小米高级安全研发工程师-应用安全方向
任职要求
1. 计算机、信息安全、软件工程等相关专业本科及硕士以上学历 2. 计算机基础扎实，熟悉Linux平台开发技能，熟悉常见的数据结构、算法 3. 熟悉Java、Go至少一种编程语言，至少掌握一种脚本语言（Python、shell等） 4. 熟悉各类应用安全漏洞的原理、检测与修复方法，深入研究 OWASP Top 10 等常见漏洞类型 …
工作职责
1. 负责小米安全团队应用安全相关系统的设计、研发及架构优化 2. 追踪行业安全实践，攻关关键技术，以行业领先为目标持续研发产品
1、推动支付安全能力的设计与落地（包括数据分级治理、数据资产地图、数据血缘跟踪应用、数据加解密、数据共享、权限管控、安全审计、支付应用安全等）； 2、推动支付业务线数据安全风险治理（包括风险识别与发现、解决方案制定与推动治理、持续改进优化及事后跟踪等）； 3、对现有数据安全控制措施有效性进行持续验证，跟进数据安全事件识别、响应、处置、调查、取证。
-主导自动驾驶信息安全产品服务端后台的设计和研发工作，确保项目的顺利进行和高质量交付 -根据需求进行功能模块化拆解、设计文档编写、编码、单元测试，确保系统的稳定性与可扩展性 -负责后端模块及服务在可扩展、高可用、高并发、可运维等方向的技术优化 -撰写并更新系统相关文档，为团队提供完整、准确的技术支持
1、从事机密计算产品Jeddak数据安全沙箱研发，优化沙箱平台的性能、稳定性、可扩展性等，制定技术路线，适配业务发展需求，保障业务稳定增长； 2、研究Intel SGX/TDX、AMD SEV、GPU厂商相关TEE技术的运行机制和底层实现，解决实际业务中的数据安全和隐私保护问题； 3、面向多类应用场景，如机器学习（包括LLM）、数据分析、外包计算等，研发透明可信的数据沙箱产品功能，并持续跟进效果和业务价值； 4、跟踪业界和学术界在机密计算方向上的最新进展，并且能够快速应用到业务中。
1、从事机密计算产品Jeddak数据安全沙箱研发，优化沙箱平台的性能、稳定性、可扩展性等，制定技术路线，适配业务发展需求，保障业务稳定增长； 2、研究Intel SGX/TDX、AMD SEV、GPU厂商相关TEE技术的运行机制和底层实现，解决实际业务中的数据安全和隐私保护问题； 3、面向多类应用场景，如机器学习（包括LLM）、数据分析、外包计算等，研发透明可信的数据沙箱产品功能，并持续跟进效果和业务价值； 4、洞察业界和学术界在机密计算方向上的最新进展，并且能够快速应用到业务中。