工程经理，完整性与认证
岗位摘要
制定完整性路线图：从芯片和固件到操作系统和工作负载进行威胁建模，决定构建内容并交付；能够对远程认证、测量与验证启动、硬件信任根（TPM、SPDM）、机器身份以及定义已知良好状态的参考值的设计和实现进行推理
岗位职责
- 制定完整性路线图：从芯片和固件到操作系统和工作负载进行威胁建模，决定构建内容并交付
- 能够对远程认证、测量与验证启动、硬件信任根（TPM、SPDM）、机器身份以及定义已知良好状态的参考值的设计和实现进行推理
- 使认证成为默认路径，确保机器在证明其固件、系统软件和安全配置后才能获得凭证并加入集群，无需人工干预
- 为我们部署的内容构建来源证明：签名的构建产物和模型权重、独立验证以及防篡改的透明度日志
- 领导保护使用中和静态敏感数据，包括加密和控制访问的关键点
- 确保每个站点的服务器管理平面安全：对基板管理控制器的受限和审计访问以及每设备凭证管理
- 随着计算增长使安全可重复，使新站点或硬件平台在数小时而非数周内继承这些控制
- 在设计阶段加入计算启动、数据中心和硬件团队
- 与合作伙伴团队明确所有权：当运营转移到另一个团队时，您的团队保留安全属性并能证明其仍然有效
- 为我们的安全目标和合规性拥有完整性证据：不变量成立，并且您能证明
- 招聘、培养和留住高级安全软件工程师；负责他们的职业发展，并随着团队扩展制定团队运行的实践
任职要求
- 低调谦逊，富有同理心；建立过多元化团队，并有前下属愿意为其作证
- 具有管理基础设施或安全工程团队的经验，包括招聘、培养和管理高级和资深工程师