阿里巴巴
达摩院-机密计算与安全容器研发专家-RISCV及生态
达摩院-机密计算与安全容器研发专家-RISCV及生态
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Kata Containers
Risc-V
Tee
云原生
安全容器
机密计算
系统安全
值不值得投
82综合评分
综合评分 82
顶尖技术平台、前沿机密计算赛道、标准制定者角色，WLB待确认但成长空间巨大。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
7.5万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 3810 个在招 · 其中信息安全 51 个
市场机会
选择面较广
杭州 · 信息安全 · 97 个在招
职位详情
关于这个职位
负责基于硬件可信执行环境（TEE）的机密容器与安全容器技术研发，构建云原生场景下的高性能安全虚拟化软件栈
深度参与Kata/CoCo等开源项目，支持RISC-V/ARM/Intel等异构架构的安全容器运行时开发
同时负责集成Kubernetes编排生态，推动玄铁处理器在机密计算领域的落地及RISC-V安全生态标准制定
最低要求
计算机科学、信息安全或相关专业硕士及以上学历
年以上系统安全或底层软件开发经验
精通C/C++，熟练掌握Rust和Python等脚本语言，具备高质量代码开发与技术文档撰写能力
深入理解TEE安全体系，具备独立设计安全软件架构的能力
熟悉TrustZone、OP-TEE、Intel SGX/TDX、ARM CCA等主流机密计算技术
深入掌握Kata Containers、Confidential Containers（CoCo）等安全容器技术栈，具备在K8s环境下部署、调试和优化机密容器的实际经验
熟悉Kubernetes核心组件及扩展机制，了解容器运行时与虚拟化层的集成
具备强烈的技术热情、创新精神与自驱力
工作职责
研发基于硬件可信执行环境（TEE）的机密容器与安全容器技术，构建面向云原生场景的高性能、高安全虚拟化软件栈
深度参与 Kata Containers、Confidential Containers (CoCo) 等开源项目，设计并实现支持 RISC-V、ARM CCA、Intel TDX 等异构机密计算架构的安全容器运行时
构建以 RISC-V CORE IP 为核心的机密计算平台，支撑主流操作系统（Linux / Android / openEuler / HarmonyOS）在安全容器环境中的部署与产品化落地
集成并优化 Kubernetes 容器编排生态，实现端到端的机密工作负载调度、生命周期管理与远程证明能力
参与国际 RISC-V International（RVI）基金会安全相关技术组（TG/SIG）及国内 RISC-V 产业联盟安全工作组（WG），主导或推动 RISC-V 机密计算与安全容器相关技术规范与标准制定
推动玄铁处理器在机密计算领域的技术落地，引领 RISC-V 安全生态发展
优先资格
具备良好的英文沟通能力者优先
有Rust在系统级安全项目中的实际开发经验者优先
AI 洞察
优缺点分析
优点
- 处于机密计算与云原生安全交叉前沿，技术壁垒极高
- 依托头部科技企业研发平台，拥有顶级算力资源与产学研落地场景
- 直接参与国际标准制定，行业话语权强
- 技术栈极其硬核且迭代快，需持续跟进底层硬件与开源社区动态
- 跨芯片架构适配与性能调优难度极大
- 对系统级内存安全与漏洞挖掘要求极高
- 适合具备深厚底层系统开发功底、热衷于开源技术攻坚、追求技术极致突破的资深工程师
缺点 / 挑战
暂无明显挑战项
角色解读
- 可向首席科学家或领域技术负责人方向发展
- 深耕机密计算与云原生安全交叉赛道，成为国家级/国际级开源项目核心维护者
- 拓展至AI安全、隐私计算等前沿商业化应用
- 负责基于TEE的机密容器与安全容器底层架构设计与开发
- 深度参与Kata/CoCo等开源项目，适配RISC-V/ARM/Intel等多芯片架构
- 集成K8s生态实现机密工作负载的全生命周期管理
- 精通C/C++及Rust系统级编程
- 深入掌握TEE安全体系（SGX/TDX/TrustZone等）及安全容器技术栈
- 熟悉Kubernetes核心组件与虚拟化层集成机制
- 具备主导技术标准制定与跨团队协作能力
申请策略
- 提前调研RISC-V安全工作组最新动态与目标公司相关专利布局
- 准备针对异构架构安全容器性能瓶颈的深度技术问答
- 突出TEE/机密计算项目实战经验与开源社区贡献（如Kata/CoCo PR/Maintainer身份）
- 详细列出C/C++/Rust系统级开发成果及K8s定制优化案例
- 强化Rust在安全关键系统中的实践
- 深入研究最新硬件机密计算指令集与远程证明协议
- 提升英文技术文档撰写与国际会议论文发表能力
面试指南
- 采用STAR法则结合架构图解：先阐明安全边界划分与信任根建立，再说明密钥派生与内存加密流程，最后对比不同硬件方案的侧信道防护策略与性能损耗评估
- 请详细描述你设计过的一个TEE安全容器架构，如何隔离主机与Guest OS？
- 在K8s中如何实现机密工作负载的远程证明与调度？
- 面对RISC-V与x86架构差异，安全容器运行时如何保证兼容性与性能？
- 复习常见侧信道攻击原理及防御机制
- 梳理Kata Containers源码中Device Plugin与Runtime交互逻辑
- 准备1-2个主导过的复杂系统级重构或性能调优案例
职位点评
薪资福利85
成长发展92
工作生活60
使命价值88
薪资福利
85较高
薪资水平对标行业顶尖专家标准，配合完善的福利体系与长期激励，对补偿性动机满足度较高。
薪资信号偏高 (5.5千–9.5万/月)
成长发展
92较高
提供接触最前沿机密计算技术的平台，深度参与国际标准制定与开源生态建设，技术成长空间广阔。
技术前沿前沿/新兴技术
技术栈TEE、机密计算、Kata Containers、RISC-V、Kubernetes、Rust
业务类型profit_center
工作生活
60中等
未明确提及弹性工时或远程政策，高强度研发与开源社区维护可能带来一定工作压力，但整体处于技术探索期。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
88较高
致力于构建国家信息安全底座，推动自主可控芯片生态发展，具有显著的技术使命感与社会价值。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度开拓性创新（行业首创）
Watch Jobs