Vereinigte Staaten
B&A
Castelion Corporation
Product Security Architect, Embedded Systems
Vereinigte Staaten
Torrance, California, United States
C++Rust
Automatische Übersetzung. Prüfe das Original.
Über Castelion
Castelion verfolgt einen neuen Ansatz in der Entwicklung und Produktion von Verteidigungsgütern: einen, der sich auf kurze, iterative Designzyklen, schnelle Tests in der Entwicklung und moderne kommerzielle Fertigungsstrategien für die Produktion im großen Maßstab konzentriert. Wir entwickeln, bauen und testen Waffensysteme der nächsten Generation für den Fernkampf, um Amerika und seinen Verbündeten einen entscheidenden Vorteil zu verschaffen und zukünftige Konflikte abzuschrecken.
Product Security Architect
Als Product Security Architect bei Castelion werden Sie die kryptografischen Grundlagen für die Sicherheit unserer Flugsysteme entwerfen und implementieren. Sie werden für Verschlüsselung, Code Signing, Secure Boot und Schlüsselverwaltung auf eingebetteten Plattformen verantwortlich sein und so die Integrität, Authentizität und Vertraulichkeit missionskritischer Systeme gewährleisten.
Sie werden eng mit Embedded-, Avionik- und Infrastruktur-Ingenieuren zusammenarbeiten, um Sicherheit direkt in den gesamten Software- und Hardware-Stack zu integrieren, von der Fertigungsbereitstellung bis zum Flugbetrieb. Wir suchen Ingenieure, die in Systemen denken, Bedrohungsmodelle tiefgehend verstehen und kryptografische Prinzipien in praktische, widerstandsfähige Implementierungen in eingeschränkten Umgebungen übersetzen können.
Aufgaben
- Secure Boot & Root of Trust: Entwurf und Implementierung von Secure-Boot-Ketten, hardwaregestützten Root-of-Trust-Mechanismen und Firmware-Verifizierungsprozessen für eingebettete Flugsysteme.
- Kryptografie & Verschlüsselung: Entwicklung und Integration kryptografischer Protokolle und Bibliotheken (z. B. symmetrische/asymmetrische Verschlüsselung, Schlüsselaustausch, digitale Signaturen) für eingebettete und verteilte Systeme.
- Code Signing & Update-Sicherheit: Verantwortung für die Code-Signing-Infrastruktur und Verifizierungsworkflows, um die Authentizität und Integrität von Firmware, Flugsoftware und Feld-Updates sicherzustellen.
- Schlüsselverwaltung & Provisionierung: Entwurf von Systemen zur sicheren Generierung, Speicherung, Rotation und Provisionierung von Schlüsseln über Entwicklungs-, Fertigungs- und Einsatzumgebungen hinweg.
- Sichere Kommunikation: Implementierung und Überprüfung von authentifizierten und verschlüsselten Kommunikationskanälen zwischen Fahrzeug, Bodensystemen und internen Subsystemen.
- Threat Modeling & Hardening: Durchführung von Threat Modeling und Sicherheitsüberprüfungen über den Software-Stack hinweg. Identifizierung von Schwachstellen und Implementierung praktischer Minderungsmaßnahmen im Einklang mit den Missionsanforderungen.
- Funktionsübergreifende Integration: Zusammenarbeit mit den Teams für Embedded, Avionik, Hardware und Infrastruktur, um Sicherheitsprinzipien von der anfänglichen Konzeption bis zur Bereitstellung in die Systemarchitektur zu integrieren.
