Estados Unidos
MANTECH
True Anomaly
Engenheiro Sênior de Segurança Embarcada
Estados Unidos
Long Beach, California, United States · Denver, Colorado, United States
C++Go
Tradução automática. Consulte o original.
NOSSA MISSÃO
O espaço é um domínio de combate. A True Anomaly busca pessoas com talento e ambição para construir a tecnologia que o protege.
A True Anomaly oferece capacidades decisivas para a superioridade espacial. Construímos espaçonaves autônomas, cargas úteis avançadas, software de missão e interceptadores espaciais — permitindo que os EUA e seus aliados protejam o ambiente espacial e combatam ameaças a partir da posição estratégica mais elevada.
NOSSOS VALORES
- Seja o diferencial. Criamos vantagens assimétricas com criatividade e engenhosidade.
- O que seria necessário? Desafiamos suposições para entregar resultados ambiciosos.
- São as pessoas. Nossa equipe é nossa vantagem competitiva e somos melhores juntos.
SUA MISSÃO
Seu trabalho é encontrar as fraquezas em nossas espaçonaves antes que um adversário o faça. Esses veículos operam em ambientes remotos e contestados, onde um defeito pode significar a perda da missão. Uma vez que um veículo está em órbita, você não o recupera, não tem uma janela de correção nos seus termos e não tem uma segunda opinião. Seu trabalho é encontrar cada fraqueza no silício, no firmware, nos rádios e no software antes que o veículo saia do chão. O que sobreviver ao seu programa de testes pode se tornar uma falha de missão em órbita.
Você desmontará o hardware de voo, com o acesso físico sendo o início do exercício, e não o fim. Uma vez na placa, esperamos que você mude para o software e busque o acesso root. Encadeie os bugs, escale, persista e prove todo o caminho que um adversário percorreria. Você entregará as descobertas e os planos de teste reproduzíveis que mostram aos nossos engenheiros de software e hardware de voo exatamente onde eles estão, e então trabalhará ao lado deles para fechar o que você encontrou.
Esta é uma função ideal para alguém que trabalha na interseção da segurança de hardware e software, que prefere quebrar um sistema a ler sobre ele sendo quebrado, e que quer que esse trabalho seja importante em um veículo que não pode ser recolhido. O cargo traz uma responsabilidade técnica significativa e acesso direto aos engenheiros que constroem os veículos.
BENEFÍCIOS E VANTAGENS*
- Assistência médica de primeira linha: 100% de cobertura médica, odontológica e oftalmológica paga pela empresa para você e seus dependentes, com opções de HSA/HRA
- Folgas generosas: Tempo de folga flexível (FTO) para funcionários isentos, PTO acumulado de até 25 dias para funcionários não isentos, além de 12 feriados pagos; licença parental; licença médica
- Energia para o seu dia: Almoço servido diariamente e lanches ilimitados para funcionários no escritório
- E mais: plano de aposentadoria 401(k), reembolso de atividades físicas e Dog Fridays
- Participação acionária: O patrimônio está incluído como parte do nosso pacote de remuneração total, dando a você a oportunidade de compartilhar o sucesso da empresa.
O QUE OFERECEMOS
- Salário competitivo
- Oportunidade de trabalhar com tecnologia de espaçonaves de ponta e definir padrões de segurança para sistemas espaciais de próxima geração
- Desenvolvimento profissional e suporte para certificações
- Cultura colaborativa com profissionais experientes em sistemas embarcados e segurança
- Patrimônio + Benefícios, incluindo saúde, odontológico, visão, opções de HRA/HSA, PTO e feriados pagos, 401K, licença parental
Remuneração
*Não se candidate a cargos de prazo determinado e temporários
Salário Base
- Long Beach, CA: $180,000 a $255,000
- Denver, CO: $170,000 a $240,000
AMBIENTE DE TRABALHO
- Local de trabalho: esta função será totalmente presencial em nossas instalações em Centennial, CO, ou Long Beach, CA #LI-Onsite
- Esta função opera em um ambiente acelerado e de alto risco, onde a tomada de decisão rápida e a adaptabilidade são essenciais
- Viés para entrega e iteração para descobrir os casos de uso certos para investimentos em segurança
- Deve sentir-se confortável em assumir riscos calculados e ser responsável pelo gerenciamento desses riscos
- Apaixonado por resolver problemas de segurança do mundo real em ambientes embarcados com recursos limitados
- Cultura colaborativa com oportunidades para propriedade significativa e liderança técnica
- Acesso direto à liderança e oportunidade de influenciar a arquitetura de segurança de espaçonaves
Esta posição permanecerá aberta até ser preenchida com sucesso. Para enviar sua candidatura, siga as instruções abaixo.
