Embedded Linux инженер (Raspberry Pi, Secure Boot)

Что предстоит делать

<p>DroneOps специализируется на передовых навигационных системах для БПЛА. Наша задача — разработка надежных решений, повышающих автономность и надежность БПЛА, что позволяет выполнять операции в средах, где традиционный GPS может быть скомпрометирован. Наша технология разработана для интеграции в широкий спектр платформ БПЛА, обеспечивая точность, отказоустойчивость и экономически эффективные улучшения существующего оборудования.</p><p>Мы ищем инженера встраиваемого ПО, который возьмет на себя платформенный уровень наших бортовых вычислений: образы Linux, на которых работает наше навигационное ПО, цепочку подготовки и безопасной загрузки, защищающую его в полевых условиях, а также инструменты, превращающие голый Raspberry Pi Compute Module в готовое к полетам устройство. Наша команда небольшая и кросс-функциональная. Вы будете работать в тесном контакте с оборудованием и с людьми, пишущими алгоритмы, которые на нем работают, с реальным владением платформой с первой недели.</p><h3><strong>ОБЯЗАТЕЛЬНЫЕ НАВЫКИ</strong></h3><p>• 3+ года коммерческого опыта работы с embedded Linux (для уровня Senior; от 2 лет для Middle)</p><p>• Глубокое знание внутренностей Linux: процесс загрузки, initramfs, systemd, journald, udev, device tree и оверлеи, модули ядра</p><p>• Практический опыт использования Raspberry Pi в качестве производственной платформы, а не только как отладочной платы — Compute Module 4 / 5, конфигурация EEPROM и загрузчика, <code>rpiboot</code> / <code>usbboot</code></p><p>• Сборка пользовательских образов ОС: <code>pi-gen</code>, <code>rpi-image-gen</code> или эквивалентный стек (Yocto, Buildroot, debootstrap)</p><p>• Безопасная загрузка на практике: подписанные образы загрузки, управление ключами, хэши ключей, прошитые в OTP, зашифрованная или проверяемая корневая ФС <nobr>(dm-crypt /</nobr> LUKS, <nobr>dm-verity)</nobr></p><p>• Опыт работы с конвейерами подготовки устройств: инжекция ключей, идентификация каждого устройства, автоматизация на стороне производства</p><p>• Прошивка и процессы массовой подготовки: воспроизводимые сборки, проверка образов, восстановление после «кирпича»</p><p>• Уверенная работа с CLI, написание скриптов на bash и Python для автоматизации сборки и подготовки</p><p>• Основы кросс-компиляции и тулчейнов (ARM64)</p><p>• Git и <nobr>CI-управляемые</nobr> сборки (GitHub Actions)</p><p>• Умение читать электрические схемы и даташиты на уровне, достаточном для общения с инженерами по аппаратному обеспечению</p><p>• Английский не ниже Intermediate (чтение документации, письменное асинхронное общение)</p><h3><strong>ЖЕЛАТЕЛЬНЫЕ НАВЫКИ</strong></h3><p>• Схемы обновления A/B (двойной раздел) и OTA-фреймворки: RAUC, Mender, SWUpdate</p><p>• U-Boot, настройка и патчинг кастомного ядра, PREEMPT_RT</p><p>• Подключение периферии: UART, I2C, SPI, GPIO, CSI-камеры, приемники PPS/GNSS</p><p>• ArduPilot, PX4, MAVLink или другой автопилотный стек</p><p>• Другие платформы SoM: NVIDIA Jetson, <a href="http://i.MX" target="_blank">i.MX</a>, Rockchip</p><p>• Аппаратно-ускоренное видео и конвейеры компьютерного зрения на ARM (V4L2, GStreamer, разгрузка VPU/GPU)</p><p>• Основы информационной безопасности: PKI, подписание через HSM или KMS, обработка секретов, моделирование угроз для физически доступных устройств</p><p>• Самостоятельно размещенные раннеры GitHub Actions для конвейеров сборки образов</p><p>• Docker для воспроизводимых сред сборки</p><p>• Управление питанием и тепловые ограничения на бортовых платформах</p><p>• Опыт работы в ограниченных или изолированных средах разработки</p><h3><strong>ВАШИ ЗАДАЧИ МОГУТ ВКЛЮЧАТЬ</strong></h3><p>• Проектирование и поддержку образов Raspberry Pi OS, на которых работает наше навигационное ПО — минимальных, воспроизводимых, версионируемых</p><p>• Создание и эксплуатацию цепочки безопасной загрузки и подготовки: ключи подписи, программирование ключей в OTP, зашифрованная корневая ФС, станции подготовки на производстве</p><p>• Автоматизацию сборки, подписи и прошивки образов в CI, чтобы релиз был артефактом, а не ручной процедурой</p><p>• Внедрение новых ревизий оборудования и периферии совместно с аппаратной командой</p><p>• Реализацию и тестирование безопасного механизма полевых обновлений, включая откат</p><p>• Отладку проблем загрузки, драйверов и производительности на реальных устройствах — последовательная консоль, <code>ftrace</code>, <code>perf</code>, журналы ядра</p><p>• Укрепление платформы: снижение поверхности атаки, хранение секретов, защита интеллектуальной собственности на устройстве, которое может быть физически захвачено</p><p>• Написание технической документации и runbook для платформы, за которую вы отвечаете</p><h3><strong>ЧТО МЫ ПРЕДЛАГАЕМ</strong></h3><p>• Конкурентная заработная плата</p><p>• Бронирование от мобилизации</p><p>• Офис в Киеве с укрытием, генератором и Starlink</p><p>• Возможность гибридного формата работы</p><p>• Вклад в усиление обороноспособности нашей страны</p><p>• 21 день отпуска + государственные праздники, больничные</p> <div> <a href="https://jobs.dou.ua/companies/droneops-ltd/vacancies/370049/#reply-btn-id">Відгукнутись на вакансію</a> </div>