APP安全研究岗

优缺点分析

角色解读

• 从初级安全研究员起步，深化车载系统安全专长，成为智能网联安全专家
• 向安全架构师或团队负责人发展，负责整体安全策略和方案设计
• 扩展至汽车网络安全、云安全等更广领域，适应行业智能化趋势
• 对车载APP和车机应用进行逆向分析和漏洞挖掘，确保智能网联功能安全
• 执行代码审计、通信抓包等安全检测，输出风险清单和整改方案
• 搭建自动化安全检测脚本，跟进新型攻击技术并沉淀防护方案
• 熟练掌握Android/iOS系统原理及逆向工具如frida、jadx
• 熟悉移动APP常见漏洞类型，具备Python/Java脚本开发能力
• 具备移动安全检测或渗透测试实战经验，能输出结构化安全报告

申请策略

• 关注吉利汽车在智能网联安全方面的动态，面试中体现对行业趋势的理解
• 准备一份移动安全相关的技术报告或作品集，展示分析思路和成果
• 突出网络安全、计算机相关专业背景及硕士学历，强调课程项目中的安全实践
• 详细描述使用frida、jadx等工具的逆向分析经历，或移动APP渗透测试案例
• 展示Python/Java脚本开发能力，如自动化检测脚本或漏洞利用代码
• 深入学习Android/iOS系统底层，掌握更全面的逆向和动态分析技巧
• 研究车载系统通信协议和常见漏洞，了解汽车网络安全标准如ISO 21434
• 参与开源移动安全项目或CTF竞赛，积累实战案例和行业人脉

面试指南

• 技术问题：采用“理论+实践+案例”框架，先说明原理，再描述工具使用，最后举例实际项目
• 项目经历：使用STAR法则（情境、任务、行动、结果），突出个人贡献和学到经验
• 行业见解：结合吉利汽车业务，谈智能汽车安全的重要性及个人学习积累
• 如何对一个Android车机应用进行逆向分析和漏洞挖掘？请描述步骤
• 你在以往项目中如何使用frida工具？遇到过什么挑战？
• 请解释接口越权漏洞的原理，并说明如何检测和防范
• 如何搭建APP自动化安全检测脚本？需要考虑哪些关键点？
• 为什么选择汽车安全领域？你对车载移动安全有什么见解？