TEE系统安全工程师

优缺点分析

角色解读

• 技术深耕：成为安全领域专家，主导更复杂的终端安全架构
• 管理转型：晋升为安全团队负责人或项目技术经理，带领团队
• 横向扩展：涉足更多终端产品（IoT、车联网）的安全设计，拓宽业务视野
• 研究TEE、eSE、Hypervisor等前沿安全技术，进行技术预研和原型开发
• 为手机、平板、手表等终端产品设计设备安全、互联安全、移动支付、数字钥匙等场景的安全方案
• 把控项目进度和风险，攻克技术难题，并将经验沉淀为团队知识资产
• 扎实的密码学基础，熟悉TrustZone、eSE安全芯片、GP规范、Hypervisor等安全技术
• 丰富的TZBSP或TA开发经验，能独立设计安全方案
• 良好的沟通和团队领导力，能推动跨团队协作

申请策略

• 面试时展示对移动安全生态的理解，如与行业标准（GP）的对接经验
• 准备一个复杂的难题攻坚案例，用STAR法则结构化表达
• 突出TEE、eSE或Hypervisor相关项目经验，具体说明在其中的角色和技术难点
• 强调密码学应用、TA开发、移动支付等业务场景的实际成果
• 体现领导力：如牵头技术方案、管理项目风险、带新人等
• 复习GP规范、TrustZone架构和常见密码算法（如RSA、ECC），准备技术深度的面试
• 了解vivo的终端产品安全特性，如数字钥匙、支付安全等，提前思考改进方案

面试指南

• 对于技术原理问题：先定义核心概念，再分步骤阐述机制，最后总结优缺点
• 对于方案设计问题：先明确需求和安全目标，再分层设计（硬件、系统、应用），并指出风险点及应对措施
• 对于经验问题：使用STAR法则（情境、任务、行动、结果），突出技术难点和你的贡献
• 请解释TEE与REE的隔离机制，以及TrustZone如何实现安全启动
• 如何设计一个安全的移动数字钥匙方案？需要考虑哪些攻击面？
• 描述一次你解决TZBSP或TA开发中遇到的难题，怎么定位和修复的？
• GP规范中对安全通道有哪些要求？如何实现？
• 你如何平衡安全性与性能？举例说明