSA、SHA、ECC）的硬件实现
- 了解业界攻击手段（侧信道、故障注入）及防护措施，具备安全评估实践经验
- 熟悉安全威胁建模（如STRIDE）和安全认证标准（如CC EAL、FIPS 140）
申请策略
- 了解小米在芯片安全领域的布局，如澎湃芯片，在面试中展示对业务的思考
- 准备实际项目案例，详细说明安全架构设计、验证和落地的过程
- 突出6年以上SoC/芯片安全架构经验，特别是完整流片项目经历
- 详细描述在TrustZone、虚拟化安全架构设计中的具体贡献和成果
- 强调安全攻击分析、侧信道评估等实践经验，以及安全认证落地案例
- 展示跨团队协作和推动项目落地的能力，如带领团队或协调多方资源
- 深入学习最新的安全攻击与防护技术，如物理攻击防护、量子安全等
- 熟悉安全认证流程，如CC EAL、FIPS 140，了解认证要求
面试指南
- 使用STAR法则：情境、任务、行动、结果，清晰展示你的贡献和成果
- 强调技术深度和业务理解，说明安全方案如何满足业务需求
- 展示跨团队协作经验，突出沟通和推动能力
- 请描述一次你设计安全隔离架构的经历，如何确保安全性和性能的平衡？
- 如何评估一个安全方案的安全性？请举例说明你使用过的安全评估方法
- 在虚拟化安全架构中，如何实现机密环境的隔离？
- 如何与软件团队协作，确保安全方案在固件和驱动层面正确实现？
- 你如何应对安全攻击测试中发现的漏洞？请描述一个具体案例
职位点评
72
综合评分
技术前沿、薪资可观，但工作强度可能较大，WLB一般。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
适合追求技术深度和职业成长、能接受一定工作强度的资深芯片安全工程师。
表现最好
成长发展
相对薄弱
工作生活
薪资福利75
成长发展85
工作生活50
使命价值70
薪资福利
75中等
薪资水平较高，且小米作为上市公司提供稳定福利，但具体薪资未披露，需面议。
薪资信号未披露（AI估算：40K-70K/月）
成长发展
85较高
岗位涉及前沿安全技术，技术深度高，能参与完整流片项目，成长空间大。
技术前沿前沿/新兴技术
技术栈SoC、ARM TrustZone、虚拟化安全、密码学、侧信道分析、安全威胁建模
业务类型ambiguous
工作生活
50较低
工作地点为西安或上海，需现场办公，未提及弹性工作或远程，工作强度可能较高。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
70中等
芯片安全对用户隐私和数据保护有积极意义，行业前景好，但JD未强调社会价值。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
小米 的其他在招职位
相似职位推荐
Watch Jobs