Embedded System And Product Security Software Engineer

优缺点分析

角色解读

• 你可以沿着安全技术专家路线深入，成为嵌入式安全架构师
• 也可以横向拓展，涉及更广泛的硬件安全、可信计算平台等领域
• 在联发科这样的行业头部公司，有机会接触前沿的芯片安全技术，为未来的职业发展打下坚实基础
• 你将深入芯片与系统的底层，负责构建和保障产品的安全根基
• 具体工作包括：为安全硬件开发驱动程序
• 实现和维护信任根（Root of Trust）这一安全核心功能，确保设备启动、密钥、身份验证的全流程安全
• 并将这些安全能力根据产品需求集成到最终设备中
• 你必须具备扎实的嵌入式C编程能力和安全编码意识
• 需要掌握嵌入式系统开发的全流程，并具备基础的密码学知识以理解安全协议和算法
• 强大的调试能力和分析复杂问题的能力是必备的，同时需要良好的英语沟通能力以协同团队

申请策略

• 仔细研究联发科在移动芯片、物联网等领域的安全解决方案，在面试中展现你对行业和公司产品的了解
• 准备一些关于如何保证代码安全性、处理内存安全问题的具体思考
• 准备好用英文进行技术交流
• 重点突出任何嵌入式系统项目经历，尤其是涉及安全、驱动、Bootloader开发的项目
• 详细列出你掌握的C/Python安全编程实践
• 如果有安全相关的课程设计、竞赛或研究经历，务必体现
• 强调你调试复杂底层问题的具体案例和方法
• 可以深入学习嵌入式安全领域的经典知识，如TPM、Secure Boot流程、常用密码学算法的实现与攻击

面试指南

• 对于项目经验问题，使用STAR结构（情境、任务、行动、结果），重点描述技术决策和调试过程
• 对于概念性问题，先给出清晰定义，再结合具体例子或应用场景说明
• 对于安全实践问题，列举具体原则（如输入验证、内存保护）并说明其重要性
• 请描述一个你过去开发的嵌入式安全相关功能或驱动项目，你的职责是什么？遇到了什么技术挑战，如何解决的？
• 什么是信任根（Root of Trust）？它在设备安全启动过程中起到什么作用？
• 你如何保证嵌入式代码的安全性？有哪些常见的安全编码实践？
• 请解释一下什么是安全引导（Secure Boot）和防回滚（Anti-rollback）机制
• 如果需要与海外的硬件团队用英语沟通一个复杂的安全问题，你会如何准备和进行？