Grundlegende Qualifikationen
- Bachelor-Abschluss in Informatik, Computertechnik, Elektrotechnik oder einem verwandten MINT-Fach
- 8+ Jahre Berufserfahrung in der Softwareentwicklung mit Erfahrung in angewandter Kryptografie oder Sicherheitstechnik
- Erfahrung in der Implementierung von Verschlüsselungs-, Authentifizierungs- oder digitalen Signatursystemen in C, C++, Rust oder ähnlichen Systemsprachen
- Starkes Verständnis kryptografischer Grundlagen (PKI, TLS, Schlüsselaustausch, Hashing, Signaturen)
- Erfahrung in Linux-basierten oder eingebetteten Umgebungen
ITAR-Anforderungen
Um den Exportbestimmungen der US-Regierung zu entsprechen, muss der Bewerber (i) US-Bürger oder Staatsangehöriger sein, (ii) ein rechtmäßiger ständiger Einwohner der USA (auch bekannt als Green-Card-Inhaber), (iii) ein Flüchtling gemäß 8 U.S.C. § 1157 oder (iv) ein Asylbewerber gemäß 8 U.S.C. § 1158 sein oder die erforderlichen Genehmigungen vom US-Außenministerium erhalten können.
Bevorzugte Fähigkeiten und Erfahrungen
- Erfahrung in der Implementierung von Secure Boot oder Hardware Root-of-Trust-Mechanismen
- Erfahrung mit Code-Signing-Pipelines und Artefaktverifizierung
- Vertrautheit mit TPMs, HSMs oder Secure Elements
- Erfahrung in eingebetteten Systemen, Luft- und Raumfahrt, Verteidigung oder anderen sicherheitskritischen Systemen
- Erfahrung im Entwurf sicherer Provisionierungsworkflows in Fertigungsumgebungen
- Verständnis von Echtzeitsystemen und ressourcenbeschränkten Geräten
- Erfahrung mit mTLS, Zertifikatslebenszyklusmanagement und Replay-Schutzmechanismen
Führungsqualitäten
Handlungsorientierung und kreative Problemlösung. Wunsch und Erfahrung, Annahmen so zu hinterfragen, dass bahnbrechende Ideen entstehen, die letztendlich umgesetzt werden. Erfolgreiche Einbringung anwendbarer Prozesse/Konzepte/Materialien aus anderen Branchen zur Effizienzsteigerung. Fähigkeit, kleinere Entwicklungsprobleme eigenständig zu lösen, ohne signifikante Unterstützung zu benötigen.
Hohes Engagement, hohe Initiative. Ein erfolgreicher Kandidat wird eine echte Leidenschaft für die Mission von Castelion haben und konsequent nach Wegen suchen, zu den technischen Zielen des Unternehmens beizutragen und Hardware-Blocker zu verhindern. Fähigkeit, in einem schnelllebigen, autonom gesteuerten und anspruchsvollen Umfeld zu arbeiten. Starkes Verantwortungsbewusstsein und Integrität.
Klare Kommunikation. Proaktive Kommunikation von Blockern. In früheren Rollen vertrauenswürdig, die Stimme des Unternehmens gegenüber Regulierungsbehörden, Lieferanten, Gatekeepern und Kunden zu sein. Fähigkeit, Beziehungen zu Stakeholdern taktvoll zu managen, um vom Unternehmen gewünschte Ergebnisse zu erzielen, ohne die Beziehungen zu kompromittieren. E-Mails, Instant Messages und verbale Interaktionen sind logisch, fördern Klarheit und sind detailliert genug, um Mehrdeutigkeiten zu beseitigen.
Die Anstellung bei Castelion basiert auf Kompetenz und Qualifikation und wird in keiner Weise durch Rasse, Hautfarbe, Religion, Geschlecht, nationale Herkunft/Ethnie, Veteranenstatus, Behindertenstatus, Alter, sexuelle Orientierung, Geschlechtsidentität, Familienstand, psychische oder physische Behinderung oder einen anderen gesetzlich geschützten Status beeinflusst.
Alle Mitarbeiter erhalten im Rahmen ihrer Anstellung bei Castelion langfristige Aktienanreize. Alle Mitarbeiter erhalten Zugang zu einer umfassenden Kranken-, Augen- und Zahnversicherung, und das Unternehmen bietet vier Wochen bezahlten Urlaub pro Jahr.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen