Systems Software Engineer, Security, First Party Hardware

보안 요구사항, 위협 모델, 검증 전략, 런치 준비 증거를 초기 설계부터 생산 배포까지 책임짐. secure boot, measured boot, roots of trust, firmware resilience, firmware signing, recovery, anti-rollback 설계·검토. device identity, provisioning, enrollment, attestation, certificate lifecycle, key management 설계. BMC/host/accelerator/switch/service tooling의 관리 인터페이스 보안 강화(TLS/mTLS, Redfish, gNMI, SSH, syslog, break-glass). 제조/공급망/이미지 서명/저장 암호화/RMA/수리/폐기 보안 요구사항 수립. 디버그 lockout, lifecycle transition, update path, attestation evidence, recovery flow 검증. 벤더 및 계약 제조사와 협업해 테스트 증거와 런치 게이트 확보. 설계·구현·제조 준비·배포 준비·fleet 운영·incident response 전 과정을 종합 조율. 하드웨어/펌웨어 보안 이슈 조사 및 exploitability·운영 리스크 평가, 근본적 수정 추진.

필수: hardware security, embedded security, firmware security, platform security 또는 low-level systems security 분야 7년 이상 실무 경험(또는 이에 준하는 탁월한 성과). 실제 하드웨어 플랫폼, 임베디드 디바이스, 서버, 액셀러레이터, 네트워킹 시스템, BMC, bootloader, BIOS/UEFI, RTOS, kernel, firmware update system 보안 경험. secure boot, measured boot, TPM, hardware roots of trust, device attestation, key provisioning, debug interfaces, firmware signing, recovery, lifecycle-state design에 대한 깊은 이해. secure boot/attestation/TLS/mTLS/key storage/certificate lifecycle/storage encryption/post-quantum readiness에 대한 응용 암호학 판단력. C, C++, Rust 중 하나 이상으로 시스템 코드를 읽고 작성할 수 있는 능력. SPI, I2C, SMBus, PCIe, UART, JTAG, SWD, GPIO, TPM 및 보드 레벨 디버그 툴에 대한 이해. 하드웨어·펌웨어·인프라·제조·운영·파트너 팀과 보안 개선을 이끈 경험. 모호한 보안 프로그램을 end-to-end로 이끌고 위험을 기술 요구사항과 검증 계획으로 전환하는 역량. 우대/추가 맥락: 데이터센터 규모 배포, 공급망 보안, incident response, post-quantum readiness 관련 경험.