Brasil
Pentera
Toradex
Analista de Segurança de Produto
Brasil
Campinas, São Paulo, Brazil
C++Go
Tradução automática. Consulte o original.
VISÃO GERAL
Toradex é uma empresa global com forte foco em engenharia e tecnologia. Somos impulsionados por uma força de trabalho diversificada e singularmente talentosa. Buscamos as melhores pessoas para impulsionar nossa visão inovadora de computação embarcada e IoT. Se você tem interesse em ser uma força motriz em uma empresa de tecnologia ágil, projetando soluções de computação inteligentes e ajudando outras empresas a dar vida aos seus produtos, devemos conversar.
Como Analista de Segurança de Produto na Toradex, você será responsável pela implementação, validação e manutenção de recursos de segurança na pilha de software embarcado da Toradex. Isso significa trabalho prático de baixo nível com bootloaders, recursos de segurança do kernel Linux, atualizações de software seguras e muito mais. Nosso objetivo é tornar o desenvolvimento de software embarcado fácil e acessível, o que significa que nossos engenheiros precisam ir além da simples habilitação de recursos. Seu trabalho envolverá tornar a experiência do desenvolvedor ao trabalhar com recursos de segurança de baixo nível o mais tranquila possível. Você trabalhará em sistemas usados em indústrias críticas como saúde, automação industrial e robótica.
RESPONSABILIDADES
- Habilitação de recursos de segurança
Ativar recursos de segurança em novo hardware. Para cada novo produto que lançamos, buscamos ter uma experiência uniforme e direta para habilitar recursos básicos de segurança de hardware, como boot seguro, ARM TrustZone/OP-TEE e criptografia com suporte de hardware.
- Fortalecimento em nível de sistema
A Toradex mantém o Torizon OS, um sistema operacional Linux embarcado seguro e pronto para produção. Garantir que os recursos de segurança se encaixem em toda a pilha e que as configurações sejam seguras por padrão para os fluxos de trabalho mais comuns e suportados é uma parte fundamental do trabalho. Entender como tudo se encaixa é essencial.
- Gerenciamento de vulnerabilidades
Monitorar CVEs upstream, avaliar seu impacto nos produtos da Toradex e seu provável impacto nos produtos dos clientes da Toradex. Aplicar patches e mitigações. Ajudar a redigir avisos de segurança e escrever documentos VEX. Trabalhar e manter ferramentas internas para gerenciamento de vulnerabilidades.
- Testes de segurança e automação
Automatizar a cobertura de testes de recursos de segurança. Familiaridade com LAVA ou outras metodologias e frameworks de teste embarcado com hardware em loop (hardware-in-the-loop) é um grande diferencial.
PARA MAIS INFORMAÇÕES
Observação: Você não precisa necessariamente ter experiência/expertise em todas essas áreas para se candidatar, mas alguma experiência em pelo menos duas dessas 4 áreas seria um bom indicador de adequação.
Aviso: Esta não é uma posição temporária. É uma oportunidade de longo prazo, em tempo integral.
- Visite nossa Página Inicial: toradex.com toradex.com
- Conecte-se conosco e junte-se à nossa comunidade!: community.toradex.com community.toradex.com/
]
QUALIFICAÇÕES E EXPERIÊNCIA
- Bacharelado ou Mestrado em Ciência da Computação, Engenharia Elétrica, Cibersegurança ou experiência equivalente
- Habilidades avançadas de comunicação em inglês, escrita e falada
- Disponibilidade para trabalhar em regime Híbrido no Escritório da Toradex em Campinas/SP.
- 3+ anos de experiência em segurança de sistemas embarcados ou áreas adjacentes (por exemplo, engenharia de segurança Linux)
- Sólidas habilidades de codificação e depuração em C/C++
- Experiência com automação de verificações de segurança em pipelines CI/CD
- Conhecimento de metodologias de modelagem de ameaças/riscos e como elas se relacionam com conformidade regulatória e de padrões é um plus
- Conhecimento de ferramentas de avaliação e análise de segurança, como fuzzers e ferramentas de análise estática, é um plus
- Experiência prática com bootloaders (por exemplo, U-Boot), recursos de segurança de kernel e distribuições/sistemas de build Linux embarcados (Yocto/OpenEmbedded, buildroot, etc.) é um plus
O QUE OFERECEMOS
- Cultura corporativa ágil, orientada globalmente e intercultural.
- Trabalhe com a mais recente tecnologia de hardware com acesso antecipado aos principais fornecedores de SoC
- Desfrute de uma hierarquia horizontal onde você pode realmente moldar nossas ofertas de hardware e software
- Conte com uma equipe diversificada de engenheiros de hardware e software experientes
- Variedade de oportunidades de compartilhamento de conhecimento, treinamento e autodesenvolvimento
- A oportunidade de desempenhar um papel fundamental na definição de seus próprios processos de trabalho e seu ambiente de trabalho.
- Condições de emprego contemporâneas, espaço de escritório moderno e um ambiente de trabalho flexível.
- Oportunidades para seu desenvolvimento pessoal.
- Vale-alimentação (cartão flash)
- Convênio médico e odontológico
- Horário de trabalho flexível
- Vaga de estacionamento
- Folga de aniversário
A Toradex é líder em computação embarcada, fornecendo produtos inovadores para empresas industriais, médicas, automotivas e de IoT que criam sistemas inteligentes e ricos em recursos para aplicações exigentes, por exemplo, supercarros, tratores autônomos, sistemas de monitoramento de pacientes – para citar alguns.
Fornecemos soluções de computação embarcada eficazes e robustas e buscamos a melhor experiência de desenvolvimento da indústria com foco em design de hardware inteligente, soluções de software inovadoras e suporte abrangente gratuito. Nosso relacionamento com nossos clientes garante que todos nós tenhamos sucesso e nos permite participar da realização de novos produtos incríveis. Nossos produtos são vendidos diretamente para mais de 3'000 clientes industriais em mais de 70 países diferentes no mundo todo.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil