平台硬件安全工程师
岗位摘要
为多样硬件平台（CPU、BMC、交换机、外设和嵌入式微控制器）设计并实现从固件到操作系统初始化的安全启动链；设计证明系统，从硬件信任根到应用层提供系统状态的密码学证明；开发度量启动实现和运行时完整性监控
岗位职责
- 为多样硬件平台（CPU、BMC、交换机、外设和嵌入式微控制器）设计并实现从固件到操作系统初始化的安全启动链
- 设计证明系统，从硬件信任根到应用层提供系统状态的密码学证明
- 开发度量启动实现和运行时完整性监控
- 为裸金属部署创建参考架构和安全要求
- 将安全控制与基础设施团队集成，同时不影响训练性能
- 在生产部署前对安全机制进行原型设计和验证
- 执行固件漏洞评估和渗透测试
- 构建固件分析流水线，用于持续安全监控
- 记录安全架构并维护威胁模型
- 与软件和硬件供应商合作，确保安全能力满足要求
任职要求
- 具备安全启动、度量启动和证明技术（TPM、Intel TXT、AMD SEV、ARM TrustZone）的实操经验
- 深入理解密码协议和硬件安全模块
- 具备 UEFI/BIOS 或嵌入式固件安全、引导程序加固和信任链实现经验
- 熟练掌握低级编程（C、Rust、汇编）和系统编程
- 了解固件漏洞评估和威胁建模
- 有为复杂分布式系统设计安全架构的业绩记录
- 能够有效跨越硬件和软件边界开展工作
- 了解 NIST 固件安全指南和硬件安全框架
- 8年以上系统安全经验，其中至少5年专注于固件和硬件安全（固件、引导程序和操作系统级安全）
- 具备机密计算技术和基于硬件的 TEE 经验
- 了解 SLSA 框架和软件供应链安全标准
- 具备保护大规模 HPC 或云基础设施的经验
- 对开源安全项目（coreboot、CHIPSEC 等）有贡献
- 具备形式化验证或安全证明技术背景
- 具备构建基础技术设计、运营领导和供应商合作的经验
- 曾从事 AI/ML 基础设施安全工作