地平线
【地瓜机器人】SOC 系统安全工程师（Security）
【地瓜机器人】SOC 系统安全工程师（Security）
发布于 2 天前普通员工/个人贡献者
北京市 / 南京市
中级经验
全职员工
仅现场办公
本科
系统与安全工程
Iso 26262
Linux内核驱动
Op-Tee
Tee
密码学
Arm Trustzone
Trustzone
国密Sm
安全引擎
AI 估算 · 25k–45k
上市芯片大厂，系统安全工程师岗位稀缺，一线城市薪资较高，结合行业水平估算。
职位详情
关于这个职位
该职位负责SoC芯片内部安全引擎的驱动开发，包括密码算法硬件加速、TrustZone安全域划分和TEE环境移植
你将深入底层系统安全，与硬件紧密配合，为自动驾驶芯片提供安全保障
适合对ARM架构、密码学和系统安全有浓厚兴趣的工程师
最低要求
计算机、信息安全、密码学、微电子等相关专业本科及以上学历
深入理解 ARM TrustZone 架构，熟悉 EL3、S-EL1/S-EL2、Normal World 的切换机制与上下文隔离
具备硬件密码学基础，了解 AES/RSA/ECC/SHA 算法原理及国密标准（SM2/SM3/SM4）
熟练掌握 Linux Kernel 驱动开发，能独立完成安全 IP 的寄存器级调试
熟悉 TZC-400、CSU等访问控制 IP 的配置逻辑，能根据系统安全策略完成内存与外设的权限矩阵设计
具备 TEE 开发经验（OP-TEE、Trusty、QSEE、Kinibi 等），理解 TA（Trusted Application）与 CA（Client Application）的通信机制（TEE Client API）
工作职责
负责 SoC 内部硬件安全引擎（Secure Engine / Crypto Engine）的驱动开发，如对称加密（AES/SM4）、非对称加密（RSA/ECC/SM2）、哈希（SHA/SM3）、随机数生成（TRNG/DRBG）等算法的硬件加速与软件抽象
负责总线级访问控制 IP（如 ARM TZC-400）的配置与驱动开发，完成 DDR 内存区域、外设寄存器空间的 TrustZone 安全域划分（Secure/Non-secure/Realm）及动态权限管理
参与可信执行环境（TEE，如 OP-TEE / Trusty / 自定义 TEE）的移植与优化，实现 TEE Client API / Internal API 的驱动适配，支持安全存储（Secure Storage）、可信 UI（TUI）、生物识别（指纹/人脸）等场景
优先资格
有 Android StrongBox/Keymint 适配经验，或支持 HSM（Hardware Security Module）与 TEE 协同的密钥隔离方案设计
具备车规级功能安全与信息安全经验：理解 ISO 26262（ASIL-B/D）对安全机制的 FMEDA 分析，或 ISO/SAE 21434 对密钥管理、安全启动的合规要求
掌握高级安全特性：ARMv9 RME（Realm Management Extension）、CCA（Confidential Compute Architecture）、SEV/SME（内存加密）
AI 洞察
优缺点分析
优点
- 深耕底层安全，技术壁垒高，职业护城河强
- 公司已上市且聚焦自动驾驶芯片，赛道前景好
- 接触前沿的ARMv9 RME/CCA等高级安全特性
- 需要同时掌握硬件、驱动、密码学等多领域知识，学习曲线陡峭
- 适合对系统安全有热情、喜欢底层硬件细节、具备较强自学能力的工程师
缺点 / 挑战
- 安全漏洞可能导致严重后果，工作压力较大
- 岗位对经验要求较高，入门门槛高
角色解读
- 向芯片安全架构师方向发展，主导下一代安全方案设计
- 横向拓展至系统软件其他领域（如虚拟化、Hypervisor）
- 随着自动驾驶安全要求提升，成为行业稀缺专家，可向管理岗或资深专家岗晋升
- 开发SoC安全引擎驱动，实现密码算法的硬件加速与软件抽象
- 配置TrustZone总线访问控制IP，划分安全域并管理动态权限
- 移植和优化TEE环境，适配安全存储、可信UI等应用场景
- 深入理解ARM TrustZone架构和TEE开发（OP-TEE/Trusty）
- 扎实的密码学基础，熟悉AES/RSA/ECC及国密标准
- 精通Linux内核驱动开发，能独立调试寄存器级硬件IP
- 了解车规功能安全标准（ISO 26262）和信息安全标准（ISO 21434）优先
申请策略
- 公司重视底层技术，面试前重点复习Linux内核驱动模型和中断处理
- 准备一个完整的安全方案设计案例，展示系统思维
- 突出TrustZone和TEE项目经验，描述具体架构和解决的安全问题
- 展示密码学算法实现或硬件加速相关成果，如性能优化数据
- 如有车规安全认证经验，务必强调ISO 26262或ISO 21434
- 补习ARM架构手册（ARM ARM、TrustZone技术白皮书）
- 动手实践OP-TEE或Trusty的编译与部署，尝试写一个简单的TA
- 了解国密标准（SM2/SM3/SM4）与OpenSSL实现差异
面试指南
- 从原理到实现: 先阐述核心机制，再结合具体代码或配置说明
- 分层解析: 如安全启动可拆分为ROM code、BL1/BL2、BL31等阶段
- 场景导向: 针对安全设计问题，先分析威胁模型，再提出解决方案
- 请描述ARM TrustZone的安全启动流程
- 如何设计一个安全的密钥存储方案？
- 解释TEE中TA与CA的通信机制
- 内核中访问硬件IP的常见调试方法有哪些？
- 国密SM4算法与AES的主要区别是什么？
职位点评
74
综合评分
上市芯片公司，前沿安全技术栈，薪资竞争力强，但WLB一般。
更适合这类人
适合追求技术深度和职业发展的工程师，对工作生活平衡要求不高。
表现最好
成长发展
相对薄弱
工作生活
薪资福利75
成长发展90
工作生活50
使命价值80
薪资福利
75中等
上市大厂，薪资在一线城市有竞争力，但JD未明确福利，薪酬信号为未披露。
薪资信号未披露（AI估算：25K-45K/月）
成长发展
90较高
岗位技术前沿（ARMv9 RME/CCA），涉及多个安全领域，成长空间巨大。JD提到高级安全特性，但未明确晋升通道。
技术前沿前沿/新兴技术
技术栈ARM TrustZone、TEE、OP-TEE、国密、ARMv9 RME、CCA
业务类型profit_center
工作生活
50较低
仅现场办公，多城市可选但均需通勤，JD未提及WLB相关福利。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
80较高
自动驾驶芯片安全具有较高社会价值（出行安全），行业高速增长，岗位创新性强。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs