IoT - security开发工程师

优缺点分析

角色解读

• 向IoT安全架构师方向发展，负责产品线整体安全方案设计
• 横向拓展至车联网、智能家居等更多IoT领域的安全岗位
• 可转向安全研究、漏洞挖掘或安全产品管理方向，成为团队技术负责人
• 负责IoT设备（智能音箱、安防摄像头等）的系统安全方案设计，包括安全启动链、固件校验、磁盘加密等核心功能
• 管理Android安全补丁，跟踪Google和Linux内核漏洞，评估影响并移植补丁，确保设备安全合规
• 开发基于ARM TrustZone的TEE安全应用，实现密钥管理、安全存储和身份认证
• 编写SELinux策略、加固内核安全，配合安全团队进行渗透测试和漏洞修复
• 深入掌握Android/IoT系统安全机制，如安全启动、AVB/dm-verity、磁盘加密
• 熟悉ARM TrustZone架构，具备Trusty、OP-TEE或QSEE开发经验
• 精通SELinux策略编写、seccomp过滤及内核安全配置
• 具备C/C++、Linux内核或嵌入式开发基础，能进行安全补丁移植和代码审计

申请策略

• 联想重视实际动手能力，建议在简历中附上GitHub或个人博客链接，展示安全相关代码或分析文章
• 面试前了解联想IoT产品线（如智能音箱、Lenovo ThinkSmart），思考可能的安全挑战，展现业务理解
• 突出IoT或Android安全项目经验，特别是安全启动、TEE、SELinux等具体模块的实现
• 强调CVE跟踪和补丁移植的实际案例，展示对安全漏洞的敏感度
• 列出掌握的TEE平台（Trusty/OP-TEE/QSEE）和工具链，体现技术匹配度
• 如有安全证书（如CISSP、CISP）或参与过安全认证（如FIPS、Common Criteria），务必提及
• 如果缺少TEE开发经验，可以学习Trusty或OP-TEE官方文档，搭建开发环境做小实验
• 补强Linux内核安全模块（如LSM、seccomp）和Android安全框架知识

面试指南

• 对于技术原理类问题，采用“概念-机制-实现”三层结构，先讲清楚概念，再分解关键步骤，最后举例说明实际应用
• 对于场景类问题，采用“风险评估-方案设计-验证闭环”流程，突出安全工程思维
• 对于经验类问题，用STAR法则（情境、任务、行动、结果）描述具体项目，强调个人贡献和量化成果
• 请描述安全启动链的工作原理，如何确保从BootROM到OS的信任传递？
• 你如何跟踪Android安全公告？举例说明一次补丁移植的过程和难点
• 解释ARM TrustZone的工作模式，如何开发一个TA（Trusted Application）？
• SELinux策略如何编写？如何调试策略违规？
• 如果发现一个严重内核漏洞，你的应急响应流程是什么？