系统安全软件工程师6945

优缺点分析

角色解读

• 在安全子系统领域深耕，成为TEE-OS或Android安全方向的专家
• 向安全架构师方向发展，负责整体安全方案设计
• 可横向拓展至渗透测试、攻防对抗等安全领域，提升综合能力
• 负责平台安全业务的方案规划与设计，包括Android系统安全（AVB、dm-verity）和TEE-OS安全业务（如生物识别、支付、TUI、HDCP等）的开发与集成
• 进行Linux/RTOS驱动开发与调试，确保安全功能的底层支持
• 参与安全认证工作，确保产品符合行业安全标准
• 与团队协作，解决安全子系统中的技术难题，推动安全功能的落地
• 熟练掌握C、C++编程语言，了解汇编语言，具备扎实的底层开发能力
• 熟悉ARM架构和TrustZone技术，有TEE开发经验者优先
• 了解密码学基础和安全认证机制，熟悉设备驱动开发
• 具备良好的沟通能力和团队合作精神，能跨团队协作

申请策略

• 关注紫光集团在安全领域的业务布局，了解其产品线
• 在面试中展示对安全技术的热情，并准备相关项目案例
• 突出C/C++编程经验和底层驱动开发项目，尤其是涉及ARM或TEE的项目
• 强调安全相关经验，如安全认证、渗透测试或安全子系统开发
• 展示对Android安全或TEE-OS的理解，如有相关论文或开源贡献更佳
• 学习ARM架构和Trustee技术，了解TEE-OS原理，可尝试开源TEE项目
• 补充密码学知识，熟悉常见安全认证流程
• 了解渗透测试工具（如Metasploit、Burp Suite）和攻防方法

面试指南

• 用STAR法则（情境、任务、行动、结果）描述项目经验，突出技术难点和解决方案
• 对于技术原理问题，先阐述基础概念，再结合具体应用场景分析
• 强调解决问题的思路，如调试工具、日志分析、代码审查等
• 请介绍你参与过的安全子系统或TEE相关项目，具体负责哪些模块？
• 如何理解Android的AVB和dm-verity机制？它们如何保障系统安全？
• 在驱动开发中，如何调试和解决内存泄漏或性能问题？
• 谈谈你对TrustZone架构的理解，以及它在TEE中的应用
• 如果遇到安全认证失败，你会如何排查和解决？