Software Engineer, HSM Infrastructure Security, Consumer Devices

담당업무

• HSM, secure element, TEE, 하드웨어 루트 오브 트러스트용 보안 소프트웨어·펌웨어 설계 및 구현

• 정책 시스템과 HSM 사이의 인증서 발급·암호화 서명 권한 경계 구축 및 강화

• HSM 신뢰 애플리케이션, 펌웨어 구성요소, 호스트 인터페이스, 디바이스 드라이버, SDK, 암호화 서비스 통합 개발

• PKCS#11, OpenSSL provider·engine, 플랫폼 키 저장 API 등 하드웨어 보안 인터페이스 구현 및 확장

• 키 생성·프로비저닝·사용·교체·복구·폐기 정책을 암호학적으로 강제하는 소프트웨어·펌웨어 개발

• HSM 기반 인증기관, 코드 서명, 키 관리, 디바이스 식별 시스템 설계 및 구현

• 디바이스·보안 하드웨어·정책 서비스·백엔드 인프라를 연결하는 암호화 프로토콜 개발

• 디바이스 증명, secure boot, 공장 프로비저닝·복구, 사용자 등록·인증 기능 개발

• 신뢰 소프트웨어와 정책 변경을 검증·감사하고 다자간 승인을 적용하는 제어 설계

• 리소스가 제한된 환경의 임베디드 보안 소프트웨어 작성·검토·테스트·감사

• 보안 속성과 장애 동작 검증을 위한 테스트 하네스, 에뮬레이터, 퍼저, 결함 주입 도구 개발

• 하드웨어·소프트웨어 신뢰 경계 위협 모델링 및 엔지니어링 개선사항 도출

• 하드웨어, 펌웨어, 인프라, 애플리케이션, 보안 팀과 협업해 보안 기본값을 갖춘 제품 시스템 통합

• HSM 개발, 응용 암호학, 보안 키 관리, 인증서 인프라 관련 엔지니어링 표준 수립 지원

자격요건

• 제한된 환경의 보안 임베디드 펌웨어 개발 경험 5년 이상

• C, C++ 또는 Rust 고급 프로그래밍 역량

• 보안이 중요한 운영 시스템을 설계·구현·디버깅·출시한 경험

• HSM, secure element, TEE 또는 하드웨어 루트 오브 트러스트 내부나 인접 영역의 보안 소프트웨어·펌웨어 개발 경험

• 응용 암호학, 전자서명, 키 계층, 보안 키 관리, 암호화 프로토콜 설계 지식

• PKI, X.509 인증서, 인증기관, 인증서 발급 및 수명주기 프로토콜 경험

• secure boot, measured boot, 디바이스 식별, 원격 증명 또는 하드웨어 보호 저장소 이해

• 동시성, 메모리 안전성, 권한 분리, 하드웨어 인터페이스, 장애 모드, 사이드채널·물리 공격 고려 역량

• 보안 설계를 평가하고 필요한 소프트웨어를 직접 구현하는 능력

• 하드웨어, 펌웨어, 백엔드, 제품 팀과 협업하고 명확하게 소통하는 능력

우대사항

• ARM TrustZone 또는 다른 신뢰 실행 환경의 펌웨어 개발 경험

• Thales Luna, Entrust/nShield, Utimaco, Marvell LiquidSecurity, AWS CloudHSM 등 상용·클라우드 HSM 경험

• PKCS#11, KMIP, OpenSSL provider·engine, secure-element API 또는 플랫폼 네이티브 키 저장 프레임워크 경험

• 디바이스 제조, 보안 프로비저닝, 공장 복구 또는 실리콘 초기 구동 경험

• secure boot ROM, 부트로더, 펌웨어 서명, 안티롤백, 인증 업데이트 개발 경험

• HSM 또는 보안 코프로세서 내부의 신뢰 애플리케이션·암호화 서비스 개발 경험

• 암호화 가속기, 보안 프로세서, 커스텀 실리콘 관련 하드웨어·소프트웨어 공동 설계 경험

• 다자간 승인, 쿼럼 기반 배포, 변조 방지 감사, 증명 가능한 정책 시스템 경험

• 하드웨어 보호 키 기반 보안·프라이빗 저장소 경험

• 높은 보증 수준의 보안 소프트웨어를 운영 환경에서 지속 관리한 경험

보상

보상 범위: $347K - $445K

근무환경

• 하드웨어, 펌웨어, 인프라, 애플리케이션, 보안 팀과 협업

• 제품 시스템에 보안 기본값을 통합하는 업무 환경

지원방법

온라인 지원

마감기한

상시채용