安全分析工程师（北京）

优缺点分析

角色解读

• 可向物联网安全专家方向发展，深入芯片安全设计或渗透测试领域
• 有机会转向安全架构师，负责整体物联网产品安全方案
• 积累经验后也可向安全团队管理岗位晋升
• 跟踪物联网安全趋势与标准，研究安全芯片的攻防技术，包括硬件和软件层面的漏洞分析
• 对物联网设备（如智能锁、摄像头等）进行板级安全测试，使用逆向工具分析固件和通信协议
• 研究安全算法在物联网系统中的应用，评估芯片级安全防护能力
• 扎实的嵌入式软硬件开发经验，熟悉至少两种MCU产品开发，能进行底层调试
• 掌握逆向工程工具（IDA、JEB、JADX）和常见无线通信协议（WiFi、Zigbee等）
• 具备独立分析问题和动手实验的能力，对物联网安全有浓厚兴趣

申请策略

• 面试前了解华虹半导体的物联网安全产品线，思考如何将自身经验与岗位结合
• 准备一个详细的逆向分析案例，展示分析思路和工具使用能力
• 突出嵌入式MCU开发项目经验，尤其是与安全相关的案例（如固件分析、通信协议实现）
• 强调逆向工程工具使用经历，可附上分析报告或漏洞发现成果
• 展示对物联网安全的热情，如个人博客、CTF经历或相关课程
• 提前学习常用无线协议（WiFi、Zigbee）的渗透测试方法
• 练习使用IDA Pro进行ARM/MIPS固件逆向，熟悉IoT设备常见漏洞类型

面试指南

• STAR法则：描述情境、任务、行动、结果，重点突出技术细节和解决问题的能力
• 结构化回答：先概述常见方法，再结合具体例子，最后总结收获
• 请描述一次你使用IDA进行固件逆向的经历，发现了什么漏洞？
• 如何评估一款物联网芯片的安全性？你会关注哪些方面？
• 对常见的物联网通信协议（如Zigbee、BLE）的安全弱点有哪些了解？
• 如果你发现一个物联网设备的固件加密，你会如何尝试解密进行分析？
• 讲述一个你独立解决嵌入式开发中复杂bug的案例
• 复习嵌入式系统基础（ARM架构、MCU外设）、常见安全攻击方法（侧信道、故障注入）