Brasil
SONDA
Nextpower
Engenheiro Sênior de Cibersegurança de Produto – Edge & IoT – P&D
Brasil
Sorocaba, São Paulo, Brazil
AWSDockerKubernetes
Tradução automática. Consulte o original.
Descrição da Vaga
Descrição
A organização de Engenharia de Produto da Nextracker está construindo a próxima geração de plataformas inteligentes de Edge Computing que impulsionam nossos produtos implantados mundialmente.
Estamos buscando um Engenheiro Sênior de Cibersegurança de Produto – Edge & IoT experiente para liderar o projeto e a implementação da arquitetura de cibersegurança para nossa plataforma de ponta a ponta (Edge-to-Cloud) de próxima geração.
Nesta função altamente técnica e prática, você projetará, prototipará e validará soluções modernas de cibersegurança para produtos de IoT industrial, abrangendo dispositivos embarcados, servidores Edge, serviços de nuvem e processos de desenvolvimento de software. Você projetará uma arquitetura segura desde a concepção (secure-by-design) usando as melhores práticas do setor, incluindo PKI, mTLS, TPM, inicialização segura (secure boot), gerenciamento de segredos, segurança da cadeia de suprimentos de software e princípios de Zero Trust.
Trabalhando em estreita colaboração com Engenharia de Plataforma, DevOps, Engenharia de Software Embarcado e Engenharia de Nuvem, você desenvolverá provas de conceito, definirá padrões de engenharia e orientará a implementação de capacidades de cibersegurança em todo o portfólio de produtos, ao mesmo tempo em que apoia a conformidade com regulamentações como o EU Cyber Resilience Act (CRA), NERC CIP e outros requisitos de cibersegurança industrial.
Esta posição exige forte pensamento arquitetônico combinado com a capacidade de implementar, validar e solucionar problemas de soluções complexas de cibersegurança.
Principais Responsabilidades do Cargo
- Projetar e implementar arquiteturas de cibersegurança seguras desde a concepção (Secure-by-Design) para produtos Edge-to-Cloud.
- Desenvolver provas de conceito que validem novas tecnologias de cibersegurança e decisões arquitetônicas.
- Projetar arquiteturas PKI, Autoridade Certificadora (CA) e mTLS (mutual TLS) que suportem ambientes de clientes conectados à nuvem e offline.
- Projetar soluções seguras de autenticação e autorização para dispositivos, serviços de nuvem, desenvolvedores, suporte de campo, clientes e auditores.
- Projetar soluções de segurança baseadas em hardware usando TPM, Secure Boot, criptografia em repouso e gerenciamento seguro de chaves.
- Definir arquiteturas de gerenciamento de segredos locais e na nuvem, incluindo tecnologias Vault e gerenciamento do ciclo de vida de certificados.
- Colaborar com as equipes de Plataforma e DevOps para integrar a segurança na infraestrutura, pipelines de CI/CD e processos de entrega de software (DevSecOps).
- Melhorar a cibersegurança de produtos existentes, incluindo hardening de SSH, comunicações seguras, segurança Zigbee e migração de gerenciamento de chaves legado.
- Definir e executar atividades de validação de cibersegurança, incluindo modelagem de ameaças, testes de penetração, avaliações de vulnerabilidade e revisões de arquitetura de segurança.
- Definir práticas de segurança da cadeia de suprimentos de software, incluindo geração de SBOM, assinatura de artefatos e gerenciamento de vulnerabilidades.
- Apoiar a conformidade com regulamentações de cibersegurança do setor e produzir documentação de segurança, relatórios de vulnerabilidade e padrões de engenharia.
Qualificações Básicas
- Formação: Bacharelado em Ciência da Computação, Engenharia Elétrica ou área relacionada.
Experiência
- 8+ anos projetando e implementando soluções de cibersegurança para produtos de software.
- Experiência em proteger Linux, sistemas embarcados e plataformas de IoT industrial.
- Experiência na implementação de arquiteturas de segurança de produto do conceito à implantação.
Conhecimento Técnico
- PKI, Certificados X.509, Autoridades Certificadoras e mTLS
- TPM 2.0, Secure Boot e Hardware Root of Trust
- Ubuntu Linux, Yocto Linux e sistemas operacionais embarcados
- Autenticação, autorização e gerenciamento de segredos (Vault)
- Criptografia, criptografia em repouso e criptografia em trânsito
- SDLC Seguro, Modelagem de Ameaças, OWASP e testes de penetração
- Segurança da Cadeia de Suprimentos de Software, SBOM, gerenciamento de vulnerabilidades e DevSecOps
- Fundamentos de segurança para Docker, Kubernetes e plataformas de nuvem
- Comunicação: Excelente comunicação escrita e verbal; capacidade de colaborar com equipes globalmente distribuídas.
- Idiomas: Fluência em inglês.
Qualificações Preferenciais
- Formação: Mestrado em Cibersegurança, Ciência da Computação ou área relacionada.
Experiência
- Plataformas de IoT industrial ou Edge Computing.
- Ambientes de Infraestrutura Crítica ou Tecnologia Operacional (OT).
- Segurança de dispositivos embarcados para Linux, ThreadX ou sistemas bare-metal.
Conhecimento Técnico
- IEC 62443, NERC CIP e EU Cyber Resilience Act (CRA)
- HashiCorp Vault ou plataformas equivalentes de gerenciamento de segredos
- Serviços de segurança Azure ou AWS
- GitHub Advanced Security, Sigstore, SLSA ou tecnologias similares de cadeia de suprimentos de software seguro
Experiência Adicional
- Jira e Confluence.
- Experiência em colaboração com equipes de Engenharia de Plataforma e DevOps para construir produtos seguros.
Na Nextpower, estamos impulsionando a transição global de energia com uma plataforma integrada de tecnologia de energia limpa que combina soluções estruturais, elétricas e digitais inteligentes para usinas de energia em escala de utilidade. Nosso portfólio abrangente permite entrega de projetos mais rápida, maior desempenho e maior confiabilidade, ajudando nossos clientes a capturar o valor total da energia solar. Nossas talentosas equipes globais estão redefinindo como as usinas de energia solar são projetadas, construídas e operadas todos os dias com tecnologia inteligente, insights baseados em dados e automação avançada. Juntos, estamos construindo a base para a próxima geração de infraestrutura de energia limpa do mundo.
Somos a Nextpower
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil