阿里云阿里云智能-系统安全研发专家-北京/上海/杭州
任职要求
● 计算机、信息安全或相关专业； ● 扎实的系统底层功底：了解 x86-64 / ARM64 架构底层原理，熟悉 Linux 系统底层技术，熟练使用 C 语言进行高性能系统编程； ● 具备良好的密码学、网络安全与操作系统安全基础，熟悉 SDLC 与安全开发生命周期； ● 在以下至少两个方向有深入实践和独立交付经验： ○ 机密计算：Intel TDX / AMD SEV-SNP / 海光 CSV 等 TEE 技术栈 ○ 虚拟化安全：KVM / QEMU深度定制、Kata Containers、MicroVM安全加固等 ○ 可信计算与远程证明：DICE 架构、UEFI Secure Boot、Measur…
工作职责
1、系统安全特性研发：主导或参与机密计算（Confidential Computing）、远程证明（Remote Attstation）、云原生机密容器、虚拟化安全等关键技术的研发与产品化落地； 2、构建端到端可信软件供应链：设计并实现支持SLSA Provenance、SBOM、可重复 / 可验证构建的工具链与平台能力； 3、全栈安全方案设计：结合硬件、内核、用户态组件，打造纵深防御的安全架构； 4、推动前沿安全技术转化：跟踪系统安全、可信执行环境（TEE）、AI 安全等方向趋势，将研究成果转化为可规模化落地的工程方案； 5、参与开源与标准建设：积极参与并贡献系统安全相关开源社区，持续输出具有影响力的技术成果。
1、系统安全特性研发：主导或参与机密计算（Confidential Computing）、远程证明（Remote Attstation）、云原生机密容器、虚拟化安全等关键技术的研发与产品化落地； 2、构建端到端可信软件供应链：设计并实现支持 SLSA Provenance、SBOM、可重复 / 可验证构建的工具链与平台能力； 3、全栈安全方案设计：结合硬件、内核、用户态组件，打造纵深防御的安全架构； 4、推动前沿安全技术转化：跟踪系统安全、可信执行环境（TEE）、AI 安全等方向趋势，将研究成果转化为可规模化落地的工程方案； 5、参与开源与标准建设：积极参与并贡献系统安全相关开源社区，持续输出具有影响力的技术成果。
1. 根据蔚来汽车的转向平台部署，规划及定义转向产品的系统安全监控架构策略路线 2. 负责转向系统及其机电子系统（包括电机，ECU，软件，传感器）核心系统安全监控需求体系的架构设计 3. 负责车型转向产品系统安全监控详细需求的分析及定义 4. 负责车型转向产品系统安全监控详细技术架构的设计及定义 5. 熟悉各转向供应商及工程服务供应商，包括其人员组织及开发流程，最大化及最优化组织管理供应商，协作完成各车型的转向系统开发工作，确保开发效率和质量 6. 负责车型开发上高效组织跟踪供应商系统开发过程，管理解决开发问题
1. 负责和参与前沿安全系统/安全芯片/安全IP的研发； 2. 负责和参与安全系统/安全IP验证文档的撰写，包括验证方法学，验证Testbench搭建及实现，Testplan撰写等； 3. 负责和参与安全系统/安全IP验证开发、环境开发、测试向量开发及调试，覆盖率收集、问题复现debug； 4. 负责和参与Infrastructure的工具和流程的开发；
1、负责蚂蚁集团重点业务场景的风险挖掘与实战红蓝攻防演练，以攻促防； 2、跟踪国内外安全动态，研究业界前沿安全攻防技术，沉淀并转化应用于风险发现与实战演练； 3、系统安全攻防体系化与智能化能力建设，推动攻防效能提升。