职位描述:
1. 主导防勒索病毒数据备份硬件产品的全生命周期开发,包括需求分析、架构设计、原型验证及量产交付;
2. 设计私有云环境下的硬件级数据备份解决方案,确保系统具备实时备份、快速恢复和攻击隔离能力;
3. 构建勒索病毒防御验证体系,通过模拟攻击测试验证备份系统的抗勒索能力;
4. 与数据安全团队协作开发硬件级防护模块,集成威胁情报联动防御机制;
5. 掌握硬件加密模块(HSM)基本原理,了解国密算法实现;
6. 针对医疗、教育等行业的合规要求,定制符合等保2.0/密评等合规要求的专用备份设备;
7. 编制产品白皮书并参与客户技术交流,提供行业解决方案咨询服务;
8. 持续跟踪新型勒索病毒攻击手法,迭代升级硬件防护算法和固件系统。
职位要求:
1. 必备条件:
- 计算机/电子工程/网络安全相关专业统招本科及以上学历;
- 3年以上数据备份产品开发经验,完整参与过至少2个硬件产品开发周期;
- 精通C/C++嵌入式开发,熟悉ARM架构硬件设计。
2. 专业能力:
- 深入理解常见存储协议、存储方式,双活存储、CDP持续数据保护等备份架构;
- 具备渗透测试经验,能复现典型勒索病毒攻击链优先;
- 有高性能网络平台开发经验者优先,例如DPDK,VPP,NP,智能网卡;
- 持有CISSP/CISP/软考高级工程师证书优先。
3. 行业经验:
- 具有医疗PACS系统/金融业务系统备份方案开发和实施经验;
- 参与过等保/密评系统的安全信息化项目建设优先(需提供项目证明);
- 熟悉医疗、教育行业数据保护规范者优先。