Старший інженер-програміст

💼 Про роль

Ми шукаємо інженера з програмного забезпечення з криптографії, щоб приєднатися до нашої команди, щоб допомогти розробити та впровадити наступне покоління безпечних реалізацій вбудованого програмного забезпечення класичної та постквантової криптографії.

Ми працюємо з 2018 року, тож ви безпосередньо співпрацюватимете із засновниками та винахідниками цього глибокотехнологічного стартапу. Технологія вже розробляється кілька років, її доцільність визначена, фінансування забезпечено, і вона має чіткий шлях до ринку. Це чудова можливість для кар’єрного зростання та отримання старту в сегменті напівпровідникової промисловості, що швидко розвивається (Постквантова криптографія та RISC-V).

IP-компоненти нашої платформи об’єднані як підсистема на основі RISC-V MCU з розширеною (постквантовою) підтримкою алгоритму криптографії та функціями безпеки.

Як старший інженер програмного забезпечення в PQShield, ви будете проектувати та розробляти безпечні рішення, допомагаючи розробляти програмні рішення, які бездоганно працюватимуть протягом усього життєвого циклу розробки програмного забезпечення. Ви допомагатимете в розробці бібліотек шифрування основного програмного забезпечення PQShield. Обов’язки включають розробку внутрішніх інструментів для підтримки створення, тестування та аналізу безпеки програмних продуктів PQShield.

⚒️ Що ви будете робити

• Розробляйте, впроваджуйте та тестуйте класичні та постквантові криптографічні примітиви з великим наголосом на функціональній коректності, сумісності та оптимізованій продуктивності в програмному середовищі.

• Розробляйте та інтегруйте криптографічні рішення на апаратних платформах, включаючи FPGA та апаратні криптографічні співпроцесори, зосереджуючись на прискоренні та безпечній реалізації на архітектурах ARM та RISC-V.

• Зміцнення криптографічних реалізацій від аналізу побічних каналів (SCA), атак із впровадженням помилок (FIA) та інших фізичних або логічних загроз за допомогою проектування в постійному часі та інших заходів протидії.

• Забезпечення інтеграції з криптографічною системою та API додатків, наприклад: GlobalPlatform, архітектура безпеки платформи ARM, драйвери ядра Linux

• Співпрацюйте з криптографами, інженерами з безпеки та міжфункціональними командами, включаючи апаратне забезпечення, перевірку та безпеку платформи, щоб перевірити, підтвердити та посилити криптографічні реалізації.

• Сприяти порівняльному аналізу продуктивності й оптимізації на багатьох платформах.

• Зробіть внесок у наради щодо розробки та перегляду коду для покращення якості криптографічного програмного забезпечення, архітектури та процесів розробки.

• Виконувати та підтримувати перевірки коду, орієнтовані на безпеку, включаючи статичний і динамічний аналіз, і застосовувати формальні методи, такі як перевірка моделі, де це можливо.

• Підтримувати та покращувати існуюче криптографічне програмне забезпечення, забезпечуючи надійність, безпеку та продуктивність на підтримуваних платформах.

• Підтримка дотримання відповідних стандартів безпеки (наприклад, FIPS, ISO/IEC, NIST PQC).

• Участь у моделюванні загроз та оцінці ризиків, пов’язаних із криптографічним програмним забезпеченням.

🎯 Необхідні навички та кваліфікація

• Ступінь магістра або доктора філософії в галузі інформатики, математики чи суміжної галузі з глибоким досвідом у криптографії чи комп’ютерній безпеці.

• Вміння володіти C та монтажем, зосереджуючись на середовищах з обмеженими ресурсами. Приємно мати досвід роботи з Rust.

• Знайомство з класичними та постквантовими криптографічними алгоритмами, включно з кандидатами NIST PQC, а також чітке розуміння публікацій NIST і FIPS і вимог відповідності.

• Відмінні навички вирішення проблем і налагодження.

👍 Бажані навички та кваліфікація

• Досвід із безпечними методами кодування та контрзаходами проти атак впровадження.

• Тверде розуміння атак із бічних каналів (час, потужність, EM), атак збоїв і відповідних стратегій пом’якшення.

• Практичний досвід роботи з такими системами сертифікації безпеки, як FIPS 140-3, SESIP, PSA Certified або Common Criteria.

• Здатність читати та реалізувати специфікації з криптографічних наукових статей.

• 2+ роки професійного досвіду в розробці криптографічного програмного забезпечення є бажаним; однак ми оцінюємо стаж насамперед на основі ваших знань, практичного досвіду та навичок вирішення проблем, а не лише років роботи.

🏆 Деякі з переваг роботи з нами:

• Незрівнянні можливості для навчання та прискореного розвитку кар'єри.

• Командне середовище для співпраці з людьми, які справді люблять те, що вони роблять.

• Конкурентоспроможна заробітна плата та опціонна схема.

• Гнучка та гібридна робота, а також робота з домашнього бюджету.

• Приватне медичне страхування для себе та своєї родини.

• 25 днів щорічної відпустки (плюс святкові дні та два тижні оздоровлення).

• 50% знижка на абонемент у спортзал.

• Можливість працювати в бадьорій, розумній та дружній команді!

PQShield є роботодавцем із рівними можливостями працевлаштування. Ми захоплюємося талантами та пишаємося тим, що підтримуємо інклюзивне середовище; усі заявники будуть розглянуті незалежно від їхньої гендерної приналежності, етнічного походження, сексуальної орієнтації, інвалідності та віку.

Знайдіть більше англомовних вакансій у Франції на Arbeitnow

Джерело: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/pqshield/senior-software-engineer-uk-netherlands-spain-or-belgium-some-travel-to-our-offices-will-be-required-from-time-to-time-422719)