系统安全研发工程师（防火墙 / IDS / 协议栈方向）

岗位职责 1.星载安全底座研发：主导研发低延迟、高性能、高可靠的“轻量级防火墙”与“太空入侵检测系统（IDS）”，保障卫星在轨计算节点的安全。 2.前沿攻防工程化：追踪真实的太空域攻防场景（如卫星协议劫持、固件植入等），将防御策略与算法固化为高性能的底层代码。 3.安全架构搭建：参与公司核心产品“天地一体化安全防护系统”与“太空靶场”的架构设计，协同软硬件团队完成跨域集成。 4.极限测试：在硬件在环（HIL）及卫星模拟平台中，对安全产品进行实战化的漏洞挖掘与极限压力测试。 任职要求 1.计算机科学、网络安全或相关专业本科及以上学历，熟悉网络安全、系统安全或应用安全相关技术领域 2.熟练掌握 C/C++、Rust 、Golang等语言，极度重视内存安全与并发性能，能在资源受限的嵌入式环境（嵌入式/RTOS）下写'极致代码'的经验 3.熟悉 Linux 内核网络协议栈（如Netfilter/eBPF）、底层驱动开发；或有 VxWorks、FreeRTOS 等实时操作系统（RTOS）经验，熟悉系统各API接口，具有相关开发经验优先 4.熟悉防火墙、IDS/IPS的核心原理（如DPI引擎）或（协议解析、签名匹配、会话重组）有开发经验，而非仅使用过Suricata/Snort 5.写过状态检测防火墙的转发与规则匹配逻辑，理解Netfilter/XDP/eBPF数据面原理 6.强烈的自驱力和极客精神，能拥抱不确定性，面对陌生的航天协议能兴奋地火速攻克 7.有以太网协议栈用户态独立实现经验（不依赖DPDK/lwIP等现成协议栈框架的二次封装），熟悉MAC/IP/TCP/UDP全链路的状态机设计与异常处理逻辑 加分项： • 有工控安全（ICS）、车联网安全、IoT固件安全底层开发经验，熟悉CAN/Modbus/TSN等实时通信协议；实现过自定义L2/L3协议或私有协议栈 • 有过黑客大赛/CTF获奖经历，或提交过高价值CVE。 • 熟悉硬件级安全（TrustZone、TEE），或逆向过冷门通信协议。 • 对航天技术有情怀、有敬畏之心。 •有高性能网络开发经验（DPDK、XDP、AF_XDP） •熟悉QUIC、SpaceDTN等新型传输协议 •对卫星通信体制（遥控遥测、星间链路）有了解 •开源安全项目贡献者