Мы ищем сильного Embedded Developer с опытом Product Security, который присоединится к практическому проекту, направленному на приведение существующего встроенного продукта в соответствие с требованиями EU Cyber Resilience Act (CRA) к сроку 2027 года. Это не чисто роль по соблюдению нормативов или аудиту. Вы будете работать напрямую с прошивкой, безопасностью продукта и большой, длительно поддерживаемой кодовой базой вместе с опытной внутренней инженерной командой.
Внедрять практики Secure-by-Design / Secure-by-Default в прошивке; Работать над аутентификацией, контролем доступа, шифрованием и сокращением поверхности атаки; Реализовывать подписанные и аутентифицированные обновления прошивки, включая автоматические обновления, возможность отказа и откат; Разрабатывать управление идентификацией устройств и интеграцию PKI; Внедрять журналирование безопасности, мониторинг и безопасное удаление данных; Настраивать машинно‑читаемые инструменты SBOM и интегрировать их в процесс сборки; Устанавливать процессы триажа уязвимостей и их устранения; Поддерживать исправления безопасности, которые могут выпускаться независимо от функциональных релизов; Проводить тестирование безопасности прошивки, включая fuzzing и penetration testing; Использовать AI assistants для понимания незнакомых частей кодовой базы, трассировки потоков данных и выявления рисков безопасности; Создавать техническую документацию, охватывающую архитектуру, оценку рисков и ссылки на SBOM.
Сильный практический опыт работы с C/C++; Твердый опыт работы с Embedded Linux; Опыт работы с Yocto; Подтвержденный опыт Product Security на выпущенном оборудовании; Практические знания Secure Boot, подписи прошивки и безопасных обновлений прошивки; Опыт работы с PKI и идентификацией устройств; Опыт триажа уязвимостей, их устранения, координированного раскрытия и выпусков security advisories; Опыт fuzzing и penetration testing прошивки; Опыт в IoT или Industrial Control Security является большим преимуществом; Умение работать в большой наследуемой кодовой базе; Опыт использования AI assistants как части ежедневных инженерных процессов.
Опыт в IoT или Industrial Control Security является большим преимуществом