1、系统安全特性研发：主导或参与机密计算（Confidential Computing）、远程证明（Remote Attstation）、云原生机密容器、虚拟化安全等关键技术的研发与产品化落地； 2、构建端到端可信软件供应链：设计并实现支持 SLSA Provenance、SBOM、可重复 / 可验证构建的工具链与平台能力； 3、全栈安全方案设计：结合硬件、内核、用户态组件，打造纵深防御的安全架构； 4、推动前沿安全技术转化：跟踪系统安全、可信执行环境（TEE）、AI 安全等方向趋势，将研究成果转化为可规模化落地的工程方案； 5、参与开源与标准建设：积极参与并贡献系统安全相关开源社区，持续输出具有影响力的技术成果。

● 计算机、信息安全或相关专业； ● 扎实的系统底层功底：了解 x86-64 / ARM64 架构底层原理，熟悉 Linux 系统底层技术，熟练使用 C 语言进行高性能系统编程； ● 具备良好的密码学、网络安全与操作系统安全基础，熟悉 SDLC 与安全开发生命周期； ● 在以下至少两个方向有深入实践和独立交付经验： -机密计算：Intel TDX / AMD SEV-SNP / 海光 CSV 等 TEE 技术栈 -虚拟化安全：KVM / QEMU深度定制、Kata Containers、MicroVM安全加固等 -可信计算与远程证明：DICE 架构、UEFI Secure Boot、Measured Boot、Quote 验证服务 -操作系统安全：内核级安全机制、OS 镜像构建、签名 /校验、发布链路安全 -软件供应链安全：SLSA 框架实施、SBOM 生成与消费、可重复构建与发布 ● 具备复杂系统安全架构设计能力，能从威胁建模出发定义防护边界与验证机制； ● 具备良好的分析问题和解决问题的能力，对新技术充满热情，有创新精神，具备良好的团队协作和沟通能力。 加分项： ● 熟悉 Rust 并有系统级项目开发经验； ● 在主流开源安全项目中有核心代码贡献； ● 有 Security for AI 或 AI for Security 实战经验； ● 兼具产品思维，能平衡安全性、性能与开发者体验。