机器人系统安全架构师(J13678)

职位描述

岗位职责：

1. 系统安全架构设计：负责工业机器人/具身智能系统的全生命周期安全架构规划，建立从代码资产保护、系统防篡改、硬件绑定到运维升级的安全防线。

2. 代码与算法加固：主导核心算法（C++/Python）及 AI 模型的防护硬化，落地 Cython C化、OLLVM 编译级混淆、符号表剥离（Strip）及模型内存解密方案。

3. 不可变操作系统（Immutable OS）建设：负责工控机 Read-Only RootFS 及 OverlayFS 架构设计，构建防断电损坏、重启即还原、业务数据隔离落盘的系统底座。

4. License 与硬件绑定：设计并实现基于多维硬件指纹（CPU/MAC/UUID）的非对称加密授权（License）与生命周期管理体系。

5. 安全升级与离线排障：设计非 Root 权限下的 A/B 双 Slot 无感升级与回滚机制；建立加密 Core Dump 与 Rosbag2 内存环形缓冲区（Ring Buffer）离线黑盒诊断方案。

6. 安全门禁与 CI/CD 落地：推动“三态分级（DEV/STAGING/PROD）”安全规范落地，在 CI/CD 流水线中嵌入代码加固、泄漏扫描及硬化构建门禁。

任职要求

任职要求：

1. 基础能力

①计算机、信息安全、自动化或机器人相关专业，本科及以上学历，5 年以上 Linux 嵌入式系统安全或系统架构经验。

②精通 Linux 系统底层与内核机制，熟悉 initramfs 启动流程、OverlayFS/Squashfs 机制、存储分区规划及 Linux 权限/Capabilities 隔离。

③熟练掌握 C++11/17 及 Python，具备优秀的底层开发与安全硬化实战能力。

2. 专业安全技能（满足 3 项以上）

①代码防逆向/加固：有丰富的 Linux 二进制加固实战经验，熟练掌握 OLLVM (Clang Pass)、Cython/PyArmor、strip 符号表隔离及反调试/反 Dump 技术。

②密码学与授权体系：精通 RSA/ECC/Ed25519/AES 等常用密码学算法，有独立设计硬件指纹提取（CPU/MAC/UUID）与 License 鉴权系统的经验。

③系统安全防线：有只读根文件系统（Read-Only RootFS）或 Immutable OS 构建经验，具备工业级防断电坏盘（Power-loss Resilience）治理能力。

④OTA & 安全升级：熟悉 A/B 双分区或双 Slot 升级架构，具备非 Root 权限下利用符号软链接（Symbolic Link）实现原子切换与自动回滚的设计经验。

3. 加分项

熟悉 ROS / ROS 2 架构及 Rosbag2 内存机制者优先。

具备工业机器人、自动驾驶（Autonomous Driving）、工控机（IPC）或边缘计算设备安全交付背景者优先。