Castelion Corporation

Arquiteto(a) de Segurança de Produto, Sistemas Embarcados

C++Rust
Tradução automática. Consulte o original.

Sobre a Castelion

A Castelion está trazendo uma nova abordagem para o desenvolvimento e produção de defesa: uma que foca em ciclos de design curtos e iterativos, testes rápidos em desenvolvimento e estratégias modernas de fabricação comercial para produção em escala. Estamos projetando, construindo e testando sistemas de armas de ataque de longo alcance de próxima geração para dar à América e seus Aliados uma vantagem definitiva e dissuadir conflitos futuros.

Arquiteto(a) de Segurança de Produto

Como Arquiteto(a) de Segurança de Produto na Castelion, você projetará e implementará as bases criptográficas que protegem nossos sistemas de voo. Você será responsável pela criptografia, assinatura de código, inicialização segura e gerenciamento de chaves em plataformas embarcadas, garantindo a integridade, autenticidade e confidencialidade de sistemas de missão crítica.

Você trabalhará em estreita colaboração com engenheiros embarcados, de aviônica e de infraestrutura para integrar a segurança diretamente em toda a pilha de software e hardware, desde o provisionamento de fabricação até as operações de voo. Buscamos engenheiros que pensam em sistemas, entendem profundamente os modelos de ameaças e podem traduzir princípios criptográficos em implementações práticas e resilientes em ambientes restritos.

Responsabilidades

  1. Inicialização Segura e Raiz de Confiança: Projetar e implementar cadeias de inicialização seguras, mecanismos de raiz de confiança com suporte de hardware e processos de verificação de firmware para sistemas de voo embarcados.
  1. Criptografia e Codificação: Desenvolver e integrar protocolos e bibliotecas criptográficas (por exemplo, criptografia simétrica/assimétrica, troca de chaves, assinaturas digitais) para sistemas embarcados e distribuídos.
  1. Assinatura de Código e Segurança de Atualização: Ser responsável pela infraestrutura de assinatura de software e fluxos de trabalho de verificação para garantir a autenticidade e integridade do firmware, software de voo e atualizações de campo.
  1. Gerenciamento de Chaves e Provisionamento: Projetar sistemas seguros de geração, armazenamento, rotação e provisionamento de chaves em ambientes de desenvolvimento, fabricação e implantação.
  1. Comunicações Seguras: Implementar e revisar canais de comunicação autenticados e criptografados entre o veículo, sistemas terrestres e subsistemas internos.
  1. Modelagem de Ameaças e Fortalecimento: Realizar modelagem de ameaças e revisões de segurança em toda a pilha de software. Identificar vulnerabilidades e implementar mitigações práticas alinhadas com as restrições da missão.
  1. Integração Multifuncional: Colaborar com equipes embarcadas, de aviônica, hardware e infraestrutura para incorporar princípios de segurança na arquitetura do sistema desde o design inicial até a implantação.

Qualificações Básicas

  1. Bacharelado em Ciência da Computação, Engenharia da Computação, Engenharia Elétrica ou área STEM relacionada
  1. 8+ anos de experiência profissional em engenharia de software com exposição a criptografia aplicada ou engenharia de segurança
  1. Experiência na implementação de sistemas de criptografia, autenticação ou assinatura digital em C, C++, Rust ou linguagens de sistema similares
  1. Forte compreensão dos fundamentos criptográficos (PKI, TLS, troca de chaves, hashing, assinaturas)
  1. Experiência trabalhando em ambientes baseados em Linux ou embarcados

Requisitos de ITAR

Para cumprir os regulamentos de exportação do Governo dos EUA, o candidato deve ser (i) cidadão ou nacional dos EUA, (ii) residente permanente legal dos EUA (também conhecido como portador de green card), (iii) Refugiado sob 8 U.S.C. § 1157, ou (iv) Asilado sob 8 U.S.C. § 1158, ou ser elegível para obter as autorizações necessárias do Departamento de Estado dos EUA.

Habilidades e Experiência Preferenciais

  1. Experiência na implementação de mecanismos de inicialização segura ou raiz de confiança de hardware
  1. Experiência com pipelines de assinatura de código e verificação de artefatos
  1. Familiaridade com TPMs, HSMs ou elementos seguros
  1. Experiência em sistemas embarcados, aeroespaciais, de defesa ou outros sistemas de segurança crítica
  1. Experiência no projeto de fluxos de trabalho de provisionamento seguro em ambientes de fabricação
  1. Compreensão de sistemas de tempo real e dispositivos com recursos limitados
  1. Experiência com mTLS, gerenciamento de ciclo de vida de certificados e mecanismos de proteção contra repetição

Qualidades de Liderança

Viés para Ação e Resolução Criativa de Problemas. Desejo e experiência em questionar suposições de maneiras que levem a ideias inovadoras que são finalmente implementadas. Trazer com sucesso processos/conceitos/materiais aplicáveis de outras indústrias para alcançar ganhos de eficiência. Capacidade de resolver pessoalmente pequenos problemas em desenvolvimento sem exigir suporte significativo.

Alto Comprometimento, Alta Iniciativa. Um candidato bem-sucedido terá uma paixão genuína pela missão da Castelion e procurará consistentemente maneiras de contribuir para os objetivos técnicos da empresa e prevenir bloqueios de hardware. Capacidade de trabalhar em um ambiente rápido, autônomo e exigente. Forte senso de responsabilidade e integridade.

Comunicação Clara. Comunica proativamente bloqueios. Confiável em funções anteriores para ser a voz da empresa com reguladores, fornecedores, gatekeepers e clientes. Capaz de gerenciar com tato relacionamentos com stakeholders para alcançar resultados desejados pela empresa sem comprometer relacionamentos. E-mails, mensagens instantâneas e interações verbais são lógicos, promovem clareza e são detalhados o suficiente para eliminar ambiguidades.

O emprego na Castelion é regido com base na competência e qualificações e não será influenciado de forma alguma por raça, cor, religião, gênero, origem nacional/etnia, status de veterano, status de deficiência, idade, orientação sexual, identidade de gênero, estado civil, deficiência mental ou física ou qualquer outro status legalmente protegido.

Todos os funcionários recebem incentivos de ações de longo prazo como parte de seu emprego na Castelion. Todos os funcionários recebem acesso a seguro médico, oftalmológico e odontológico abrangente, e a empresa oferece quatro semanas de folga remunerada por ano.

Mais oportunidades com um só perfil

Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.

Criar meu perfil

Seu próximo empregojá está te procurando.

Nort

Plataforma de recrutamento reverso para programadores