Senior Security Firmware Engineer, Data Center Systems

О позиции

Мы — AI-компания NVIDIA, чьи GPU произвели революцию в параллельных вычислениях и запустили эру глубокого обучения. В подразделении Data Center Systems мы создаём ведущие инфраструктурные решения для ИИ масштаба (DGX, HGX, MGX платформы). Команда Software ищетSenior Security Firmware Engineer для защиты платформ на уровне микроскодеров, контроллеров управления платами и корней доверия оборудования. Вы будете проектировать и внедрять прошивки, обеспечивающие аутентификацию системы с первого цикла запуска через обновление и восстановление в продакшене.

Чем заниматься

• Выводить требования безопасности для дата-центров NVIDIA из бизнес-потребностей и моделирования угроз
• Разрабатывать и доставлять прошивку корня доверия с функциями безопасного и измеряемого запуска, аттестации, Provisioning идентификаторов и криптографических материалов, безопасного отладка
• Осуществлять полный цикл фич от архитектуры до кода: принимать явные trade-offs, согласовывать с командами кремния, платформы, безопасности, производства и партнёров, внедрять реализацию
• Реализовывать отраслевые стандарты безопасности (SPDM, TCG DICE)
• Лидировать дизайн и code reviews, улучшать threat modeling, тестирование, CI и процессы релиза
• Интегрировать AI agents как обычную часть процесса разработки прошивки командой

Что ждут

• Бакалавр или магистр в Computer Science, Computer Engineering, Electrical Engineering или смежной области, либо эквивалентный опыт
• 7+ лет опыта в software и firmware engineering, включая продукты на аппаратном корне доверия
• Глубокое понимание основ безопасности root of trust: цепочки доверия, подпись и управление ключами, аттестация, anti-rollback
• Сильные навыки низкоуровневого программирования и глубокое понимание SoC access controls (privilege levels, TrustZone, память и защита шины)
• Знакомство с серверными прошивками и системным ПО, опыт автоматизации на Python или аналогичном языке
• Публикации о лидировании технической работы кросс-командно без формальной власти
• Опыт работы с современными AI и агентами, AI-forward mindset
• Отличные письменные и устные коммуникации, предпочтительнее письменно создают ясность и институциональную память для distributed team
• Комфорт с неопределённостью и сложностью; принятие решений при неполной информации

Будет плюсом

• Вклад в open-source проекты корня доверия или отраслевые стандарты безопасности
• Опыт построения систем с симметричной, асимметричной и пост-квантовой криптографией
• Опыт Rust firmware, включая интеграцию Rust в существующий C/C++ код
• Безопасное масштабированное производство, сертификации типа FIPS 140-3
• Аппаратные криптоускорители, защищённое хранение ключей, trusted execution frameworks (OP-TEE, Keystone), OpenBMC

Условия

• Работа в одной из самых желаемых компаний технологического мира
• Передовые технологии и задачи на стыке AI, hardware и безопасности
• Возможность определять техническое направление на уровне индустрии
• Конкурентоспособная базовая заработная плата 184,000–287,500 USD в год плюс equity и benefits
• Аттестационные инструменты AI в рекрутинге NVIDIA
• Инклюзивная рабочая среда, равные возможности employment

Навыки

• Root of Trust
• Secure Boot
• Attestation
• Key Management
• TCG DICE
• SPDM
• Anti-Rollback
• TrustZone
• Firmware Engineering
• Low-Level Programming
• Python
• Rust
• Cryptography
• OP-TEE
• OpenBMC
• Threat Modeling
• CI/CD
• Hardware Accelerators
• TEE
• SoC Architecture

Могут спросить на собеседовании

1. Расскажите о вашем опыте проектирования и внедрения корня доверия в продуктах с аппаратной защитой.
2. Как вы подходите к threat modeling для firmware систем в условиях ограниченной информации?
3. Опишите пример компромисса между безопасностью и производительностью при реализации secure boot.
4. Как вы обеспечиваете консистентность security requirements между разными командами (silicon, platform, manufacturing)?
5. Какой опыт работы с AI tools в разработке firmware у вас есть и как вы видите их применение в вашей повседневной работе?