Product Security Engineer
Entreprise : Jobberman Third Party
Lieu : Accra & Tema Region, Ghana
Type de contrat : Temps plein (8h-17h)
Secteur : Banque, Finance & Assurance
**
** Niveau intermédiaire, minimum 3 ans
Diplôme : Bac+3 (Licence) minimum
Langue : Anglais
Résumé du poste :
En tant que Product Security Engineer chez Toradex, vous serez responsable de la mise en œuvre, de la validation et de la maintenance des fonctionnalités de sécurité dans la pile logicielle embarquée de Toradex. Cela implique un travail pratique de bas niveau avec les bootloaders, les fonctionnalités de sécurité du noyau Linux, les mises à jour logicielles sécurisées, etc. Nous visons à rendre le développement de logiciels embarqués facile et accessible, ce qui signifie que nos ingénieurs doivent aller au-delà du simple activation des fonctionnalités. Votre travail consistera à rendre l'expérience de développement avec des fonctionnalités de sécurité de bas niveau aussi fluide que possible. Vous travaillerez sur des systèmes utilisés dans des industries critiques comme la santé, l'automatisation industrielle et la robotique.
Responsabilités :
Activation des fonctionnalités de sécurité : Mettre en place des fonctionnalités de sécurité sur de nouveaux matériels. Pour chaque nouveau produit que nous lançons, nous nous efforçons d'offrir une expérience uniforme et simple pour activer les fonctionnalités de sécurité matérielle de base comme le démarrage sécurisé, ARM TrustZone/OP-TEE et le chiffrement matériel.
Renforcement au niveau système : Toradex maintient Torizon OS, un système d'exploitation Linux embarqué sécurisé et prêt pour la production. S'assurer que les fonctionnalités de sécurité s'intègrent dans l'ensemble de la pile et que les configurations sont sécurisées par défaut pour les workflows les plus courants et pris en charge est une partie clé du travail. Comprendre comment tout s'assemble est indispensable.
Gestion des vulnérabilités : Surveiller les CVE en amont, évaluer leur impact sur les produits Toradex et leur impact probable sur les produits des clients Toradex. Appliquer des correctifs et des atténuations. Aider à rédiger des avis de sécurité et à rédiger des documents VEX. Travailler sur et maintenir des outils internes pour la gestion des vulnérabilités.
Tests de sécurité et automatisation : Automatiser la couverture des tests des fonctionnalités de sécurité. La familiarité avec LAVA ou d'autres méthodologies et frameworks de test embarqués avec boucle matérielle est un plus important.
Qualifications et expérience :
Baccalauréat ou Master en informatique, génie électrique, cybersécurité ou expérience équivalente.
3+ ans d'expérience en sécurité des systèmes embarqués ou dans des domaines adjacents (par exemple, ingénierie de la sécurité Linux).
Expérience pratique avec les bootloaders (par exemple, U-Boot), les fonctionnalités de sécurité du noyau et les distributions/systèmes de construction Linux embarqués (Yocto/OpenEmbedded, Buildroot, etc.).
**
**
Compétences solides en codage et débogage C/C++.
Expérience dans l'automatisation des contrôles de sécurité dans les pipelines CI/CD.
La connaissance des méthodologies de modélisation des menaces/risques et de leur lien avec la conformité réglementaire et aux normes est un plus.
La connaissance des outils d'évaluation et d'analyse de sécurité comme les fuzzers et les outils d'analyse statique est un plus.
Ce que nous offrons :
Culture d'entreprise agile, orientée mondialement et interculturelle.
Travail sur la dernière technologie matérielle avec un accès précoce aux grands fournisseurs de SoC.
Hiérarchie plate où vous pouvez vraiment façonner nos offres matérielles et logicielles.
Équipe diversifiée et internationale d'ingénieurs matériels et logiciels expérimentés répartis dans le monde entier.
Variété d'opportunités de partage de connaissances, de formation et de développement personnel.
Opportunité de jouer un rôle clé dans la définition de vos propres processus de travail et de votre environnement de travail.
Conditions d'emploi contemporaines, espace de bureau moderne et environnement de travail flexible.
Opportunités de développement personnel.
Lieu : Accra
Salaire : Attractif
[Click the Apply button below to apply, and Create my CV to build a CV tailored to this offer, professionally]