Senior Security Software Engineer, Datacenter Infrastructure Security

Wir sind das Foundational Security Team in Apple Services Engineering (ASE). Wir sichern die Low-Level-Grundlagen der Rechenzentrumsflotte von Apple: hardwarebasierte Vertrauensbildung, Festplattenverschlüsselung und die Systeme, die zur Verwaltung jedes Servers unterhalb des Betriebssystems verwendet werden. Wir suchen einen erfahrenen Ingenieur, der die technische Verantwortung für die Plattform übernimmt, die unsere Baseboard Management Controller verwaltet. Sie legen deren Engineering- und Sicherheitsstandards fest, gestalten die Art und Weise, wie der Zugriff gewährt und verifiziert wird, und leiten deren Umstellung auf modernes, standardbasiertes Management. Sie arbeiten eng mit den Teams für Rechenzentrumsbetrieb, SRE, Hardware, Netzwerk und Erkennung zusammen und werden zum gefragten Experten für die sichere Verwaltung der Flotte von Apple.

Diese Rolle umfasst das Design, den Code und die Sicherheit eines privilegierten, für die Verfügbarkeit kritischen Dienstes. Sie schreiben und überprüfen Produktionscode. Sie finden und beseitigen Risiken bei der Authentifizierung und Autorisierung von Benutzern sowie bei der Handhabung von Anmeldeinformationen und machen privilegierte Aktivitäten für die Teams sichtbar, die Missbrauch erkennen. Sie werden auch dazu beitragen, die Verwaltung der Flotte zu modernisieren und dabei die vielen internen Teams und Tools mitzunehmen, die von der Plattform abhängen. Im Laufe der Zeit werden Sie mithelfen zu definieren, wie sicheres Out-of-Band-Management bei Apple aussieht. Dazu gehört, wie der Zugriff über Umgebungen hinweg segmentiert wird, wie Firmware bereitgestellt und vertrauenswürdig gemacht wird und was wir von Management-Controllern in zukünftiger Hardware verlangen. Dies beinhaltet auch, wie der Zugriff funktionieren sollte, wenn der Anforderer ein automatisiertes System und keine Person ist.