职位职责：
1、依据行业趋势，预测未来硬件基础设施/芯片等安全特性需求；
2、依据上层业务特点，进行威胁建模及数据安全需求分析，抽象基础设施硬件安全需求；
3、为功能芯片抽象安全需求，产出功能芯片安全架构设计及对应安全模块实现；
4、外采安全IP方案评估及后续使用指导；
5、负责安全芯片架构及实现。
职位要求：
1、了解CPU TEE（如ARM TrustZone/CCA，Intel TDX/SGX，AMD SEV等）软硬件工作机制；
2、对于操作系统（如虚拟技术）和计算机体系结构（如MMU）有扎实的知识基础；
3、熟悉处理器（如x86，ARM，RISC-V等）启动流程，了解常用可信启动技术（如UEFI，BootGuard等）；
4、了解PCIe或CXL传输协议；
5、有异构加速器（FPGA/GPU/AI Accelerator）硬件或固件设计和开发经验；
6、熟悉常用密码学算法，如哈希，对称加密，非对称加密，签名，密钥协商等；熟悉C，C++，Go，Python，Verilog等至少一种编程语言。

加分项：
1、有威胁建模经验，能够结合具体业务场景，对底层芯片进行威胁建模，定义安全需求，制定计划；
2、了解常见硬件攻击方法，如总线攻击，侧信道攻击，冷启动攻击等，并了解常用的防护方法；
3、了解最新PCIe/CXL安全传输技术，如SPDM，TDISP，IDE等；
4、有TPM/HRoT/TEE相关开发经验。