上个月走完了 SpaceX 的 software security 全套流程。实际情况如下。

我申请的是 avionics software 方向的 AppSec 职位。写下来是因为找不到近期比较好的面经。

总共 5 轮。先是 Recruiter screen（30 分钟，很常规），然后是一个 take-home，确实很有意思，不是玩具题。他们给了我一个小的 embedded C codebase，让我找安全问题并写缓解方案。没有套路题，他们是真想看我怎么在受限环境里思考 threat surface。

接着是线上 onsite 那天连续三场技术面。一场深挖 C/C++ 安全编码，一场 systems design（给安全关键系统设计审计日志，这题在面试里不常见），还有一场和 senior director 的 behavioral。

behavioral 是最狠的一轮。那个 director 想知道我有没有遇到过那种「我指出了一个安全问题，但没人愿意听」的情况。他会追着问，当团队反对时我实际做了什么。他不是要听一个我赢了的故事，他想看的是关键时刻我会不会顶住。

Onsite 后 8 天给了 offer。我接了。薪资比我在别处可能拿到的略低一点，但这个问题域确实和一般科技公司很不一样。