Embedded Security Engineer

Что предстоит делать

<p>Мы в поиске высококлассного специалиста, способного объединить экспертизу системного программиста, исследователя киберугроз и архитектора для защиты встроенных систем. Ваша миссия — обеспечить целостность решений на каждом этапе: от аппаратной защиты компонентов (JTAG-lock, anti-tampering) до развертывания сложных криптографических механизмов (Secure Boot, TEE). Мы ищем стратега, который превращает физические векторы атак в несокрушимые программные алгоритмы и четкие стандарты безопасности.</p><h3>Ключевые зоны ответственности</h3><ul><li><b>Комплексная защита:</b> Создание экосистемы безопасности для firmware, аппаратных узлов и сетевых протоколов.</li><li><b>Аудит и реверс-инжиниринг:</b> Глубокое тестирование стабильности прошивок и hardware-архитектур.</li><li><b>Криптографическая защита:</b> Внедрение Root of Trust, шифрования памяти и надежного хранения ключей.</li><li><b>Противодействие компрометации:</b> Нейтрализация попыток физического взлома и анализа кода сторонними лицами.</li><li><b>Безопасность обновлений:</b> Проектирование и контроль защищенных OTA-циклов.</li><li><b>Технический консалтинг:</b> Тесное взаимодействие с R&amp;D-командой для внедрения подходов Security-by-Design.</li><li><b>Методологическая работа:</b> Создание регламентов, протоколов безопасности и сопроводительной документации.</li></ul><h3>Технический профиль кандидата</h3><p><b>Профессиональные знания:</b></p><ul><li>Опыт работы с архитектурами <b>ARM, RISC-V, STM32</b> (или аналогами).</li><li>Экспертиза в защите прошивок: обфускация, контроль целостности, цифровая подпись.</li><li>Уверенное владение инструментами анализа: <b>IDA Pro, Ghidra, Radare2</b>.</li><li>Понимание физических атак: <b>glitching, side-channel analysis</b>, блокировка отладочных интерфейсов (JTAG/SWD).</li><li>Навыки разработки на <b>C/C++</b> или <b>Rust</b> для Bare Metal / RTOS.</li><li>Работа с интерфейсами <b>SPI, I2C, UART, CAN, BLE</b> и методами их защиты.</li></ul><p><b>Архитектура и инструменты:</b></p><ul><li>Построение моделей угроз (<b>Threat Modeling</b>) и разработка Security Policies.</li><li>Опыт работы с <b>ChipWhisperer, JTAGulator, Wireshark, OpenOCD</b>.</li></ul><p><b>Личные качества:</b></p><ul><li>Аналитический подход к решению нестандартных инженерных задач.</li><li>Умение аргументированно транслировать риски бизнесу и разработчикам.</li></ul><h3>План адаптации и первые цели</h3><p><b>Месяц 1: Диагностика и стандартизация</b></p><ul><li>Инвентаризация и аудит существующего встроенного ПО.</li><li>Разработка унифицированного протокола проверки безопасности для embedded-проектов.</li><li>Проведение полного цикла аудита одного приоритетного продукта.</li></ul><p><b>Месяц 2: Системный подход</b></p><ul><li>Формирование регламентов безопасности для новых разработок.</li><li>Аудит и анализ уязвимостей второго продукта.</li><li>Создание базы знаний и рекомендаций для команды программистов.</li></ul><p><b>Месяц 3: Стратегическое внедрение</b></p><ul><li>Утверждение фундаментальной «Политики безопасности встроенных систем».</li><li>Интеграция автоматизированных проверок (статический анализ, контроль целостности) в CI/CD.</li><li>Подготовка Roadmap безопасности на год.</li></ul><h3>Что мы предлагаем:</h3><ul><li><b>Профессиональный вектор:</b> Возможность влиять на стратегические проекты, горизонтальный и вертикальный рост, профильное обучение.</li><li><b>Стабильность:</b> Официальное трудоустройство, <b>бронирование военнообязанных</b> с первого месяца работы.</li><li><b>Социальный пакет:</b> Полное медицинское страхование, оплачиваемые отпуска и больничные.</li><li><b>Юридическое сопровождение:</b> Экспертная поддержка по вопросам воинского учета.</li><li><b>Комфорт:</b> Современный офис с зонами отдыха, корпоративное питание и надежное укрытие на территории.</li><li><b>Локация:</b> Удобная транспортная развязка (10 мин от метро).</li></ul><p><b>Станьте частью команды, чьи решения гарантируют безопасность национального масштаба. Ваш код — это защита Украины.</b></p> <div> <a href="https://jobs.dou.ua/companies/association-of-ukrainian-defense-manufacturers/vacancies/344478/#reply-btn-id">Откликнуться на вакансию</a> </div>