anthropic
Platform Hardware Security
보안하드웨어·임베디드인프라·DevOps
AI 요약
Anthropic의 Platform Hardware Security Engineer는 베어메탈 인프라의 보안 아키텍처를 설계·구현하는 역할입니다. firmware부터 bootloader, OS 초기화, attestation까지 전 구간의 무결성을 보장하며, 대규모 AI 모델 학습 성능을 해치지 않도록 하드웨어·소프트웨어 경계를 넘나드는 보안 통제를 설계합니다. 저수준 시스템 보안, 암호학, 공급망 보안 경험이 핵심입니다.
주요 업무
secure boot chain 설계 및 구현, firmware부터 OS initialization까지의 보안 아키텍처 수립, hardware root of trust 기반 attestation 시스템 설계, measured boot 구현 및 runtime integrity monitoring, bare-metal 배포용 reference architecture 및 security requirements 작성, 인프라 팀과의 보안 통제 통합, 프로토타입 제작 및 생산 배포 전 검증, firmware 취약점 평가 및 penetration testing, firmware 분석 파이프라인 구축, 보안 아키텍처 문서화 및 threat model 유지, 하드웨어/소프트웨어 벤더와 협업하여 보안 요구사항 충족
자격 요건
필수: secure boot, measured boot, attestation(TPM, Intel TXT, AMD SEV, ARM TrustZone) 실무 경험, cryptographic protocols 및 hardware security modules 이해, UEFI/BIOS 또는 embedded firmware security 경험, bootloader hardening 및 chain of trust 구현 능력, C/Rust/Assembly 등 저수준 프로그래밍 역량, firmware vulnerability assessment 및 threat modeling 지식, 복잡한 분산 시스템 보안 아키텍처 설계 경험, supply chain security 경험, 하드웨어·소프트웨어 경계를 넘는 협업 능력, NIST firmware security guidelines 및 hardware security frameworks 이해. 우대: 시스템 보안 8년 이상 및 펌웨어/하드웨어 보안 5년 이상, confidential computing 및 hardware-based TEE 경험, SLSA 및 software supply chain security 표준 이해, 대규모 HPC/cloud 인프라 보안 경험, coreboot/CHIPSEC 등 오픈소스 보안 프로젝트 기여, formal verification 또는 security proof 기법 경험, silicon root of trust 구현 경험, 기술 설계·운영 리더십·벤더 협업 경험, AI/ML 인프라 보안 경험.
기술 스택
TPMIntel TXTAMD SEVARM TrustZoneHSMUEFIBIOSCRustAssemblyNISTSLSAcorebootCHIPSECconfidential computingTEE