Brasil
SONDA
Nextpower
Ingeniero Senior de Ciberseguridad de Producto – Edge & IoT – I+D
Brasil
Sorocaba, São Paulo, Brazil
AWSDockerKubernetes
Traducción automática. Consulta el original.
Descripción del puesto
Descripción
La organización de Ingeniería de Producto de Nextracker está construyendo la próxima generación de plataformas inteligentes de Edge Computing que potencian nuestros productos desplegados en todo el mundo.
Buscamos un Ingeniero Senior de Ciberseguridad de Producto – Edge & IoT con experiencia para liderar el diseño e implementación de la arquitectura de ciberseguridad para nuestra plataforma Edge-to-Cloud de próxima generación.
En este rol, altamente técnico y práctico, diseñará, prototipará y validará soluciones modernas de ciberseguridad para productos IoT industriales, abarcando dispositivos integrados, servidores Edge, servicios en la nube y procesos de desarrollo de software. Diseñará una arquitectura segura por diseño utilizando las mejores prácticas de la industria, incluyendo PKI, mTLS, TPM, arranque seguro, gestión de secretos, seguridad de la cadena de suministro de software y principios de Confianza Cero.
Trabajando en estrecha colaboración con Ingeniería de Plataformas, DevOps, Software Embebido e Ingeniería en la Nube, desarrollará pruebas de concepto, definirá estándares de ingeniería y guiará la implementación de capacidades de ciberseguridad en toda la cartera de productos, al tiempo que apoya el cumplimiento de regulaciones como el Reglamento de Ciberresiliencia de la UE (CRA), NERC CIP y otros requisitos de ciberseguridad industrial.
Este puesto requiere un sólido pensamiento arquitectónico combinado con la capacidad de implementar, validar y solucionar problemas de soluciones complejas de ciberseguridad.
Responsabilidades Clave del Puesto
- Diseñar e implementar arquitecturas de ciberseguridad seguras por diseño para productos Edge-to-Cloud.
- Desarrollar pruebas de concepto que validen nuevas tecnologías de ciberseguridad y decisiones arquitectónicas.
- Diseñar arquitecturas PKI, Autoridad de Certificación (CA) y TLS mutuo (mTLS) que soporten entornos de clientes tanto conectados a la nube como desconectados.
- Diseñar soluciones seguras de autenticación y autorización para dispositivos, servicios en la nube, desarrolladores, soporte de campo, clientes y auditores.
- Diseñar soluciones de seguridad basadas en hardware utilizando TPM, arranque seguro, cifrado en reposo y gestión segura de claves.
- Definir arquitecturas de gestión de secretos locales y en la nube, incluyendo tecnologías Vault y gestión del ciclo de vida de certificados.
- Colaborar con los equipos de Plataformas y DevOps para integrar la seguridad en la infraestructura, las canalizaciones de CI/CD y los procesos de entrega de software (DevSecOps).
- Mejorar la ciberseguridad de los productos existentes, incluyendo el endurecimiento de SSH, comunicaciones seguras, seguridad Zigbee y migración de la gestión de claves heredada.
- Definir y ejecutar actividades de validación de ciberseguridad, incluyendo modelado de amenazas, pruebas de penetración, evaluaciones de vulnerabilidad y revisiones de arquitectura de seguridad.
- Definir prácticas de seguridad de la cadena de suministro de software, incluyendo generación de SBOM, firma de artefactos y gestión de vulnerabilidades.
- Apoyar el cumplimiento de las regulaciones de ciberseguridad de la industria y producir documentación de seguridad, informes de vulnerabilidad y estándares de ingeniería.
Cualificaciones Básicas
- Educación: Título de Grado en Ciencias de la Computación, Ingeniería Eléctrica o campo relacionado.
Experiencia
- 8+ años diseñando e implementando soluciones de ciberseguridad para productos de software.
- Experiencia asegurando Linux, sistemas embebidos y plataformas IoT industriales.
- Experiencia implementando arquitecturas de seguridad de producto desde el concepto hasta el despliegue.
Conocimientos Técnicos
- PKI, Certificados X.509, Autoridades de Certificación y mTLS
- TPM 2.0, arranque seguro y raíz de confianza de hardware
- Ubuntu Linux, Yocto Linux y sistemas operativos embebidos
- Autenticación, autorización y gestión de secretos (Vault)
- Criptografía, cifrado en reposo y cifrado en tránsito
- SDLC seguro, modelado de amenazas, OWASP y pruebas de penetración
- Seguridad de la cadena de suministro de software, SBOM, gestión de vulnerabilidades y DevSecOps
- Fundamentos de seguridad para Docker, Kubernetes y plataformas en la nube
- Comunicación: Excelentes habilidades de comunicación escrita y verbal; capacidad para colaborar en equipos distribuidos globalmente.
- Idiomas: Fluidez en inglés.
Cualificaciones Preferidas
- Educación: Título de Máster en Ciberseguridad, Ciencias de la Computación o campo relacionado.
Experiencia
- Plataformas IoT industriales o Edge Computing.
- Infraestructura Crítica o entornos de Tecnología Operacional (OT).
- Seguridad de dispositivos embebidos para Linux, ThreadX o sistemas bare-metal.
Conocimientos Técnicos
- IEC 62443, NERC CIP y Reglamento de Ciberresiliencia de la UE (CRA)
- HashiCorp Vault o plataformas equivalentes de gestión de secretos
- Servicios de seguridad de Azure o AWS
- GitHub Advanced Security, Sigstore, SLSA o tecnologías similares de cadena de suministro de software seguro
Experiencia Adicional
- Jira y Confluence.
- Experiencia colaborando con equipos de Ingeniería de Plataformas y DevOps para construir productos seguros.
En Nextpower, estamos impulsando la transición energética global con una plataforma integrada de tecnología de energía limpia que combina soluciones estructurales, eléctricas y digitales inteligentes para plantas de energía a escala de servicios públicos. Nuestra cartera integral permite una entrega de proyectos más rápida, un mayor rendimiento y una mayor fiabilidad, ayudando a nuestros clientes a capturar el valor total de la energía solar. Nuestros talentosos equipos en todo el mundo están redefiniendo cómo se diseñan, construyen y operan las plantas de energía solar cada día con tecnología inteligente, información basada en datos y automatización avanzada. Juntos, estamos construyendo la base para la próxima generación de infraestructura de energía limpia del mundo.
Somos Nextpower
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil