职位概述： 作为具身系统软件 OTA 升级与生命周期管理基座的关键建设者，您将负责搭建公司具身机器人整机安全的 OTA（Over-The-Air）升级体系。您将从零到一主导 OTA Master（整机升级状态与流程编排）、SOTA Service（软件应用升级服务）及 FOTA Service（整机固件升级服务） 的架构设计与工程落地，构建涵盖固件校验、差异化防刷写、AB 分区无感热更新、回滚自愈与安全降级的高可靠端到端升级管线，构建99.999%的OTA管线，为具身智能机器人在真实物理世界中的持续演进与大规模部署保驾护航。
岗位职责： 1.OTA Master 状态与流程编排系统设计： 主导整机 OTA 升级主控（OTA Master）模块的架构设计，建立高可靠的升级状态机（State Machine）与全生命周期流程编排机制； 制定整机升级前置条件检查（前置安全策略、电池电量、安全姿态、网络状态）、防砖机制（Anti-Bricking）与升级失败时的毫秒级回滚（Rollback）策略。 2.SOTA Service（软件应用升级服务）研发： 负责端侧应用软件、算法模型包及中间件（SOTA）的在线更新服务开发； 实现基于容器/增量补丁（Diff/Delta Patch）的高效热更新机制，优化模型与大体积软件镜像的解压、校验与加载效率，降低更新卡顿与网络带宽开销。 3.FOTA Service（整机固件升级服务）研发： 负责控制器、电机驱动器、传感器板卡及异构 MCU/SoC（如 PCIe/EtherCAT/CANFD/UART 节点）的底层固件（FOTA）刷写与升级服务； 设计硬件安全校验机制（如 Bootloader 升级契约、 Secure Boot、数字签名验签与哈希防篡改），保障硬件刷写绝对安全。 4.云端/端侧接口契约与升级观测： 配合云端团队打通“云-车/端”双向升级信令与数据包传输管道，定义标准化的 OTA 协议 Schema与离线升级（如 U 盘/诊断仪本地刷写）接口； 搭建 OTA 升级日志追溯与黑匣子打点功能，提升现场升级异常的归因与排障效率。
职位要求： 1.专业背景与资历： 计算机、软件工程、自动化、电子工程或相关专业本科及以上学历，精通 Modern C++ 与 Python/Shell 脚本语言； 具备 2 年及以上嵌入式 Linux、自动驾驶、车载电子（OBD/UDS）或复杂机器人 OTA 升级系统开发经验。 2.OTA 与系统底软深耕： 深入理解 Linux 系统启动流程（U-Boot、Kernel、RootFS）、分区块读写（A/B 分区镜像热备）、文件系统增量更新及压缩/解压算法； 熟悉常见嵌入式总线与刷写协议（如 Bootloader 机制、EtherCAT、CAN/CANFD、UART 或 UDS 诊断刷写协议）； 熟悉常见的加密与安全校验机制（AES、RSA/ECC 签名、SHA256、Secure Boot 等），具备严密的防砖与故障恢复设计思维。
相关岗位