Embedded Product Security Engineer

Что за роль

Вакансия для Embedded Product Security Engineer, который будет работать над обеспечением безопасности встроенного продукта в соответствии с требованиями EU Cyber Resilience Act (CRA). Роль включает работу с прошивкой и большим объемом унаследованного кода, а также требует глубоких технических знаний в области безопасности.

Что предстоит делать

• Обеспечение безопасной загрузки и подписанных обновлений прошивки
• Управление идентификацией устройств и PKI
• Реализация аутентификации, шифрования и контроля доступа
• Управление уязвимостями и создание SBOM
• Проведение тестирования на проникновение и фуззинга прошивки
• Разработка архитектуры безопасности и документации
• Использование AI для анализа кода

Что потребуется

• Опыт работы с C/C++ и Embedded Linux
• Знания в Yocto и PKI
• Опыт в Secure Boot и подписывании прошивки
• Опыт в управлении SBOM
• Опыт в IoT или Industrial Security будет преимуществом

Что важно знать

Роль требует высокой технической компетенции и способности работать с устаревшим кодом. Удаленная работа предполагает гибкость и возможность влиять на безопасность продукта на всех уровнях.