锦鲤求职岗位描述
工作职责
1. 安全需求分析与方案设计：负责蜂窝、工控、汽车及机器人等场景下的 RTOS 安全调研，结合资源受限与实时性特点，输出可落地的安全解决方案。
2. RTOS 安全功能研发：主导安全模块的架构设计与编码交付，涵盖安全启动、固件加签、安全存储、访问控制及安全通信协议等核心功能。
3. 合规认证与标准落地：对接 IEC 62443、ISO/SAE 21434 等行业标准，主导产品安全规设计、认证流程及新技术可行性评估。
4. 漏洞研究与应急响应：跟踪 CVE/CNVD 漏洞，负责内核及协议栈的漏洞分析复现与修复，主导安全事件的固件逆向、攻击链分析及处置。
5. 客户技术支持与咨询：面向多行业客户提供安全技术咨询、方案讲解、现场排查及定制化支持服务，解决复杂安全难题。
6. 安全体系建设与赋能：制定嵌入式安全开发规范与审计流程，沉淀技术文档与知识库，推动内部安全培训及研发体系安全能力落地。
工作要求
1. 学历与经验：计算机、信息安全或电子工程等相关专业本科及以上学历，具备 5 年以上嵌入式安全或 RTOS 开发经验。
2. 核心技能：精通 C/C++ 及汇编语言，熟练掌握至少一种主流 RTOS 内核机制，拥有深厚的底层系统分析与调试能力。
3. 安全专长：深入理解 Secure Boot、TrustZone/TEE 等安全架构，掌握固件逆向、漏洞挖掘及 OWASP IoT 常见漏洞修复技术。
4. 协议与加密：精通 AES/RSA/ECC 等算法及 TLS/DTLS 协议在嵌入式端的优化，熟悉 MQTT、BLE 等通信协议的安全风险分析。
5. 综合素质：具备优秀的文档编写与客户沟通能力，自驱力强，能在资源受限环境下创造性解决复杂技术问题。
6. 精通蜂窝芯片、工控、汽车电子、消费电子或具身智能机器人中至少一个领域的协议、架构及行业安全标准。
7. 持有主流安全认证、具备硬件安全与 DevSecOps 集成经验、有开源贡献或相关领域项目落地成果者将获优先考虑。