Leitender Software-Ingenieur

💼 Über die Rolle

Wir sind auf der Suche nach einem Kryptografie-Software-Ingenieur zur Verstärkung unseres Teams, der uns beim Entwerfen und Implementieren der nächsten Generation sicherer eingebetteter Software-Implementierungen der klassischen und Post-Quanten-Kryptografie unterstützt.

Da wir seit 2018 bestehen, arbeiten Sie direkt mit den Gründern und Erfindern dieses Deep-Tech-Startups zusammen. Die Technologie befindet sich bereits seit einigen Jahren in der Entwicklung, ihre Machbarkeit wurde nachgewiesen, die Finanzierung gesichert und sie hat einen klaren Weg zur Marktreife. Dies ist eine großartige Gelegenheit für den beruflichen Aufstieg und einen Vorsprung in einem schnell wachsenden Segment der Halbleiterindustrie (Post-Quantum-Kryptographie und RISC-V).

Die IP-Komponenten unserer Plattform bilden ein RISC-V-MCU-basiertes Subsystem mit erweiterter Unterstützung für (Post-Quanten-)Kryptographiealgorithmen und Sicherheitsfunktionen.

Als Senior Software Engineer bei PQShield entwerfen und entwickeln Sie sichere Lösungen und helfen dabei, Softwarelösungen zu entwickeln, die während des gesamten Softwareentwicklungslebenszyklus nahtlos funktionieren. Sie unterstützen bei der Entwicklung der Kernsoftware-Kryptografiebibliotheken von PQShield. Zu den Aufgaben gehört die Entwicklung interner Tools zur Unterstützung der Erstellung, des Tests und der Sicherheitsanalyse der Softwareprodukte von PQShield.

⚒️ Was Sie tun werden

• Entwerfen, implementieren und testen Sie klassische und postquantenkryptografische Grundelemente mit einem starken Schwerpunkt auf funktionaler Korrektheit, Interoperabilität und optimierter Leistung in allen Softwareumgebungen.

• Entwickeln und integrieren Sie kryptografische Lösungen auf Hardwareplattformen, einschließlich FPGA und Hardware-Kryptografie-Coprozessoren, mit Schwerpunkt auf Beschleunigung und sicherer Implementierung auf ARM- und RISC-V-Architekturen.

• Schützen Sie kryptografische Implementierungen gegen Seitenkanalanalyse (SCA), Fault-Injection-Angriffe (FIA) und andere physische oder logische Bedrohungen durch zeitkonstantes Design und andere Gegenmaßnahmen.

• Sicherstellung der Integration mit kryptografischen System- und Anwendungs-APIs, zum Beispiel: GlobalPlatform, ARM Platform Security Architecture, Linux-Kernel-Treiber

• Arbeiten Sie mit Kryptographen, Sicherheitsingenieuren und funktionsübergreifenden Teams – einschließlich Hardware, Verifizierung und Plattformsicherheit – zusammen, um kryptografische Implementierungen zu überprüfen, zu validieren und zu härten.

• Tragen Sie zum Leistungsbenchmarking und zur Optimierung auf mehreren Plattformen bei.

• Nehmen Sie an Design- und Code-Review-Meetings teil, um die Qualität, Architektur und Entwicklungsprozesse kryptografischer Software zu verbessern.

• Führen und unterstützen Sie sicherheitsorientierte Codeüberprüfungen, einschließlich statischer und dynamischer Analysen, und wenden Sie gegebenenfalls formale Methoden wie Modellprüfungen an.

• Pflegen und verbessern Sie vorhandene kryptografische Software und stellen Sie Robustheit, Sicherheit und Leistung auf allen unterstützten Plattformen sicher.

• Unterstützen Sie die Einhaltung relevanter Sicherheitsstandards (z. B. FIPS, ISO/IEC, NIST PQC).

• Beteiligen Sie sich an Bedrohungsmodellen und Risikobewertungen im Zusammenhang mit kryptografischer Software.

🎯 Erforderliche Fähigkeiten und Qualifikationen

• Master- oder Ph.D.-Abschluss in Informatik, Mathematik oder einem verwandten Bereich mit fundierten Kenntnissen in Kryptographie oder Computersicherheit.

• Kenntnisse in C und Assembly mit Schwerpunkt auf ressourcenbeschränkten Bare-Metal-Umgebungen. Erfahrung mit Rust ist schön zu haben.

• Vertrautheit mit klassischen und postquantenkryptografischen Algorithmen, einschließlich NIST-PQC-Kandidaten, und ein solides Verständnis der NIST- und FIPS-Veröffentlichungen und Compliance-Anforderungen.

• Hervorragende Problemlösungs- und Debugging-Fähigkeiten.

👍 Bevorzugte Fähigkeiten und Qualifikationen

• Erfahrung mit sicheren Codierungspraktiken und Gegenmaßnahmen gegen Implementierungsangriffe.

• Solides Verständnis von Seitenkanalangriffen (Timing, Leistung, EM), Fehlerangriffen und entsprechenden Abwehrstrategien.

• Praktische Erfahrung oder praktische Kenntnisse von Sicherheitszertifizierungsrahmen wie FIPS 140-3, SESIP, PSA Certified oder Common Criteria.

• Fähigkeit, Spezifikationen aus kryptografischen Forschungsarbeiten zu lesen und umzusetzen.

• Mehr als zwei Jahre Berufserfahrung in der kryptografischen Softwareentwicklung werden bevorzugt; Allerdings beurteilen wir das Dienstalter in erster Linie anhand Ihres fundierten Wissens, Ihrer praktischen Erfahrung und Ihrer Fähigkeiten zur Problemlösung und nicht nur anhand der geleisteten Arbeitsjahre.

🏆 Einige der Vorteile einer Zusammenarbeit mit uns:

• Beispiellose Lernmöglichkeiten und beschleunigte Karriereentwicklung.

• Eine kollaborative Teamumgebung mit Menschen, die ihre Arbeit wirklich lieben.

• Wettbewerbsfähiges Gehalt und Aktienoptionsprogramm.

• Flexibles und hybrides Arbeiten und ein Homeoffice-Budget.

• Private Krankenversicherung für Sie und Ihre Familie.

• 25 Tage Jahresurlaub (plus Feiertage und zwei Wellnesswochen).

• 50 % Ermäßigung auf die Mitgliedschaft im Fitnessstudio.

• Die Chance, mit einem temperamentvollen, intelligenten und freundlichen Team zusammenzuarbeiten!

PQShield ist ein Arbeitgeber, der Chancengleichheit bei der Beschäftigung fördert. Wir legen großen Wert auf Talente und sind stolz darauf, ein integratives Umfeld zu fördern; Alle Bewerber werden unabhängig von ihrer Geschlechtsidentität, ethnischen Zugehörigkeit, sexuellen Orientierung, Behinderung und ihrem Alter berücksichtigt.

Weitere englischsprachige Jobs in Frankreich finden Sie auf Arbeitnow

Quelle: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/pqshield/senior-software-engineer-uk-netherlands-spain-or-belgium-some-travel-to-our-offices-will-be-required-from-time-to-time-422719)