岗位职责
- 负责安全隔离架构设计,输出SLC安全及总线一致性安全等方案,实现安全世界硬件隔离;
- 负责虚拟化隔离架构设计,实现虚拟化机密环境隔离及子系统硬件直通方案;
- 负责芯片级安全业务设计,包括DRM、隐私安全方案、安全存储等;
- 负责安全子系统的架构设计,输出规格方案,统筹特性落地路径;
- 参与安全需求分析与安全规格制定,将业务安全需求转化为可实现的硬件安全架构方案;
- 负责安全方案的验证与评估,包括安全攻击测试、侧信道分析等,确保安全方案满足目标安全等级要求;
- 跨团队协作,与软件安全、Firmware、验证、IP供应商及合规团队紧密协作,确保安全方案的完整落地;
- 参与芯片安全技术及业务整体规划。
职位要求
- 微电子、信息安全、电子工程、计算机等相关专业本科及以上学历;
- 具备6年及以上SoC/芯片安全架构或系统架构相关经验,有完整流片项目经验优先;
- 具备ARM TrustZone、虚拟化安全架构设计经验,熟悉Secure Boot链、密钥管理等安全业务流程;
- 熟悉密码学原理及常见密码引擎(AES、RSA、SHA、ECC等)的硬件实现方案;
- 熟悉业界攻击手段(软件侧信道、硬件侧信道、故障注入等)及其硬件防护措施,具备安全攻击分析或安全评估实践经验;
- 了解安全认证标准(如CC EAL、FIPS 140等),具备相关认证落地经验者优先;
- 熟悉安全威胁建模(如STRIDE)及安全风险评估方法;
- 具备良好的跨团队沟通能力,能有效推动安全特性从架构设计到流片验证的完整落地。