Компанія: продуктова компанія з двома напрямками — хмарні сервіси та embedded-рішення.
Основні завдання
Забезпечення безпеки вбудованих рішень: прошивки, апаратних модулів, комунікаційних протоколів.
Проведення аудитів безпеки firmware та hardware-платформ.
Реалізація та вдосконалення Secure Boot, шифрування пам’яті, захисту ключів.
Аналіз та протидія спробам зворотної інженерії та фізичним атакам.
Впровадження безпечних підходів до OTA-оновлень.
Співпраця з розробниками для підвищення загального рівня безпеки продукту.
Підготовка документації, процедур, протоколів безпеки.
Необхідні компетенції Технічні:
Глибоке знання платформ ARM / RISC-V / STM32 або аналогічних.
Практичний досвід у захисті прошивок: шифрування, підпис, obfuscation, anti-tampering.
Secure Boot, TEE, hardware root of trust.
Аналіз прошивок: Ghidra, IDA Pro, Radare2.
Захист від фізичних атак: JTAG/SWD-lock, glitching, side-channel.
Досвід розробки С/С++ або Rust для низькорівневих систем.
Знання протоколів SPI, I2C, UART, CAN, BLE та їх захисту.
Архітектурні:
Моделювання загроз (Threat Modeling).
Вміння формувати політики безпеки продуктів.
Інструменти:
JTAGulator, ChipWhisperer, OpenOCD, Wireshark.
Софт-скіли:
Аналітичне мислення.
Здатність донести ризики бізнесу та команді.
Документування результатів та рекомендацій.
Ми пропонуємо:
Кар'єрний розвиток: вертикальний та горизонтальний ріст, профільні курси, тренінги, технічний обмін і участь у стратегічних проєктах.
Безпека та стабільність: бронювання військовозобов'язаних співробітників із першого місяця.
Офіційне працевлаштування відпустка, лікарняні.
Юридична підтримка: консультації та супровід із питань військового обліку.
Адаптація: якісний онбординг із менторською підтримкою та поетапним залученням у проєктну діяльність.
Комфортні умови: корпоративне харчування, зони відпочинку, дружня атмосфера та облаштоване укриття на території офісу.
Зручна локація: 10 хвилин пішки від метро.
Приєднуйтесь до команди, яка створює технології, що роблять Україну безпечнішою. Реальний вплив. Реальні рішення. Реальне майбутнє.
