新业务部-系统安全开发工程师

优缺点分析

角色解读

• 向系统安全架构师发展，主导安全方案设计与技术选型
• 成为安全技术专家，深入研究底层硬件安全或虚拟化技术
• 横向扩展至物联网安全、车联网安全等新兴领域
• 负责SOC芯片中加解密IP的验证与开发工作，确保硬件安全功能正确
• 参与系统安全启动、校验及升级流程的调试与开发，保障设备固件完整性
• 研究ARM Trustzone和Hypervisor技术，实现安全隔离与虚拟化方案
• 选型并移植Secure OS，支持上层安全业务运行
• 精通C/C++编程，熟悉Java/Python等语言，具备扎实的编码能力
• 深入理解系统安全原理，包括密码学、安全启动、Trustzone等
• 了解虚拟化技术，有Hypervisor或ARM Trustzone开发经验者优先
• 熟悉Android安全机制，如dm-verify流程

申请策略

• 提前了解小米在IoT和手机安全方面的业务方向，思考自身技能如何匹配
• 准备一个安全相关的技术分享，展示你的思考深度和表达能力
• 突出与系统安全相关的项目经验，如Trustzone、Hypervisor、安全启动等
• 详细描述C/C++编程能力和底层系统开发经历，附上代码或技术博客链接
• 如有密码学或安全竞赛/科研经历，务必列出
• 系统学习ARM Trustzone和虚拟化技术，阅读开源的TEE OS源码（如OP-TEE）
• 实践编写简单的Hypervisor或安全模块，加深理解

面试指南

• 技术原理类问题：先概述核心概念，再分点展开细节，最后结合实际项目说明
• 项目经验类问题：使用STAR法则（情境-任务-行动-结果），强调你的角色和贡献
• 请解释ARM Trustzone的工作原理及其在移动设备中的应用
• Hypervisor如何实现安全隔离？请举例说明
• 描述你参与过的加解密IP验证流程，使用了哪些工具和方法？
• Secure OS与普通操作系统有何区别？你熟悉哪些Secure OS？
• Android dm-verify是如何工作的？如何绕过或加强？
• 复习ARM Trustzone、SEL2、Hypervisor等核心安全技术，最好动手搭建实验环境