24届大疆车载嵌入式系统安全面试经验

投递岗位：（大疆车载）嵌入式系统安全

投递时间：大疆大概在7月-8月月初开秋招岗位。8月月中开始笔试，8月月末开始面试。（理论上9月，10月开奖。）我是10月月初收到感谢信的。

笔试的介绍：

笔试这边没有进行具体的记录，但印象中题目难度并不高。比如说“AES算法的密钥长度有哪几种”，“模糊测试，渗透测试的含义”等等。没有编程题，但是有一个场景设计题（设计IOT设备安全交互方案），还有一个分析题（给出一段代码，指出其中的安全漏洞。这个漏洞也比较好找，一个栈溢出，一个任意代码执行）

面试流程：

1，自我介绍。

2，基础知识考问。“对安全攻防了解多少（攻守方应该具备哪些素质）”，“有没有渗透测试的经历？”，“栈溢出漏洞如何利用，如何修复？”，“嵌入式系统的安全根信任由什么保证”，“嵌入式系统的安全启动”，“嵌入式系统的安全存储”，“操作系统的寻址”，“不同变量在内存里面的哪个区域保存”。

3，非技术向问题。“你为什么选择这个岗位”，“你认为你的优势在哪里”，“你认为你的优缺点”，“对于一份工作，你看重什么”，“你对未来职业的规划”，“反问”。

总结：大概花费30分钟，问的东西应该还是贴近于业务的，比较硬核。面试中就觉得我的技术栈还是差距比较大（大疆这边对硬件测的关注比较多），一面后杳无音讯，国庆后接到感谢信，比较可惜。