软件开发工程师（系统安全方向）

优缺点分析

角色解读

• 从安全技术预研工程师向系统安全架构师发展，逐步负责整个操作系统的安全体系设计
• 可横向拓展到芯片安全、虚拟化、隐私计算等前沿安全领域，成为行业稀缺专家
• 在vivo内部可晋升为技术专家或管理岗，参与核心产品安全战略规划
• 负责蓝河操作系统的安全技术预研，包括安全启动、文件加密、selinux机制、权限管理和密钥管理等核心模块
• 参与操作系统安全技术规划和架构设计，制定安全策略并落地到系统中
• 处理安全相关的疑难问题，如漏洞分析、防护措施设计和安全事件响应
• 深入理解操作系统底层原理，熟悉Android或iOS的底层安全机制
• 掌握系统安全架构，如TEE、安全启动、文件加密、selinux、内核保护、身份认证等
• 具备安全漏洞识别、分析和防护能力，熟悉常见安全威胁的应对方案
• 有Android/iOS安全研究经验或主流平台（高通/MTK/展锐）开发经验者更佳

申请策略

• 申请时明确表达对操作系统安全预研的热情和长期投入意愿
• 了解vivo蓝河系统的背景，面试时展示自己对安全架构的独到见解
• 突出操作系统底层相关项目经验，如内核、驱动、安全机制实现
• 详细描述在Android/iOS安全、TEE、selinux等方向的具体工作成果
• 展示漏洞分析或安全防护的实战案例，体现问题解决能力
• 如果有高通/MTK/展锐平台开发经验，务必放在显著位置
• 系统复习操作系统原理和安全机制，重点理解安全启动、文件加密、权限管理的实现
• 动手分析主流系统（如Android）的安全架构，尝试复现或模拟相关漏洞

面试指南

• 对于技术概念题，采用'定义-原理-应用场景-实例'的结构，先讲清楚核心概念，再结合项目经验具体说明
• 对于设计类题目，先说清楚目标和威胁模型，再分层设计，最后考虑性能和兼容性
• 对于经验类题目，使用STAR法则，重点突出你的思考过程和解决方案
• 介绍下你对Android安全启动链路的理解？
• 如何设计一套移动操作系统的文件加密方案？
• selinux在系统安全中如何应用？常见安全策略配置有哪些？
• 谈谈你分析过的一个安全漏洞，以及你的解决思路
• 在高通/MTK平台上做过哪些安全相关的开发？