应用密码学工程师,凭证签发

职位说明

每个智能体都拥有独立身份,以及有效期以分钟而非以月计算的凭证。你将负责让这些凭证无法伪造、可撤销,并能以低成本大批量签发的密码学基础。

这是一份应用型工作:关注正确性、密钥管理与高负载下的性能,而非发论文。

你将做什么

设计限定范围短期凭证的签发与轮换流程。

根据书面的威胁模型选择并论证所用的密码学原语 —— 签名、认证与撤销机制。

推动从异常发现到完全撤销的时间进一步缩短至数秒。

审查工程团队对你所负责的密码学接口的使用方式。

我们期望的能力

有在生产环境中交付密码学系统的实操经验 —— PKI、令牌签发、硬件安全模块,或凭证框架。

你了解实现中容易出现泄漏的位置,并会针对性地测试。

你能向做决策的团队解释安全性与延迟之间的权衡。