⼀、岗位简介 我们专注于⼤模型推理场景下的机密计算基础设施，基于机密容器技术（ConfidentialContainers/Kata）与硬件可信执⾏环境（TEE）构建密态⼤模型推理与可信数据流通平台，实现数据在加密保护 下完成计算的全流程"可⽤不可⻅"。 本岗位为⼯程开发类实习岗位。实习⽣将在安全架构师的直接指导与任务安排下，参与平台安全服务的开发、测试与验证⼯作。岗位准⼊要求聚焦于容器、密码算法、Go语⾔三项基础能⼒。 ⼆、实习职责 在架构师安排下承担以下⼯程⼯作，具体任务视个⼈进度与课题⽅向分配： 1.安全服务开发与联调：参与远程证明、密钥服务、可信存证等安全服务的编码实现、部署联调与回归测试。 2.测试与验证：编写测试脚本与验证⼯具，执⾏功能验证、故障注⼊与密态链路抓包验证，整理实验数据并形成结论。 3.⼯具与⾃动化建设：使⽤Go开发⾃动化⼯具与流⽔线脚本，沉淀runbook与技术⽂档。 4.技术调研：围绕指定⽅向调研机密计算社区（CoCo/Kata/CCC）及相关技术演进，输出调研报告 与结论建议。 三、任职要求 基础要求（具备以下三项即可） 1.容器：熟悉Docker等容器技术的使⽤，理解镜像、容器、⽹络与存储的基本概念，能够独⽴完成容器化服务的部署与调试；了解Kubernetes基本概念（Pod/Deployment/Service）者优先。 2.密码算法：了解对称加密、⾮对称加密、数字签名、哈希等基础概念，能够准确说明各⾃的⽤途与区别。 3.Go语⾔：掌握Go语⾔基本语法，具备完整项⽬或课程项⽬的开发经历，能够阅读中等规模的Go代码并完成修改。 其他要求 1.计算机、软件⼯程、信息安全等相关专业，本科及以上学历在读（硕⼠优先）；每周可实习4天以上，实习期不少于3个⽉，6个⽉以上者优先。 2.具备良好的⼯程习惯：重视代码注释与测试，能够按任务要求交付并主动同步进展。 3.岗位涉及安全敏感内容，⼊职须签署保密协议。 加分项（均⾮硬性要求） 1.了解机密计算/可信执⾏环境（SGX/TDX/SEV/CSV）或远程证明的基本概念。 2.了解KataContainers：理解安全容器与轻量级虚拟化的设计思路，有使⽤经历或阅读过相关⽂档者优先，部署过kata-deploy或了解机密容器（CoCo）者更佳。 3.具备CTF、系统安全或虚拟化（QEMU/KVM）⽅向的学习或竞赛经历。 4.有开源项⽬参与经历或持续的技术博客输出。 四、实习收获 1.完善的指导机制：由安全架构师直接安排任务并提供指导，实习课题具备明确的产出⽬标与结项答辩机制。 2.稀缺的⼯程经历：在"机密计算×机密容器×AI推理"的交叉⽅向积累⼀线⼯程实践经验。 3.可沉淀的实践成果：⼯程代码、⾃动化⼯具与实验报告均可作为实习成果沉淀；表现优秀者可获得转正或留⽤推荐。