Position Description: 1、对边缘计算产品进行架构和业务流程安全威胁分析，消减方案设计，安全方案实现和验证； 2、参与产品业务设计中的安全相关的方案讨论；并提供消减的方案； 3、构建安全工程能力，实现软件在设计、编码、构建、测试、交付、维护整个生命周期内的安全； #### Position Requirements: 1 精通安全标准和理论：3GPP、IETF相关的安全标准和安全流程等保2.0相关要求； 2 熟悉常见的安全框架、威胁分析和消减措施，并有过实践经验，如NIST网络安全框架及NIST SP-800系列、STRIDE、攻击树； 3 熟悉Linux操作系统的安全机制，如账号权限，DAC、MAC、以及SELinux；主机入侵检测；有过业界最佳实践，如操作系统加固、虚拟化和容器化的逃逸检测等；系统的安全，TPM、安全启动、可信启动；熟悉开源的TSS协议栈； 4 熟悉常见的安全协议：MACSec、IPSec、SSL、应用协议的的安全机制，如HTTPS、SSH\SFTP，熟悉其代码实现和应用； 5 熟悉主要的安全相关算法，包括密钥交换、加密解密、签名认证算法；常见的算法套件；常见的安全应用，如证书及证书管理、密钥管理、SSO、OAuth； We are an Equal Opportunity Employer and do not discriminate against any employee or applicant for employment because of race, color, sex, age, religion, sexual orientation, gender identity, status as a veteran, and basis of disability or any federal, state, or local protected class.