系统软件工程师，安全，第一方硬件
岗位摘要
负责第一方硬件平台从早期设计到生产部署的安全需求、威胁模型、验证策略及发布准备证据；设计并审查安全启动、测量启动、信任根、平台固件弹性、固件签名、恢复及防回滚策略；负责设备身份、配置、注册、认证、证书生命周期及密钥管理需求，覆盖制造与数据中心启动
岗位职责
- 负责第一方硬件平台从早期设计到生产部署的安全需求、威胁模型、验证策略及发布准备证据
- 设计并审查安全启动、测量启动、信任根、平台固件弹性、固件签名、恢复及防回滚策略
- 负责设备身份、配置、注册、认证、证书生命周期及密钥管理需求，覆盖制造与数据中心启动
- 加固管理接口和操作访问路径，包括BMC、主机、加速器、交换机及服务工具，涵盖TLS/mTLS、Redfish、gNMI、SSH、syslog及紧急访问流程
- 推动制造、供应链、固件/镜像签名、存储加密、RMA、维修及退役流程的安全需求
- 构建并推动安全关键硬件和固件行为的验证，包括调试锁定、生命周期转换、更新路径、认证证据及恢复流程
- 与供应商和合同制造商合作，将安全需求转化为具体交付物、测试证据及发布门禁
- 在安全问题出现时，推动设计、实施、制造准备、部署准备、车队运营及事件响应之间的端到端闭环
- 调查硬件和固件安全问题，评估可利用性和操作风险，并与工程负责人推动持久修复
任职要求
- 7年以上硬件安全、嵌入式安全、固件安全、平台安全或低级系统安全领域的实践经验，或同等卓越成就
- 具有发布或保护真实硬件平台、嵌入式设备、服务器、加速器、网络系统、BMC、引导程序、BIOS/UEFI、RTOS、内核或固件更新系统的经验
- 深入熟悉安全启动、测量启动、TPM、硬件信任根、设备认证、密钥配置、调试接口、固件签名、恢复或生命周期状态设计
- 在安全启动、认证、TLS/mTLS、密钥存储、证书生命周期、存储加密及后量子准备等长期过渡方面具备强大的应用密码学判断力
- 能够阅读和编写C、C++或Rust系统代码，并运用该技能审查、原型设计、测试或调试安全关键代码
福利待遇
- 提供搬迁援助