崗位職責(zé)：
1、FIPS認(rèn)證支持
1）分析FIPS 140-3安全需求，協(xié)助芯片/固件通過CMVP認(rèn)證。
2）解決認(rèn)證過程中的技術(shù)問題（如密碼模塊邊界測試、側(cè)信道防護(hù)驗(yàn)證等）。
2、密碼算法開發(fā)與優(yōu)化
1）在嵌入式平臺（ARM/RISC-V/MCU等）實(shí)現(xiàn)高效、安全的密碼算法（如AES-NI加速、抗側(cè)信道設(shè)計）。
2）優(yōu)化算法性能（速度/內(nèi)存/功耗）并確保符合FIPS標(biāo)準(zhǔn)。
3、安全固件開發(fā)
1）開發(fā)符合FIPS 140-3 Level 1-3要求的加密模塊與安全固件。
2）支持硬件安全測試（如隨機(jī)數(shù)發(fā)生器測試、密鑰管理合規(guī)性檢查）。
3）安全測試與漏洞挖掘。
4）設(shè)計硬件安全性測試環(huán)境，編寫漏洞挖掘腳本（如側(cè)信道攻擊、故障注入等）。
5）開發(fā)工具化/平臺化測試腳本，推動自動化與標(biāo)準(zhǔn)化測試流程。
4、安全分析與加固
1）分析芯片安全模型及脆弱性，提出攻擊路徑與防護(hù)方案。
2）復(fù)現(xiàn)硬件安全論文中的攻擊技術(shù)，支持認(rèn)證中的滲透測試問題。
崗位要求：
1、研究生學(xué)歷，計算機(jī)/電子/數(shù)學(xué)/通信等相關(guān)專業(yè)；熟悉嵌入式開發(fā)，了解硬件原理圖并能根據(jù)原理圖搭建基本測試環(huán)境。
2、具備密碼算法嵌入式開發(fā)經(jīng)驗(yàn)，熟練實(shí)現(xiàn)AES/SHA/RSA/ECC等算法（C/匯編優(yōu)化經(jīng)驗(yàn)優(yōu)先）。
3、熟悉安全芯片開發(fā)，具備密碼庫（OpenSSL/TLS/Crypto++等）移植經(jīng)驗(yàn)。
4、 具備FIPS 140-3認(rèn)證經(jīng)驗(yàn)優(yōu)先，具備側(cè)信道防護(hù)（DPA/SPA）、故障注入防御實(shí)戰(zhàn)經(jīng)驗(yàn)，熟悉Common Criteria等安全認(rèn)證標(biāo)準(zhǔn)。
5、 掌握硬件安全模塊（HSM）開發(fā)或Secure Boot設(shè)計。