Brésil
Pentera
Toradex
Analyste Sécurité Produit
Brésil
Campinas, São Paulo, Brazil
C++Go
Traduction automatique. Consultez l’original.
APERÇU
Toradex est une entreprise mondiale fortement axée sur l'ingénierie et la technologie. Nous sommes pourvus d'une main-d'œuvre diversifiée et exceptionnellement talentueuse. Nous recherchons les meilleurs talents pour propulser notre vision innovante de l'informatique embarquée et de l'IoT. Si vous souhaitez être un moteur dans une entreprise technologique agile, concevoir des solutions informatiques intelligentes et aider d'autres entreprises à donner vie à leurs produits, nous devrions discuter.
En tant qu'Analyste Sécurité Produit chez Toradex, vous serez responsable de la implémentation, de la validation et de la maintenance des fonctionnalités de sécurité dans la pile logicielle embarquée de Toradex. Cela implique un travail pratique de bas niveau avec les bootloaders, les fonctionnalités de sécurité du noyau Linux, les mises à jour logicielles sécurisées, et plus encore. Nous visons à rendre le développement de logiciels embarqués facile et accessible, ce qui signifie que nos ingénieurs doivent aller au-delà de la simple activation des fonctionnalités. Votre travail impliquera de rendre l'expérience développeur du travail avec des fonctionnalités de sécurité de bas niveau aussi fluide que possible. Vous travaillerez sur des systèmes utilisés dans des industries critiques comme la santé, l'automatisation industrielle et la robotique.
RESPONSABILITÉS
- Activation des fonctionnalités de sécurité
Mise en œuvre des fonctionnalités de sécurité sur du nouveau matériel. Pour chaque nouveau produit que nous lançons, nous nous efforçons d'offrir une expérience uniforme et simple pour activer les fonctionnalités de sécurité matérielle de base telles que le démarrage sécurisé, ARM TrustZone/OP-TEE et le chiffrement basé sur le matériel.
- Durcissement au niveau système
Toradex maintient Torizon OS, un système d'exploitation Linux embarqué sécurisé et prêt pour la production. S'assurer que les fonctionnalités de sécurité s'intègrent dans l'ensemble de la pile, et que les configurations sont sécurisées par défaut pour les flux de travail les plus courants et pris en charge est un élément clé du poste. Comprendre comment tout s'articule est indispensable.
- Gestion des vulnérabilités
Surveiller les CVE en amont, évaluer leur impact sur les produits Toradex et leur impact probable sur les produits des clients de Toradex. Appliquer les correctifs et les mesures d'atténuation. Aider à la rédaction d'avis de sécurité et rédiger des documents VEX. Travailler sur et maintenir les outils internes pour la gestion des vulnérabilités.
- Tests de sécurité et automatisation
Automatiser la couverture des tests des fonctionnalités de sécurité. Une familiarité avec LAVA ou d'autres méthodologies et frameworks de test embarqués en boucle matérielle (hardware-in-the-loop) est un atout majeur.
POUR PLUS D'INFORMATIONS
Remarque : Vous n'avez pas nécessairement besoin d'expérience/expertise dans tous ces domaines pour postuler, mais une certaine expérience dans au moins deux de ces domaines 4 serait un bon indicateur de votre adéquation.
Avis de non-responsabilité : Il ne s'agit pas d'un poste temporaire. C'est une opportunité à long terme, à temps plein.
- Visitez notre page d'accueil : toradex.com toradex.com
- Connectez-vous avec nous et rejoignez notre communauté ! : community.toradex.com community.toradex.com/
]
QUALIFICATIONS ET EXPÉRIENCE
- Licence ou Master en Informatique, Génie Électrique, Cybersécurité, ou expérience équivalente
- Excellentes compétences en communication en anglais, à l'écrit comme à l'oral
- Disponible pour travailler en mode Hybride depuis le Bureau de Toradex à Campinas/SP.
- 3+ années d'expérience dans la sécurité des systèmes embarqués ou des domaines adjacents (par ex. ingénierie de sécurité Linux)
- Solides compétences en codage et débogage en C/C++
- Expérience dans l'automatisation des vérifications de sécurité dans les pipelines CI/CD
- La connaissance des méthodologies de modélisation des menaces/risques et de leur relation avec la conformité réglementaire et normative est un plus
- La connaissance des outils d'évaluation et d'analyse de sécurité tels que les fuzzers et les outils d'analyse statique est un plus
- Une expérience pratique avec les bootloaders (par ex., U-Boot), les fonctionnalités de sécurité du noyau et les distributions/systèmes de build Linux embarqués (Yocto/OpenEmbedded, buildroot, etc.) est un plus
CE QUE NOUS OFFRONS
- Culture d'entreprise agile, orientée mondialement et interculturelle.
- Travaillez sur la dernière technologie matérielle avec un accès anticipé aux principaux fournisseurs de SoC
- Profitez d'une hiérarchie plate où vous pouvez véritablement façonner nos offres matérielles et logicielles
- Comptez sur une équipe diversifiée d'ingénieurs matériels et logiciels expérimentés
- Variété d'opportunités de partage de connaissances, de formation et de développement personnel
- L'opportunité de jouer un rôle clé dans la définition de vos propres processus de travail et de votre environnement de travail.
- Conditions d'emploi contemporaines, espace de bureau moderne et environnement de travail flexible.
- Opportunités pour votre développement personnel.
- Allocation repas (carte prépayée)
- Soins de santé et dentaires
- Horaires de travail flexibles
- Place de parking
- Jour de congé anniversaire
Toradex est un leader de l'informatique embarquée, fournissant des produits innovants aux entreprises industrielles, médicales, automobiles et IoT qui créent des systèmes intelligents et riches en fonctionnalités pour des applications exigeantes, par ex. des supercars, des tracteurs autonomes, des systèmes de surveillance des patients – pour n'en nommer que quelques-uns.
Nous fournissons des solutions d'informatique embarquée efficaces et robustes et visons la meilleure expérience de développement de l'industrie avec un accent sur la conception matérielle intelligente, les solutions logicielles innovantes et un support complet gratuit. Notre relation avec nos clients garantit que nous réussissons tous et nous permet de participer à la réalisation de nouveaux produits incroyables. Nos produits sont vendus directement à plus de 3'000 clients industriels dans plus de 70 pays différents dans le monde.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil