B&A
Castelion Corporation
Arquitecto de Seguridad de Producto, Sistemas Embebidos
Sobre Castelion
Castelion aporta un nuevo enfoque al desarrollo y la producción de defensa: uno que se centra en ciclos de diseño cortos e iterativos, pruebas rápidas en desarrollo y estrategias modernas de fabricación comercial para la producción a escala. Estamos diseñando, construyendo y probando sistemas de armas de ataque de largo alcance de próxima generación para dar a Estados Unidos y sus aliados una ventaja definitiva y disuadir conflictos futuros.
Arquitecto de Seguridad de Producto
Como Arquitecto de Seguridad de Producto en Castelion, diseñará e implementará los cimientos criptográficos que aseguran nuestros sistemas de vuelo. Será responsable de la encriptación, la firma de código, el arranque seguro y la gestión de claves en plataformas embebidas, garantizando la integridad, autenticidad y confidencialidad de los sistemas de misión crítica.
Trabajará en estrecha colaboración con ingenieros de sistemas embebidos, aviónica e infraestructura para integrar la seguridad directamente en la pila completa de software y hardware, desde el aprovisionamiento de fabricación hasta las operaciones de vuelo. Buscamos ingenieros que piensen en sistemas, comprendan profundamente los modelos de amenazas y puedan traducir los principios criptográficos en implementaciones prácticas y resilientes en entornos restringidos.
Responsabilidades
- Arranque Seguro y Raíz de Confianza: Diseñar e implementar cadenas de arranque seguras, mecanismos de raíz de confianza respaldados por hardware y procesos de verificación de firmware para sistemas de vuelo embebidos.
- Criptografía y Encriptación: Desarrollar e integrar protocolos y bibliotecas criptográficas (por ejemplo, encriptación simétrica/asimétrica, intercambio de claves, firmas digitales) para sistemas embebidos y distribuidos.
- Firma de Código y Seguridad de Actualizaciones: Ser responsable de la infraestructura de firma de software y los flujos de trabajo de verificación para garantizar la autenticidad e integridad del firmware, el software de vuelo y las actualizaciones de campo.
- Gestión y Aprovisionamiento de Claves: Diseñar sistemas seguros de generación, almacenamiento, rotación y aprovisionamiento de claves en entornos de desarrollo, fabricación y despliegue.
- Comunicaciones Seguras: Implementar y revisar canales de comunicación autenticados y encriptados entre el vehículo, los sistemas terrestres y los subsistemas internos.
- Modelado de Amenazas y Fortalecimiento: Realizar modelado de amenazas y revisiones de seguridad en toda la pila de software. Identificar vulnerabilidades e implementar mitigaciones prácticas alineadas con las restricciones de la misión.
- Integración Interfuncional: Colaborar con los equipos de sistemas embebidos, aviónica, hardware e infraestructura para incorporar principios de seguridad en la arquitectura del sistema desde el diseño inicial hasta el despliegue.
Cualificaciones Básicas
- Título de Grado en Ciencias de la Computación, Ingeniería Informática, Ingeniería Eléctrica o campo STEM relacionado
- 8+ años de experiencia profesional en ingeniería de software con exposición a criptografía aplicada o ingeniería de seguridad
- Experiencia implementando sistemas de encriptación, autenticación o firma digital en C, C++, Rust o lenguajes de sistemas similares
- Sólida comprensión de los fundamentos criptográficos (PKI, TLS, intercambio de claves, hashing, firmas)
- Experiencia trabajando en entornos basados en Linux o embebidos
Requisitos ITAR
Para cumplir con las regulaciones de exportación del Gobierno de EE. UU., el solicitante debe ser (i) ciudadano o nacional de EE. UU., (ii) residente legal permanente de EE. UU. (también conocido como titular de la tarjeta verde), (iii) Refugiado según 8 U.S.C. § 1157, o (iv) Asilado según 8 U.S.C. § 1158, o ser elegible para obtener las autorizaciones requeridas del Departamento de Estado de EE. UU.
Habilidades y Experiencia Preferidas
- Experiencia implementando arranque seguro o mecanismos de raíz de confianza de hardware
- Experiencia con pipelines de firma de código y verificación de artefactos
- Familiaridad con TPMs, HSMs o elementos seguros
- Experiencia en sistemas embebidos, aeroespaciales, de defensa u otros sistemas de seguridad crítica
- Experiencia diseñando flujos de trabajo de aprovisionamiento seguro en entornos de fabricación
- Comprensión de sistemas en tiempo real y dispositivos con recursos limitados
- Experiencia con mTLS, gestión del ciclo de vida de certificados y mecanismos de protección contra repetición
Cualidades de Liderazgo
Inclinación a la Acción y Resolución Creativa de Problemas. Deseo y experiencia cuestionando suposiciones de maneras que conducen a ideas innovadoras que finalmente se implementan. Implementar con éxito procesos/conceptos/materiales aplicables de otras industrias para lograr mejoras en la eficiencia. Capacidad para resolver personalmente problemas menores en el desarrollo sin requerir un apoyo significativo.
Alto Compromiso, Alta Iniciativa. Un candidato exitoso tendrá una pasión genuina por la misión de Castelion y buscará constantemente formas de contribuir a los objetivos técnicos de la empresa y prevenir bloqueos de hardware. Capacidad para trabajar en un ambiente rápido, autónomo y exigente. Fuerte sentido de responsabilidad e integridad.
Comunicador Claro. Comunica proactivamente los bloqueos. Confiable en roles anteriores para ser la voz de la empresa ante reguladores, proveedores, guardianes y clientes. Capaz de gestionar con tacto las relaciones con las partes interesadas para lograr los resultados deseados por la empresa sin comprometer las relaciones. Los correos electrónicos, mensajes instantáneos e interacciones verbales son lógicos, impulsan la claridad y son lo suficientemente detallados como para eliminar la ambigüedad.
El empleo con Castelion se rige sobre la base de la competencia y las cualificaciones y no se verá influenciado de ninguna manera por la raza, el color, la religión, el género, el origen nacional/etnia, el estado de veterano, el estado de discapacidad, la edad, la orientación sexual, la identidad de género, el estado civil, la discapacidad mental o física o cualquier otro estado legalmente protegido.
Todos los empleados reciben incentivos de acciones a largo plazo como parte de su empleo en Castelion. Todos los empleados reciben acceso a un seguro médico, de visión y dental integral, y la empresa ofrece cuatro semanas de tiempo libre remunerado al año.
