Embedded Security Engineer
Шукаємо досвідченого інженера з кібербезпеки вбудованих систем. Ви будете займатися захистом firmware, апаратних вузлів та мережевих протоколів, проводити аудит та реверс-інжиніринг, впроваджувати криптографічні механізми. Потрібен досвід з ARM/RISC-V/STM32, C/C++ або Rust, інструментами аналізу (IDA Pro, Ghidra) та розуміння фізичних атак. Пропонуємо офіційне працевлаштування, медстрахування та бронювання.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Эта вакансия платит больше рынка
На 23% выше медианы Security по 28 вакансиям за 90 дней, рынок — Международные (USD); город и грейд вакансии не учтены.
Что предстоит делать
<p>Мы в поиске высококлассного специалиста, способного объединить экспертизу системного программиста, исследователя киберугроз и архитектора для защиты встроенных систем. Ваша миссия — обеспечить целостность решений на каждом этапе: от аппаратной защиты компонентов (JTAG-lock, anti-tampering) до развертывания сложных криптографических механизмов (Secure Boot, TEE). Мы ищем стратега, который превращает физические векторы атак в несокрушимые программные алгоритмы и четкие стандарты безопасности.</p><h3>Ключевые зоны ответственности</h3><ul><li><b>Комплексная защита:</b> Создание экосистемы безопасности для firmware, аппаратных узлов и сетевых протоколов.</li><li><b>Аудит и реверс-инжиниринг:</b> Глубокое тестирование стабильности прошивок и hardware-архитектур.</li><li><b>Криптографическая защита:</b> Внедрение Root of Trust, шифрования памяти и надежного хранения ключей.</li><li><b>Противодействие компрометации:</b> Нейтрализация попыток физического взлома и анализа кода сторонними лицами.</li><li><b>Безопасность обновлений:</b> Проектирование и контроль защищенных OTA-циклов.</li><li><b>Технический консалтинг:</b> Тесное взаимодействие с R&D-командой для внедрения подходов Security-by-Design.</li><li><b>Методологическая работа:</b> Создание регламентов, протоколов безопасности и сопроводительной документации.</li></ul><h3>Технический профиль кандидата</h3><p><b>Профессиональные знания:</b></p><ul><li>Опыт работы с архитектурами <b>ARM, RISC-V, STM32</b> (или аналогами).</li><li>Экспертиза в защите прошивок: обфускация, контроль целостности, цифровая подпись.</li><li>Уверенное владение инструментами анализа: <b>IDA Pro, Ghidra, Radare2</b>.</li><li>Понимание физических атак: <b>glitching, side-channel analysis</b>, блокировка отладочных интерфейсов (JTAG/SWD).</li><li>Навыки разработки на <b>C/C++</b> или <b>Rust</b> для Bare Metal / RTOS.</li><li>Работа с интерфейсами <b>SPI, I2C, UART, CAN, BLE</b> и методами их защиты.</li></ul><p><b>Архитектура и инструменты:</b></p><ul><li>Построение моделей угроз (<b>Threat Modeling</b>) и разработка Security Policies.</li><li>Опыт работы с <b>ChipWhisperer, JTAGulator, Wireshark, OpenOCD</b>.</li></ul><p><b>Личные качества:</b></p><ul><li>Аналитический подход к решению нестандартных инженерных задач.</li><li>Умение аргументированно транслировать риски бизнесу и разработчикам.</li></ul><h3>План адаптации и первые цели</h3><p><b>Месяц 1: Диагностика и стандартизация</b></p><ul><li>Инвентаризация и аудит существующего встроенного ПО.</li><li>Разработка унифицированного протокола проверки безопасности для embedded-проектов.</li><li>Проведение полного цикла аудита одного приоритетного продукта.</li></ul><p><b>Месяц 2: Системный подход</b></p><ul><li>Формирование регламентов безопасности для новых разработок.</li><li>Аудит и анализ уязвимостей второго продукта.</li><li>Создание базы знаний и рекомендаций для команды программистов.</li></ul><p><b>Месяц 3: Стратегическое внедрение</b></p><ul><li>Утверждение фундаментальной «Политики безопасности встроенных систем».</li><li>Интеграция автоматизированных проверок (статический анализ, контроль целостности) в CI/CD.</li><li>Подготовка Roadmap безопасности на год.</li></ul><h3>Что мы предлагаем:</h3><ul><li><b>Профессиональный вектор:</b> Возможность влиять на стратегические проекты, горизонтальный и вертикальный рост, профильное обучение.</li><li><b>Стабильность:</b> Официальное трудоустройство, <b>бронирование военнообязанных</b> с первого месяца работы.</li><li><b>Социальный пакет:</b> Полное медицинское страхование, оплачиваемые отпуска и больничные.</li><li><b>Юридическое сопровождение:</b> Экспертная поддержка по вопросам воинского учета.</li><li><b>Комфорт:</b> Современный офис с зонами отдыха, корпоративное питание и надежное укрытие на территории.</li><li><b>Локация:</b> Удобная транспортная развязка (10 мин от метро).</li></ul><p><b>Станьте частью команды, чьи решения гарантируют безопасность национального масштаба. Ваш код — это защита Украины.</b></p> <div> <a href="https://jobs.dou.ua/companies/association-of-ukrainian-defense-manufacturers/vacancies/344478/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Association of Ukrainian Defense Manufacturers
5 активных вакансий в компании
Спеціаліст з безпеки / OSINT-аналітик
Актуальность уточняется
Ищут специалиста по безопасности, который будет проверять кандидатов, персонал и партнёров через открытые источники и госреестры, мониторить информационное пространство и готовить аналитические отчёты для руководства. Нужен бэкграунд в IT/кибербезопасности или аналитике, понимание OSINT и основ кибергигиены; сертификаты будут плюсом. Обещают официальное оформление, менторский онбординг, оплату профильных курсов и карьерный рост.
