嵌入式软件开发工程师-车载安全

优缺点分析

角色解读

• 在车载安全领域深耕，可成长为安全架构师或安全团队负责人
• 随着智能汽车发展，安全人才需求旺盛，可向车联网安全、自动驾驶安全等方向拓展
• 在小米平台，有机会参与核心安全项目，积累大型项目经验，实现技术和管理双线晋升
• 负责车载安全方案的设计与文档撰写，并参与方案评审，确保安全设计满足整车需求
• 开发安全协议栈，包括安全通信、安全存储和访问控制，覆盖Android、Linux、RTOS等多种车载OS
• 开发车端底层安全模块，如HSM驱动、TA/CA，并进行单元测试和验证
• 参与车端入侵检测系统的设计、开发与优化，提升整车安全防护能力
• 精通C/C++，熟悉MISRA-C/C++编码规范，具备扎实的嵌入式软件开发基础
• 深入理解ARM体系结构及其安全架构，熟悉安全硬件对接
• 熟悉主流密码学算法，并能根据业务场景设计密码方案
• 熟悉Linux/RTOS内核开发与调试，了解AUTOSAR软件架构

申请策略

• 关注小米汽车业务动态，了解其安全技术方向，在面试中展现对公司的了解
• 准备一个能体现你解决复杂安全问题的项目案例，展示你的技术深度和解决问题的能力
• 突出嵌入式开发经验，特别是Linux/RTOS内核、驱动开发项目
• 强调密码学应用、安全协议栈或安全模块开发经验，如HSM、TA/CA
• 展示对ARM安全架构的理解，以及安全硬件对接的实践
• 如有AUTOSAR或MISRA-C规范经验，务必在简历中体现
• 系统学习密码学算法及其在嵌入式环境中的应用
• 深入理解ARM TrustZone等安全架构，并尝试在开发板上实践

面试指南

• 采用STAR法则（情境、任务、行动、结果）回答项目经验问题，突出个人贡献和成果
• 回答技术问题时，先阐述基本概念，再结合具体场景分析，最后给出解决方案
• 对于开放性问题，展现逻辑思维和系统设计能力，从安全、性能、成本等维度综合考虑
• 请详细描述你参与过的一个嵌入式安全项目，你如何设计安全方案？
• 谈谈你对ARM TrustZone的理解，以及如何利用它实现安全启动？
• 如何设计一个安全的密钥管理方案？
• 在Linux内核开发中，如何实现内存保护和进程隔离？
• 对AUTOSAR安全架构有何了解？