Systems Software Engineer, Security, First Party Hardware

Über das Team

OpenAI's Hardware-Organisation entwickelt Silizium, Systeme und Plattforminfrastruktur, die auf die einzigartigen Anforderungen fortschrittlicher KI-Workloads ausgelegt sind. Das First-Party Hardware-Team arbeitet an Beschleunigern, Servern, Racks, Firmware, Fertigung, Bereitstellung und Betrieb, um KI-native Rechensysteme für die Supercomputing-Infrastruktur des Unternehmens zu erstellen. Sicherheit ist eine grundlegende Eigenschaft dieser Systeme, die sich darauf erstreckt, wie Geräte entworfen, bereitgestellt, eingeschrieben, betrieben, gewartet und außer Betrieb genommen werden.

Über die Rolle

Wir suchen einen Sicherheitsingenieur, der unserem First-Party Hardware-Team beitritt. In dieser Rolle sind Sie verantwortlich für die End-to-End-Sicherheitsgrundlage der ersten KI-Hardware-Systeme des Unternehmens, wobei Sie in den Bereichen Hardware-Sicherheit, eingebettete Sicherheit, System-Sicherheit und praktische Bereitstellung im Rechenzentrumsmaßstab arbeiten.

Sie werden mit Silizium-, Hardware-, Firmware-, Infrastruktur-, Fertigungs-, Betriebs- und Sicherheitsteams zusammenarbeiten, um das vertrauenswürdige Systemniveau der Geräte zu definieren und bereitzustellen. Dazu gehören Boot-Integrität, Geräteidentität, Provisionierung, Attestierung, Sicherheitsmanagement-Ebene, Speicher-Verschlüsselung, Debug-Kontrollen, Firmware-Updates und -Wiederherstellung, RMA und Stilllegung.

In dieser Rolle werden Sie:

• Die Sicherheitsanforderungen, Bedrohungsmodelle, Validierungsstrategien und Nachweise zur Einsatzbereitschaft für First-Party-Hardware-Plattformen vom frühen Design bis zur Produktionsbereitstellung verantworten.
• Sichere Boot-, gemessene Boot-, Vertrauenswurzeln, Plattform-Firmware-Resilienz, Firmware-Signierung, Wiederherstellung und Anti-Rollback-Strategien über heterogene Geräte hinweg entwerfen und überprüfen.
• Geräteidentität, Provisionierung, Einschreibung, Attestierung, Zertifikatslebenszyklus und Schlüsselmanagement-Anforderungen über Fertigung und Rechenzentrumsaufbau besitzen.
• Managementschnittstellen und operationale Zugangswege über BMCs, Hosts, Beschleuniger, Switches und Servicetools absichern, einschließlich TLS/mTLS, Redfish, gNMI, SSH, Syslog und Break-Glass-Workflows.
• Sicherheitsanforderungen für Fertigung, Lieferkette, Firmware-/Bildsignierung, Speicher-Verschlüsselung, RMA, Reparatur und Stilllegungsprozesse vorantreiben.
• Validierung für sicherheitskritisches Hardware- und Firmware-Verhalten aufbauen und vorantreiben, einschließlich Debug-Sperren, Lebenszyklusübergängen, Update-Pfaden, Attestierungsnachweisen und Wiederherstellungsabläufen.
• Mit Anbietern und Vertragsherstellern zusammenarbeiten, um Sicherheitsanforderungen in konkrete Ergebnisse, Testnachweise und Einsatzschranken umzusetzen.
• Die End-to-End-Abschlussarbeiten über Design, Implementierung, Fertigungsbereitschaft, Bereitstellungsbereitschaft, Flottenbetrieb und Vorfallreaktion bei Sicherheitsproblemen vorantreiben.
• Hardware- und Firmware-Sicherheitsprobleme untersuchen, die Ausnutzbarkeit und operationale Risiken bewerten und dauerhafte Lösungen mit Engineering-Verantwortlichen vorantreiben.

Sie könnten in dieser Rolle erfolgreich sein, wenn Sie über mehr als 7 Jahre praktische Erfahrung oder außergewöhnliche Leistungen verfügen, die gleichwertige Fachkenntnisse in Hardware-Sicherheit, eingebetteter Sicherheit, Firmware-Sicherheit, Plattform-Sicherheit oder Sicherheit auf niedriger Ebene demonstrieren.

Erfahrung in der Lieferung oder Sicherung realer Hardware-Plattformen, eingebetteter Geräte, Server, Beschleuniger, Netzwerksysteme, BMCs, Bootloader, BIOS/UEFI, RTOS, Kernels oder Firmware-Update-Systeme.

Tiefe Vertrautheit mit sicherem Boot, gemessenem Boot, TPMs, Hardware-Wurzeln des Vertrauens, Geräteattestierung, Schlüsselprovisionierung, Debug-Schnittstellen, Firmware-Signierung, Wiederherstellung oder Lebenszykluszustandsdesign.

Starkes Urteil in angewandter Kryptographie für sicheres Boot, Attestierung, TLS/mTLS, Schlüsselverwaltung, Zertifikatslebenszyklus, Speicher-Verschlüsselung und langfristige Übergänge wie post-quantenmäßige Bereitschaft.

Fähigkeit, Systemcode in C, C++ oder Rust zu lesen und zu schreiben und diese Fähigkeit zu nutzen, um sicherheitskritisches Verhalten zu überprüfen, zu prototypisieren, zu testen oder zu debuggen.

Komfort mit Hardware-Software-Schnittstellen wie SPI, I2C, SMBus, PCIe, UART, JTAG, SWD, GPIOs, TPMs und board-level Debug-Tools.

Nachweisliche Erfolge bei der Förderung von Sicherheitsverbesserungen mit Hardware, Firmware, Infrastruktur, Fertigung, Betrieb und Partnerteams.

Erfahrung in der Verantwortung für umfassende, mehrdeutige Sicherheitsprogramme von Anfang bis Ende, einschließlich der Übersetzung von Risiken in technische Anforderungen, Validierungspläne und verantwortliche Ingenieureentscheidungen.

Klare schriftliche und mündliche Kommunikation, mit der Fähigkeit, mehrdeutige Sicherheitsrisiken in umsetzbare Anforderungen, Entwurfsüberprüfungen, Tests und Entscheidungen umzuwandeln.