- 地点
- 槟城，马来西亚
- 工作方式
- 现场办公
- 类型
- 实习
- 编号
- 53201
职责
- 支持将 Black Duck 和 Polaris 集成到固件持续集成/持续部署流程中。
- 开发并维护能够自动化执行安全扫描、生成报告以及构建检查机制的脚本。
- 执行并监控安全扫描工作；跟踪与分析发现的漏洞情况（分为严重、严重中等）。
- 支持欧盟 CRA 合规活动。
- 参与固件安全功能的开发和验证工作（例如，引导加载程序、固件签名等）。
- 为 SSDF/EUCRA 合规性提供支持性文档、报告以及证据收集工作。
- 与固件团队合作，在开发初期就识别并解决安全风险。
必备要求
- 计算机工程/电气工程/计算机科学/嵌入式系统专业的学士学位。
- 具备嵌入式系统或固件开发的基础知识（优先选择 C/C++语言）。
- 熟悉 CI/CD 工具、版本控制（Git）以及构建系统。
- 具备强大的分析能力、解决问题能力和文档编写能力。
- 具有自我驱动力，能够在不涉及相同职能的研发团队中工作。
优先条件
- 理解或对以下方面有兴趣：网络安全概念（安全启动、加密技术、漏洞管理等）；应用程序安全工具（如 Polaris、Black Duck 等）；编程和脚本编写技能（例如，Python、Shell、C/C++等语言的运用能力）。
Responsibilities
- Support the integration of Black Duck and Polaris into firmware CI/CD processes.
- Develop and maintain scripts to automate security scans, generate reports, and implement build checks.
- Execute and monitor security scans; track and analyze vulnerabilities (critical, high, medium).
- Support EU CRA compliance activities.
- Participate in the development and validation of firmware security features (e.g., bootloader, firmware signing).
- Provide supporting documentation, reports, and evidence collection for SSDF/EU CRA compliance.
- Collaborate with the firmware team to identify and address security risks early in development.
Must Have
- Bachelor's degree in Computer Engineering/Electrical Engineering/Computer Science/Embedded Systems.
- Basic knowledge of embedded systems or firmware development (C/C++ preferred).
- Familiarity with CI/CD tools, version control (Git), and build systems.
- Strong analytical, problem-solving, and documentation skills.
- Self-motivated and able to work in a development team outside the same function.
Preferred
- Understanding or interest in: cybersecurity concepts (secure boot, cryptography, vulnerability management, etc.); application security tools (e.g., Polaris, Black Duck, etc.); programming and scripting skills (e.g., Python, Shell, C/C++, etc.).
公司简介
Keysight 处于技术创新的最前沿，在电子设计、仿真、原型制作、测试、制造和优化等领域不断取得突破，并提供可靠的解决方案。我们拥有 10,000 名员工，为 100 多个国家的客户在通信、5G、汽车、能源、量子计算、航空航天、国防和半导体等领域提供世界一流的解决方案。我们屡获殊荣的企业文化秉持着大胆的愿景，相信技术能够带我们走向新的境界。我们热衷于用开创性的解决方案来应对各种挑战性问题。我们认为，当人们感受到归属感时，他们就会更加富有创造力、创新能力更强，并且在职业生涯的各个环节都能取得优异的成绩。