Brésil
GFT Technologies SE
Toradex
Analyste Sécurité Produit
Brésil
Campinas, São Paulo, Brazil
C++Go
Traduction automatique. Consultez l’original.
APERÇU
Toradex est une entreprise mondiale fortement axée sur l'ingénierie et la technologie. Nous sommes propulsés par une main-d'œuvre diversifiée et exceptionnellement talentueuse. Nous recherchons les meilleurs talents pour faire avancer notre vision innovante de l'informatique embarquée et de l'IoT. Si vous souhaitez être un moteur dans une entreprise technologique agile, concevoir des solutions informatiques intelligentes et aider d'autres entreprises à concrétiser leurs produits, nous devrions discuter.
En tant qu'Analyste Sécurité Produit chez Toradex, vous serez responsable de la mise en œuvre, de la validation et de la maintenance des fonctionnalités de sécurité dans la pile logicielle embarquée de Toradex. Cela implique un travail pratique de bas niveau avec les bootloaders, les fonctionnalités de sécurité du noyau Linux, les mises à jour logicielles sécurisées, et plus encore. Nous visons à rendre le développement de logiciels embarqués facile et accessible, ce qui signifie que nos ingénieurs doivent aller au-delà de la simple activation des fonctionnalités. Votre travail impliquera de rendre l'expérience développeur du travail avec les fonctionnalités de sécurité de bas niveau aussi fluide que possible. Vous travaillerez sur des systèmes utilisés dans des industries critiques comme la santé, l'automatisation industrielle et la robotique.
RESPONSABILITÉS
- Activation des fonctionnalités de sécurité
Mise en place des fonctionnalités de sécurité sur du nouveau matériel. Chaque nouveau produit que nous lançons, nous nous efforçons d'offrir une expérience uniforme et simple pour activer les fonctionnalités de sécurité matérielle de base comme le démarrage sécurisé, ARM TrustZone/OP-TEE, et le chiffrement matériel.
- Durcissement au niveau système
Toradex maintient Torizon OS, un système d'exploitation embarqué Linux sécurisé et prêt pour la production. S'assurer que les fonctionnalités de sécurité s'intègrent dans l'ensemble de la pile, et que les configurations sont sécurisées par défaut pour les flux de travail les plus courants et pris en charge est un élément clé du poste. Comprendre comment tout s'articule est indispensable.
- Gestion des vulnérabilités
Surveiller les CVE en amont, évaluer leur impact sur les produits Toradex et leur impact probable sur les produits des clients de Toradex. Appliquer des correctifs et des mesures d'atténuation. Aider à la rédaction d'avis de sécurité et rédiger des documents VEX. Travailler sur et maintenir des outils internes pour la gestion des vulnérabilités.
- Tests de sécurité et automatisation
Automatiser la couverture des tests des fonctionnalités de sécurité. Une familiarité avec LAVA ou d'autres méthodologies et frameworks de test embarqués en hardware-in-the-loop est un atout majeur.
POUR PLUS D'INFORMATIONS
Note : Vous n'avez pas nécessairement besoin d'expérience/expertise dans tous ces domaines pour postuler, mais une certaine expérience dans au moins deux de ces 4 domaines serait un bon indicateur de votre adéquation au poste.
Avis : Il ne s'agit pas d'un poste temporaire. C'est une opportunité à long terme, à temps plein.
- Visitez notre page d'accueil : toradex.com toradex.com
- Connectez-vous avec nous et rejoignez notre communauté ! : community.toradex.com community.toradex.com/
]
QUALIFICATIONS ET EXPÉRIENCE
- Diplôme de Licence ou de Master en Informatique, Génie Électrique, Cybersécurité, ou expérience équivalente
- Excellentes compétences en communication en anglais, à l'écrit comme à l'oral
- Disponible pour travailler en mode Hybride depuis le Bureau de Toradex à Campinas/SP.
- 3+ années d'expérience en sécurité des systèmes embarqués ou dans des domaines adjacents (par ex. ingénierie de sécurité Linux)
- Solides compétences en codage et débogage en C/C++
- Expérience dans l'automatisation des vérifications de sécurité dans des pipelines CI/CD
- La connaissance des méthodologies de modélisation des menaces/risques et de leur relation avec la conformité réglementaire et aux normes est un plus
- La connaissance des outils d'évaluation et d'analyse de sécurité tels que les fuzzers et les outils d'analyse statique est un plus
- Une expérience pratique avec les bootloaders (par ex., U-Boot), les fonctionnalités de sécurité du noyau, et les distributions/systèmes de build embarqués Linux (Yocto/OpenEmbedded, buildroot, etc.) est un plus
CE QUE NOUS OFFRONS
- Culture d'entreprise agile, orientée mondialement et interculturelle.
- Travail sur la dernière technologie matérielle avec un accès anticipé aux principaux fournisseurs de SoC
- Profitez d'une hiérarchie plate où vous pouvez véritablement façonner nos offres matérielles et logicielles
- Comptez sur une équipe diversifiée d'ingénieurs matériels et logiciels expérimentés
- Variété d'opportunités de partage de connaissances, de formation et de développement personnel
- L'opportunité de jouer un rôle clé dans la définition de vos propres processus de travail et de votre environnement de travail.
- Conditions d'emploi contemporaines, espace de bureau moderne et environnement de travail flexible.
- Opportunités pour votre développement personnel.
- Indemnité repas (carte prépayée)
- Soins de santé et dentaires
- Horaires de travail flexibles
- Place de parking
- Jour de congé pour anniversaire
Toradex est un leader de l'informatique embarquée, fournissant des produits innovants aux entreprises industrielles, médicales, automobiles et IoT qui créent des systèmes intelligents et riches en fonctionnalités pour des applications exigeantes, par ex. des supercars, des tracteurs autonomes, des systèmes de surveillance des patients – pour n'en nommer que quelques-uns.
Nous fournissons des solutions d'informatique embarquée efficaces et robustes et visons la meilleure expérience de développement de l'industrie avec un accent sur la conception matérielle intelligente, les solutions logicielles innovantes et un support complet gratuit. Notre relation avec nos clients garantit notre succès mutuel et nous permet de participer à la réalisation de nouveaux produits incroyables. Nos produits sont vendus directement à plus de 3'000 clients industriels dans plus de 70 pays différents dans le monde.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil