系统安全研究岗

优缺点分析

角色解读

• 从安全研究员向资深安全专家发展，成为车载系统安全领域的权威
• 可横向拓展至车联网安全、自动驾驶安全等前沿方向，职业空间广阔
• 有机会晋升为安全团队的技术负责人，带领团队开展安全研究和防护工作
• 深入研究车载操作系统（如Linux、QNX）的内核安全，挖掘内核漏洞并分析驱动安全
• 负责权限管控、内存漏洞利用与根权限逃逸的攻防对抗，提升系统安全性
• 设计并实施系统加固方案，如SELinux策略、内核防护和沙箱隔离，并搭建漏洞复现环境
• 精通C/C++编程，深入理解Linux内核、进程、内存和驱动机制
• 熟悉缓冲区溢出、UAF等底层漏洞原理，具备漏洞挖掘和利用能力
• 掌握gdb调试、固件分析和操作系统逆向技术，能独立分析安全问题

申请策略

• 了解吉利在智能汽车安全方面的布局，在面试中展现对车载安全的理解
• 准备一个完整的漏洞分析案例，展示从发现到利用的完整思路
• 突出内核安全相关项目经验，如漏洞挖掘、利用或加固方案
• 强调C/C++编程能力和对Linux内核的深入理解
• 展示逆向工程、固件分析等技能，并附上相关成果或CTF比赛经历
• 深入学习Linux内核源码，特别是内存管理和驱动框架
• 练习使用gdb、IDA Pro等工具进行逆向分析，提升漏洞挖掘能力

面试指南

• 回答技术问题时，采用'背景-原理-实践'的结构，先阐述概念，再结合具体项目或案例
• 对于攻防问题，从攻击者视角分析漏洞成因，再从防御者视角提出加固方案，体现全面思考
• 请详细描述一次你挖掘或分析内核漏洞的经历
• 如何利用SELinux来增强系统安全性？请举例说明
• 在Linux内核中，UAF漏洞是如何产生的？如何利用和防护？
• 如何搭建一个QNX系统的漏洞复现环境？
• 你如何看待车载操作系统安全与传统IT安全的区别？
• 复习Linux内核关键机制，如内存管理、进程调度、驱动模型