机器人系统安全架构师 / 嵌入式安全专家

一、 岗位职责 系统安全架构设计：负责工业机器人/具身智能系统的全生命周期安全架构规划，建立从代码资产保护、系统防篡改、硬件绑定到运维升级的安全防线。 代码与算法加固：主导核心算法（C /Python）及 AI 模型的防护硬化，落地 Cython C化、OLLVM 编译级混淆、符号表剥离（Strip）及模型内存解密方案。 不可变操作系统（Immutable OS）建设：负责工控机 Read-Only RootFS 及 OverlayFS 架构设计，构建防断电损坏、重启即还原、业务数据隔离落盘的系统底座。 License 与硬件绑定：设计并实现基于多维硬件指纹（CPU/MAC/UUID）的非对称加密授权（License）与生命周期管理体系。 安全升级与离线排障：设计非 Root 权限下的 A/B 双 Slot 无感升级与回滚机制；建立加密 Core Dump 与 Rosbag2 内存环形缓冲区（Ring Buffer）离线黑盒诊断方案。 安全门禁与 CI/CD 落地：推动“三态分级（DEV/STAGING/PROD）”安全规范落地，在 CI/CD 流水线中嵌入代码加固、泄漏扫描及硬化构建门禁。 二、 任职要求 1. 基础能力 计算机、信息安全、自动化或机器人相关专业，本科及以上学历，5 年以上 Linux 嵌入式系统安全或系统架构经验。 精通 Linux 系统底层与内核机制，熟悉 initramfs 启动流程、OverlayFS/Squashfs 机制、存储分区规划及 Linux 权限/Capabilities 隔离。 熟练掌握 C 11/17 及 Python，具备优秀的底层开发与安全硬化实战能力。 2. 专业安全技能（满足 3 项以上） 代码防逆向/加固：有丰富的 Linux 二进制加固实战经验，熟练掌握 OLLVM (Clang Pass)、Cython/PyArmor、strip 符号表隔离及反调试/反 Dump 技术。 密码学与授权体系：精通 RSA/ECC/Ed25519/AES 等常用密码学算法，有独立设计硬件指纹提取（CPU/MAC/UUID）与 License 鉴权系统的经验。 系统安全防线：有只读根文件系统（Read-Only RootFS）或 Immutable OS 构建经验，具备工业级防断电坏盘（Power-loss Resilience）治理能力。 OTA & 安全升级：熟悉 A/B 双分区或双 Slot 升级架构，具备非 Root 权限下利用符号软链接（Symbolic Link）实现原子切换与自动回滚的设计经验。 3. 加分项 熟悉 ROS / ROS 2 架构及 Rosbag2 内存机制者优先。 具备工业机器人、自动驾驶（Autonomous Driving）、工控机（IPC）或边缘计算设备安全交付背景者优先。