Automation QA Engineer
Актуальность уточняется
Automation QA Engineer (Python) для десктопного ПО на Windows: строить и развивать автотесты на Python/pytest, интегрировать их в CI/CD и разбирать падения. Нужен опыт автоматизации от 2 лет, уверенный Python, pytest и инструменты вроде pywinauto/WinAppDriver/FlaUI. Предлагают официальное трудоустройство, релокационный пакет, обучение, менторство и офис с укрытием.
Hardware QA Engineer (Manual)
Актуальность уточняется
Потрібен Hardware QA Engineer (Manual) для тестування високотехнологічних пристроїв: функціональні та апаратні перевірки заліза, прошивок і системних інтерфейсів, ведення тестової документації та повного життєвого циклу багів, робота з тестовими стендами й вимірювальним обладнанням (мультиметр, осцилограф). Від кандидата очікують технічної освіти, знань електроніки й схемотехніки, розуміння теорії тестування та SDLC, базового досвіду з UART/SPI/I2C. Пропонують офіційне працевлаштування, бронювання, релокаційну компенсацію, навчання з ментором, харчування та офіс біля метро.
Infrastructure Engineer
Шукаємо Infrastructure Engineer для проєктування та підтримки складної IT-інфраструктури на виробництві. Потрібен досвід з мережами (L3, VPN, Firewall), адмініструванням Windows/Linux, а також готовність працювати з СКД та відеоспостереженням. Пропонують офісний формат, автономність та вплив на важливі технологічні рішення.
Похожие вакансии
6 вакансийСтарший инженер по безопасности приложений
Международная компания, занимающаяся AI-биометрией и удалённой верификацией личности, ищет старшего инженера по безопасности приложений. Нужно проводить аудит и пентесты веб-приложений и API, анализировать клиентский JavaScript и сценарии захвата медиа, писать PoC на Python и JavaScript, оценивать уязвимости по CVSS и помогать команде их закрывать. Требуется 5+ лет в AppSec или веб-пентесте, знание OWASP Top 10, Burp Suite и профильные сертификаты; предлагают 5000–7000 евро gross в месяц, гибридный формат в Алматы.
Специалист по информационной безопасности
~2 291 077 ₸ оценка по всем рынкам
Нужен инженер по информационной безопасности для эксплуатации и развития средств защиты информации в крупной стабильной компании. Задачи: харденинг Linux и PostgreSQL, безопасность контейнерной инфраструктуры (Docker, Kubernetes), внедрение хранилища секретов, участие в разборе инцидентов с SOC. Требуется опыт в ИБ или смежной инженерной роли от 3 лет, уверенное владение Linux, контейнерами и сетями. Предлагают официальное оформление по ТК РФ, гибкий график 5/2, возможный удалённый формат, ДМС и страхование.
Penetration Tester
~2 291 077 ₸ оценка по всем рынкам
Aston ищет пентестера с опытом от 4 лет для тестирования веб-приложений, API и мобильных приложений на проникновение. Нужно глубоко знать OWASP Top 10, уметь работать с Burp Suite, Metasploit, реверс-инжинирингом и бинарной эксплуатацией, а также готовить понятные отчёты для технической и executive-аудитории. Предлагают гибкий формат работы (удалённо, офис или гибрид), ДМС, обучение, бесплатный английский и доплаты за менторство; зарплата обсуждается индивидуально.
Cloud Security Engineer
~2 291 077 ₸ оценка по стеку, все рынки
Ищем hands-on Cloud Security Engineer, который возьмёт на себя безопасность AWS-платформы и пайплайнов доставки по нескольким клиентским проектам — это первая выделенная security-роль в компании, нужно выстроить практики с нуля. Требуется 5+ лет в DevOps/SRE/cloud с фокусом на безопасность, сильный AWS (IAM, GuardDuty, Security Hub, WAF, KMS), Terraform, интеграция security в CI/CD, DAST и пентесты, Python/Bash и Upper-Intermediate английского. Предлагают конкурентную зарплату, ежегодные ревью, оплату сертификаций и обучения, английские уроки, 21 день отпуска и 10 sick days, возможность работать удалённо или в офисе во Львове.
Старший DevSecOps инженер
~2 291 077 ₸ оценка по стеку, все рынки
Нужен старший DevSecOps-инженер для защиты Linux-устройств на периферии у клиентов: предстоит строить защищённые образы ОС, механизмы безопасных обновлений, управление идентификацией устройств и сертификатами, а также безопасные CI/CD-пайплайны и инфраструктуру на AWS. Требуется 5+ лет опыта в DevSecOps/DevOps и Linux, глубокое знание hardening (CIS, AppArmor/SELinux), PKI/TLS, контейнеров и AWS. Предлагают гиг-контракт, удалёнку (в пределах Украины), медстраховку с первого дня, оплачиваемый отпуск 21 день и бонусы.
Удалённо: UA
Инженер по безопасности продукта (Security Operations)
~2 291 077 ₸ оценка по всем рынкам
Нужен инженер по безопасности, который возьмёт на себя защиту продукта On-Ramp крипто-компании: моделирование угроз, детектирование, реагирование на инциденты и secure-by-design. Требуется опыт в AppSec или бэкенде, знание OWASP Top 10, инструментов SAST/DAST и SIEM, плюс навыки работы с AWS и Kubernetes. Предлагают удалёнку в часовом поясе Латвии, бонусы, медстраховку, бюджет на обучение и работу напрямую с CTO.