具体要求：

职责描述：1.负责公司服务器产品、存储产品、系统软件、存储软件等产品安全需求分析、威胁建模分析2.负责编写产品安全基线红线要求规范、安全设计规范、安全编码等安全规范3.负责公司产品通用安全需求输入，负责设计方案、概要设计、详细设计、代码安全、交付安全等过程支持工作4.负责产品生命过程安全相关的活动、流程和规范文件的定义、编写及评审任职要求：总体要求：信息安全、电子信息、计算机相关专业毕业，本科及以上学历，5年以上工作经验。具体要求：1、熟悉计算机、存储体系结构，具有硬件产品的设计、开发经验积累；2、精通系统架构设计方法，具备服务器固件安全模块的设计、编码、调试能力；3、熟悉密码算法及密码技术应用；了解UEFI、IPMI等工业标准；4、具备服务器硬件及固件关键安全技术跟踪的能力；5、熟悉信息安全产品设计开发流程，主持或参与过信息安全项目；6、具备良好的技术文档编写能力、英文文献阅读能力；7、有相关安全基线、安全标准开发设计经验者优先考虑。