嵌入式软件开发(SoC/MCU方向）_BCSC

优缺点分析

角色解读

• 从安全组件开发向安全架构师方向发展，负责整个系统的安全方案设计
• 在汽车电子领域深耕，可转向自动驾驶安全、车联网安全等方向
• 通过在博世这样的跨国公司积累经验，有机会接触全球项目并晋升为技术专家或团队负责人
• 负责在AUTOSAR/QNX/Android平台上设计、实施和测试安全软件组件，如安全启动、安全刷写、TLS等
• 根据客户需求和TARA安全要求，开发并交付符合安全标准的功能，并编写相关设计文档
• 进行单元测试、代码审查和漏洞修复，解决来自渗透测试和OSS漏洞扫描的安全问题
• 与软件架构师协作，评审安全软件概念，确保安全方案落地
• 扎实的嵌入式安全开发经验，熟悉Secure Boot、Secure Storage、Android Verified Boot等技术
• 深入理解加密算法（如AES、RSA、ECC）和TrustZone小程序开发
• 熟悉QNX、Android或Linux系统架构，了解AUTOSAR标准
• 具备良好的英语读写能力和团队协作精神

申请策略

• 关注博世汽车电子业务，了解博世在智能驾驶和汽车安全方面的布局
• 在简历中体现对安全产品开发流程（如ISO 26262）的了解，会增加竞争力
• 突出安全功能实现经验，列出具体项目如Secure Boot实施、TrustZone开发等
• 强调对QNX/Android/Linux系统架构的理解，以及使用Qualcomm/Nvidia平台的经验
• 展示加密算法知识，如证书、密钥管理相关项目
• 体现英语能力，如阅读英文文档、参与国际团队协作
• 学习AUTOSAR安全模块和QNX系统安全机制，熟悉TrustZone开发
• 掌握常用加密算法原理及在嵌入式环境中的实现

面试指南

• 回答技术问题建议采用STAR法则（情境、任务、行动、结果），并结合具体项目经验
• 对于设计类问题，可以从安全需求分析、威胁建模、方案设计、测试验证几个步骤展开
• 对于漏洞处理问题，可以说明优先级评估、根因分析、修复和验证的闭环流程
• 请介绍你参与过的安全功能开发项目，具体如何实现安全启动？
• 解释TrustZone的工作原理，并说明如何开发一个小程序（applet）？
• 在AUTOSAR和QNX平台上，安全组件如何设计？有哪些典型的安全威胁？
• 如何应对渗透测试发现的漏洞？给出你的处理流程
• 你了解哪些加密算法？如何在嵌入式系统中管理密钥？