Castelion Corporation

Architecte Sécurité Produit, Systèmes Embarqués

C++Rust
Traduction automatique. Consultez l’original.

À propos de Castelion

Castelion adopte une nouvelle approche du développement et de la production dans le domaine de la défense : une approche axée sur des cycles de conception courts et itératifs, des tests rapides en développement et des stratégies de fabrication commerciale modernes pour une production à grande échelle. Nous concevons, construisons et testons des systèmes d'armes de frappe longue portée de nouvelle génération pour donner à l'Amérique et à ses alliés un avantage décisif et dissuader les conflits futurs.

Architecte Sécurité Produit

En tant qu'Architecte Sécurité Produit chez Castelion, vous architecturerez et implémenterez les fondations cryptographiques qui sécurisent nos systèmes de vol. Vous serez responsable du chiffrement, de la signature de code, du démarrage sécurisé et de la gestion des clés sur les plateformes embarquées, garantissant l'intégrité, l'authenticité et la confidentialité des systèmes critiques.

Vous travaillerez en étroite collaboration avec les ingénieurs embarqués, avioniques et d'infrastructure pour intégrer la sécurité directement dans la pile logicielle et matérielle complète, depuis l'approvisionnement de la fabrication jusqu'aux opérations de vol. Nous recherchons des ingénieurs qui pensent en systèmes, comprennent profondément les modèles de menace et peuvent traduire les principes cryptographiques en implémentations pratiques et résilientes dans des environnements contraints.

Responsabilités

  1. Démarrage Sécurisé et Racine de Confiance : Concevoir et implémenter des chaînes de démarrage sécurisées, des mécanismes de racine de confiance matérielle et des processus de vérification de firmware pour les systèmes de vol embarqués.
  1. Cryptographie et Chiffrement : Développer et intégrer des protocoles et bibliothèques cryptographiques (par exemple, chiffrement symétrique/asymétrique, échange de clés, signatures numériques) pour les systèmes embarqués et distribués.
  1. Signature de Code et Sécurité des Mises à Jour : Gérer l'infrastructure de signature logicielle et les flux de vérification pour garantir l'authenticité et l'intégrité du firmware, du logiciel de vol et des mises à jour sur le terrain.
  1. Gestion des Clés et Approvisionnement : Concevoir des systèmes sécurisés de génération, stockage, rotation et approvisionnement de clés à travers les environnements de développement, de fabrication et déployés.
  1. Communications Sécurisées : Implémenter et examiner des canaux de communication authentifiés et chiffrés entre le véhicule, les systèmes au sol et les sous-systèmes internes.
  1. Modélisation des Menaces et Durcissement : Effectuer une modélisation des menaces et des revues de sécurité sur la pile logicielle. Identifier les vulnérabilités et implémenter des atténuations pratiques alignées sur les contraintes de mission.
  1. Intégration Interfonctionnelle : Collaborer avec les équipes embarquées, avioniques, matérielles et d'infrastructure pour intégrer les principes de sécurité dans l'architecture système, de la conception initiale au déploiement.

Qualifications de Base

  1. Diplôme de Licence en Informatique, Génie Informatique, Génie Électrique ou domaine STEM connexe
  1. 8+ années d'expérience professionnelle en ingénierie logicielle avec une exposition à la cryptographie appliquée ou à l'ingénierie de sécurité
  1. Expérience dans l'implémentation de systèmes de chiffrement, d'authentification ou de signature numérique en C, C++, Rust, ou langages système similaires
  1. Solide compréhension des fondamentaux cryptographiques (PKI, TLS, échange de clés, hachage, signatures)
  1. Expérience de travail dans des environnements basés sur Linux ou embarqués

Exigences ITAR

Pour se conformer aux réglementations d'exportation du gouvernement américain, le candidat doit être (i) un citoyen ou résident américain, (ii) un résident permanent légal américain (également appelé détenteur de carte verte), (iii) un réfugié en vertu du 8 U.S.C. § 1157, ou (iv) un demandeur d'asile en vertu du 8 U.S.C. § 1158, ou être éligible pour obtenir les autorisations requises du Département d'État américain.

Compétences et Expérience Souhaitées

  1. Expérience dans l'implémentation de mécanismes de démarrage sécurisé ou de racine de confiance matérielle
  1. Expérience avec les pipelines de signature de code et la vérification des artefacts
  1. Familiarité avec les TPM, HSM ou éléments sécurisés
  1. Expérience dans les systèmes embarqués, aérospatiaux, de défense ou autres systèmes critiques pour la sécurité
  1. Expérience dans la conception de flux d'approvisionnement sécurisés dans les environnements de fabrication
  1. Compréhension des systèmes temps réel et des appareils aux ressources limitées
  1. Expérience avec mTLS, la gestion du cycle de vie des certificats et les mécanismes de protection contre la relecture

Qualités de Leadership

Esprit d'initiative et résolution créative de problèmes. Désir et expérience de remettre en question les hypothèmes de manière à aboutir à des idées novatrices qui sont finalement mises en œuvre. Réussir à intégrer des processus/concepts/matériaux applicables d'autres industries pour obtenir des gains d'efficacité. Capacité à résoudre personnellement des problèmes mineurs en développement sans nécessiter un soutien important.

Engagement Élevé, Initiative Élevée. Un candidat retenu aura une passion sincère pour la mission de Castelion et cherchera constamment des moyens de contribuer aux objectifs techniques de l'entreprise et d'éviter les blocages matériels. Capacité à travailler dans une atmosphère rapide, autonome et exigeante. Fort sens de la responsabilité et de l'intégrité.

Communication Claire. Communique proactivement les blocages. Digne de confiance dans les rôles précédents pour représenter l'entreprise auprès des régulateurs, des fournisseurs, des responsables de validation et des clients. Capable de gérer avec tact les relations avec les parties prenantes pour atteindre les résultats souhaités par l'entreprise sans compromettre les relations. Les e-mails, les messages instantanés et les interactions verbales sont logiques, apportent de la clarté et sont suffisamment détaillés pour éliminer toute ambiguïté.

L'emploi chez Castelion est régi sur la base de la compétence et des qualifications et ne sera influencé d'aucune manière par la race, la couleur, la religion, le sexe, l'origine nationale/l'ethnicité, le statut de vétéran, le statut de handicap, l'âge, l'orientation sexuelle, l'identité de genre, l'état matrimonial, le handicap mental ou physique ou tout autre statut légalement protégé.

Tous les employés bénéficient d'incitations à long terme sous forme d'actions dans le cadre de leur emploi chez Castelion. Tous les employés ont accès à une assurance médicale, vision et dentaire complète, et l'entreprise offre quatre semaines de congés payés par an.

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Ton prochain jobest déjà à ta recherche.

Nort

Plateforme de recrutement inversé pour développeurs

Réseaux sociauxInstagramLinkedInTwitter