Para estar em conformidade com os regulamentos de exportação de tecnologia espacial do Governo dos EUA, incluindo o International Traffic in Arms Regulations (ITAR), você deve ser cidadão dos EUA, residente permanente legal dos EUA, indivíduo protegido conforme definido por 8 U.S.C. 1324b(a)(3), ou elegível para obter as autorizações necessárias do Departamento de Estado dos EUA.
A True Anomaly está comprometida com a igualdade de oportunidades de emprego em qualquer base protegida pelas leis estaduais e federais aplicáveis. Se você tiver uma deficiência ou necessidade adicional que exija acomodação, não hesite em nos informar.
Para estar em conformidade com os regulamentos de exportação de tecnologia espacial do Governo dos EUA, incluindo o International Traffic in Arms Regulations (ITAR), você deve ser cidadão dos EUA, residente permanente legal dos EUA, indivíduo protegido conforme definido por 8 U.S.C. 1324b(a)(3), ou elegível para obter as autorizações necessárias do Departamento de Estado dos EUA.
A True Anomaly está comprometida com a igualdade de oportunidades de emprego em qualquer base protegida pelas leis estaduais e federais aplicáveis. Se você tiver uma deficiência ou necessidade adicional que exija acomodação, não hesite em nos informar.
Para proteger os candidatos e nossa empresa contra fraude de candidatura e falsidade ideológica, usamos ferramentas de terceiros para verificar a identidade do candidato e detectar candidaturas fraudulentas. Saiba mais em nosso Aviso de Privacidade trueanomaly.space/legal/privacy-policy.
Qualificações
Esta posição exige a capacidade de obter e manter uma autorização de segurança TS/SCI.
Candidatos fortes tendem a vir de uma de duas direções: engenheiros de sistemas embarcados que migraram para a segurança ofensiva, ou pesquisadores de segurança de hardware e firmware que conseguem escrever e revisar C/C++ de produção. Profundidade real em ambos os lados é rara e não esperamos isso no primeiro dia. Diga-nos de qual lado você vem.
Um bom candidato terá:
- 5+ anos de experiência prática em segurança de sistemas embarcados, segurança de hardware ou segurança ofensiva contra firmware e alvos embarcados
- Experiência prática em hardware ofensivo em placas reais, incluindo análise de canal lateral, glitching de tensão ou clock, injeção de falhas eletromagnéticas, dessoldagem e retrabalho de chips e decapsulamento
- Experiência prática atacando interfaces de depuração e barramento embarcadas (JTAG, SWD, UART, SPI, I2C), incluindo sniffing, injeção e extração de firmware
- Um histórico de descoberta, validação e identificação de causa raiz de vulnerabilidades em sistemas embarcados, firmware ou hardware de forma independente
- Engenharia reversa de firmware em arquiteturas embarcadas comuns, usando ferramentas como Ghidra, IDA ou binwalk
- Base sólida em fundamentos de exploração em alvos restritos: corrupção de memória, primitivas de exploit, as mitigações que você encontrará e escalada para o controle total do sistema
- Experiência na construção de suas próprias ferramentas em vez de apenas executar ferramentas prontas: harnesses de fuzzing de protocolo ou guiados por cobertura (AFL++, libFuzzer), rigs baseados em emulação (QEMU, Unicorn), dispositivos de teste e instrumentação de bancada
- Experiência na análise de protocolos, com ou sem fio ou proprietários, e raciocínio sobre fraquezas de design e implementação
- Fortes habilidades em C/C++ com profundo entendimento de segurança de memória e práticas de codificação segura, suficientes para revisar o software de voo em nível de código-fonte
- Compreensão prática de raiz de confiança de hardware (hardware root of trust) e inicialização segura (secure boot), seja implementando-os ou quebrando-os
- Proficiência com toolchains embarcadas, depuradores, ferramentas de análise estática, osciloscópios e analisadores lógicos, apoiada por fortes habilidades de depuração
- Capacidade de obter e manter uma autorização de segurança TS/SCI
Responsabilidades
Assuma a capacidade
- Avançar no laboratório de segurança de hardware da True Anomaly: seleção de ferramentas, design de bancada, análise de orçamento e metodologia de teste
- Assumir o plano de teste de segurança para hardware de espaçonaves, rádios e software de voo, e o cronograma em que ele é executado
Hardware e rádios
- Realizar ataques de hardware invasivos e não invasivos contra hardware de voo: análise de canal lateral, injeção de falhas (tensão, clock, EM), dessoldagem e retrabalho de chips, decapsulamento e exploração de interfaces de depuração e barramento embarcadas (JTAG, SWD, UART, SPI, I2C)
- Extrair e realizar engenharia reversa de firmware nas arquiteturas em que nosso hardware é executado
- Analisar protocolos com e sem fio, incluindo links de RF, protocolos proprietários e caminhos de comando e telemetria de espaçonaves
Software
- Mudar do acesso ao hardware para a exploração de software: identificar corrupção de memória e falhas de lógica, encadeá-las e escalar para o controle total do sistema
- Construir harnesses de fuzzing de protocolo e guiados por cobertura (AFL++, libFuzzer) e rigs baseados em emulação (QEMU, Unicorn) para desacoplar os testes da disponibilidade de hardware
- Identificar a causa raiz das descobertas e desenvolver exploits de prova de conceito que demonstrem impacto real e impulsionem a prioridade de remediação
- Avaliar o impacto pós-exploração e a eficácia dos mecanismos de isolamento, manuseio de chaves e recuperação
- Conduzir revisão de código de segurança de software de voo em C/C++ juntamente com análise binária
Feche o ciclo
- Publicar descobertas com planos de teste reproduzíveis, testar novamente após a remediação e construir triagem automatizada e análise de cobertura para manter os resultados legíveis em escala
- Trabalhar com engenheiros de software e hardware de voo para implementar correções em segurança de memória, inicialização segura (secure boot), gerenciamento de chaves criptográficas e endurecimento de tempo de execução
- Realizar modelagem de ameaças e revisão de arquitetura de segurança considerando um adversário sofisticado e um ativo não recuperável
- Integrar testes de segurança na infraestrutura HIL/SIL e pipelines de CI/CD, e apoiar espaçonaves operacionais com monitoramento e resposta a incidentes
Um candidato ideal também terá:
- Uma autorização de segurança TS/SCI já ativa
- Experiência no uso da ferramenta Ghommit.
- Experiência direta em software embarcado de espaçonaves ou satélites, ou outros sistemas aeroespaciais críticos para a segurança
- Experiência com segurança de RF e sem fio, ou com rádio definido por software (SDR)
- Experiência em atacar ou proteger sistemas de tempo real e críticos para a segurança, incluindo restrições de tempo, execução determinística e tratamento de interrupções
- Experiência na implementação de mecanismos de atualização de firmware segura e técnicas anti-violação
- Experiência na implementação de uma raiz de confiança de hardware, inicialização segura ou provisionamento de chaves em um produto comercializado
- Conhecimento de módulos de segurança de hardware (HSMs) e elementos seguros
- Experiência com infraestrutura de teste HIL ou SIL e sistemas de compilação embarcados Linux (Yocto, NixOS)
- Familiaridade com protocolos e padrões específicos do espaço (CCSDS, ECSS)
- Um histórico público de impacto: CVEs, pesquisas publicadas, palestras em conferências, resultados de CTF ou ferramentas de segurança de código aberto
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil