Brésil
Pentera
Nextpower
Ingénieur Cybersécurité Produit Senior – Edge & IoT – R&D
Brésil
Sorocaba, São Paulo, Brazil
AWSDockerKubernetes
Traduction automatique. Consultez l’original.
Description du poste
Description
L'organisation d'ingénierie produit de Nextracker construit la prochaine génération de plateformes intelligentes d'Edge Computing qui alimentent nos produits déployés dans le monde entier.
Nous recherchons un Ingénieur Cybersécurité Produit Senior – Edge & IoT expérimenté pour diriger la conception et la mise en œuvre de l'architecture de cybersécurité pour notre plateforme Edge-to-Cloud de nouvelle génération.
Dans ce rôle hautement technique et pratique, vous architecturerez, prototyperez et validerez des solutions de cybersécurité modernes pour les produits IoT industriels, couvrant les appareils embarqués, les serveurs Edge, les services cloud et les processus de développement logiciel. Vous concevrez une architecture sécurisée dès la conception en utilisant les meilleures pratiques de l'industrie, y compris PKI, mTLS, TPM, démarrage sécurisé, gestion des secrets, sécurité de la chaîne d'approvisionnement logicielle et principes Zero Trust.
En étroite collaboration avec l'ingénierie plateforme, le DevOps, le logiciel embarqué et l'ingénierie cloud, vous développerez des preuves de concept, définirez des normes d'ingénierie et guiderez la mise en œuvre des capacités de cybersécurité sur l'ensemble du portefeuille de produits tout en soutenant la conformité avec les réglementations telles que le Cyber Resilience Act (CRA) de l'UE, NERC CIP et d'autres exigences de cybersécurité industrielle.
Ce poste exige une forte pensée architecturale combinée à la capacité de mettre en œuvre, valider et dépanner des solutions de cybersécurité complexes.
Responsabilités clés du poste
- Concevoir et mettre en œuvre des architectures de cybersécurité sécurisées dès la conception pour les produits Edge-to-Cloud.
- Développer des preuves de concept validant de nouvelles technologies de cybersécurité et décisions architecturales.
- Concevoir des architectures PKI, d'autorité de certification (CA) et mTLS (mutual TLS) prenant en charge les environnements clients connectés au cloud et hors ligne.
- Architecturer des solutions sécurisées d'authentification et d'autorisation pour les appareils, les services cloud, les développeurs, le support terrain, les clients et les auditeurs.
- Concevoir des solutions de sécurité matérielles utilisant TPM, Secure Boot, le chiffrement au repos et la gestion sécurisée des clés.
- Définir des architectures locales et cloud de gestion des secrets, y compris les technologies Vault et la gestion du cycle de vie des certificats.
- Collaborer avec les équipes Plateforme et DevOps pour intégrer la sécurité dans l'infrastructure, les pipelines CI/CD et les processus de livraison logicielle (DevSecOps).
- Améliorer la cybersécurité des produits existants, y compris le renforcement SSH, les communications sécurisées, la sécurité Zigbee et la migration de la gestion des clés héritées.
- Définir et exécuter des activités de validation de la cybersécurité, y compris la modélisation des menaces, les tests d'intrusion, les évaluations de vulnérabilité et les revues d'architecture de sécurité.
- Définir des pratiques de sécurité de la chaîne d'approvisionnement logicielle, y compris la génération de SBOM, la signature d'artefacts et la gestion des vulnérabilités.
- Soutenir la conformité avec les réglementations de cybersécurité de l'industrie et produire de la documentation de sécurité, des rapports de vulnérabilité et des normes d'ingénierie.
Qualifications de base
- Formation : Diplôme de licence en informatique, génie électrique ou domaine connexe.
Expérience
- 8+ années de conception et de mise en œuvre de solutions de cybersécurité pour des produits logiciels.
- Expérience dans la sécurisation de Linux, de systèmes embarqués et de plateformes IoT industrielles.
- Expérience dans la mise en œuvre d'architectures de sécurité produit, du concept au déploiement.
Connaissances techniques
- PKI, certificats X.509, autorités de certification et mTLS
- TPM 2.0, Secure Boot et racine de confiance matérielle
- Ubuntu Linux, Yocto Linux et systèmes d'exploitation embarqués
- Authentification, autorisation et gestion des secrets (Vault)
- Cryptographie, chiffrement au repos et chiffrement en transit
- SDLC sécurisé, modélisation des menaces, OWASP et tests d'intrusion
- Sécurité de la chaîne d'approvisionnement logicielle, SBOM, gestion des vulnérabilités et DevSecOps
- Fondamentaux de sécurité pour Docker, Kubernetes et plateformes cloud
- Communication : Excellente communication écrite et verbale ; capacité à collaborer avec des équipes réparties mondialement.
- Langues : Maîtrise de l'anglais.
Qualifications préférées
- Formation : Diplôme de maîtrise en cybersécurité, informatique ou domaine connexe.
Expérience
- Plateformes IoT industrielles ou Edge Computing.
- Environnements d'infrastructures critiques ou de technologies opérationnelles (OT).
- Sécurité des appareils embarqués pour Linux, ThreadX ou systèmes bare-metal.
Connaissances techniques
- IEC 62443, NERC CIP et Cyber Resilience Act (CRA) de l'UE
- Plateformes de gestion des secrets HashiCorp Vault ou équivalentes
- Services de sécurité Azure ou AWS
- GitHub Advanced Security, Sigstore, SLSA ou technologies similaires de chaîne d'approvisionnement logicielle sécurisée
Expérience supplémentaire
- Jira et Confluence.
- Expérience de collaboration avec les équipes d'ingénierie plateforme et DevOps pour construire des produits sécurisés.
Chez Nextpower, nous pilotons la transition énergétique mondiale avec une plateforme technologique intégrée d'énergie propre qui combine des solutions structurelles, électriques et numériques intelligentes pour les centrales électriques à l'échelle des services publics. Notre portefeuille complet permet une livraison de projet plus rapide, des performances plus élevées et une plus grande fiabilité, aidant nos clients à capturer la pleine valeur de l'énergie solaire. Nos équipes talentueuses à travers le monde redéfinissent chaque jour la conception, la construction et l'exploitation des centrales solaires grâce à une technologie intelligente, des informations basées sur les données et une automatisation avancée. Ensemble, nous construisons les fondations de la prochaine génération d'infrastructures d'énergie propre au monde.
Nous sommes Nextpower
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil