主机保障软件工程师
岗位摘要
设计、构建并运营主机保障平台组件，在裸金属和虚拟机主机获准投入生产使用前建立对其的信任；协助确保主机从交付和安装到安全引导，再到具备加入编排系统条件的过程中，均可验证地可信；构建并改进机器身份、证书签发与注册、基于硬件安全模块（HSM）或密钥管理的信任服务、主机证明、度量以及基线验证工具等系统
岗位职责
- 设计、构建并运营主机保障平台组件，在裸金属和虚拟机主机获准投入生产使用前建立对其的信任
- 协助确保主机从交付和安装到安全引导，再到具备加入编排系统条件的过程中，均可验证地可信
- 构建并改进机器身份、证书签发与注册、基于硬件安全模块（HSM）或密钥管理的信任服务、主机证明、度量以及基线验证工具等系统
- 根据供应商声明验证交付的硬件与固件，并持续检测和管理随时间产生的偏差
- 消除不安全引导模式，同时保持部署吞吐量和运营可靠性
- 与置备、机群和编排团队合作，提供让安全方式成为最便捷方式的铺装路径
- 负责软件组件从实现、运营就绪、发布到持续运营的全过程
- 定义就绪标准，验证负载和故障下的行为，建立监控与可操作告警，规划分阶段发布和经过测试的恢复流程，并维护运行手册
- 通过值班轮换参与生产支持
- 帮助定义主机平台可观测、可测试的安全属性，并改进在实践中执行这些属性所需的遥测和验证
- 在不同部署模式和供应商边界下工作，同时保持对主机信任的一致标准
任职要求
- 具备较强的技术判断力，能够跨软件与主机系统边界进行推理，并学习技术栈中不熟悉的部分
- 具备务实心态，能够在快速变化的生产环境中构建安全、可靠且可用的系统
- 能够负责生产软件从设计、实现、测试、发布、可观测性到运营的全过程
- 乐于跨信任服务、操作系统、硬件与固件验证以及基础设施安全领域工作
- 对硬件与大规模系统边界处模糊且高影响力的问题充满热情
- 能够与基础设施、研究和机密计算计划（包括新型硬件平台和新兴部署模式）紧密合作
- 能够参与生产支持的值班轮换