Embedded Security Expert in Porto

Estamos atualmente à procura de um especialista em segurança embarcada experiente para se juntar à nossa equipe na jornada de cibersegurança prática e garantir a segurança e resiliência das nossas soluções embarcadas. Você estará envolvido em todas as etapas do ciclo de vida do desenvolvimento de software, focando na identificação de vulnerabilidades, mitigação de riscos e implementação de práticas de codificação segura em várias plataformas. Você colaborará de perto com as equipes de desenvolvimento para integrar a segurança desde o design e responder a ameaças cibernéticas em evolução.

Responsabilidades:

• Projetar, desenvolver e manter software/firmware embarcado seguro em C/C++ para microcontroladores e microprocessadores (ARM Cortex‑M/A, MIPS, RISC‑V, etc).
• Realizar modelagem de ameaças, avaliações de risco de segurança e análise de vulnerabilidades para sistemas embarcados ao longo do ciclo de vida do desenvolvimento do produto.
• Executar avaliações de segurança de soluções embarcadas, identificando vulnerabilidades no design, código e arquitetura.
• Trabalhar com equipes de desenvolvimento para implementar práticas de codificação segura, fornecer revisões de código e melhorar a postura de segurança da aplicação.
• Manter-se atualizado com as últimas tendências de segurança, exploits e vulnerabilidades, traduzindo esse conhecimento em melhorias acionáveis.
• Documentar arquitetura de segurança, decisões de design e resultados de testes para partes interessadas internas e externas.

Requisitos:

• MS (preferencial) ou BS em Ciência da Computação ou experiência de trabalho equivalente.
• Mais de 5 anos de experiência em desenvolvimento de sistemas embarcados.
• Proficiência especializada em C/C++.
• Pelo menos 1 ano de experiência em segurança IoT/embarcada.
• Compreensão profunda de RTOS (FreeRTOS, Zephyr, ThreadX), bootloaders (U‑Boot, MCUboot), desenvolvimento bare‑metal e processo de inicialização do Linux Embarcado.
• Experiência com depuração JTAG/SWD, analisadores lógicos, osciloscópios e leitura de esquemas de placas.
• Conhecimento sólido de criptografia simétrica e assimétrica, PKI, gerenciamento de chaves e provisionamento de elementos seguros.
• Familiaridade com vetores de ataque embarcados comuns e engenharia reversa.
• Excelentes habilidades de comunicação escrita e verbal em inglês; capacidade de articular conceitos complexos de segurança para públicos técnicos e não técnicos.
• Familiaridade com ferramentas SAST, DAST.
• Fortes habilidades de resolução de problemas.
• Experiência em liderança técnica.
• Experiência em trabalhar em equipe distribuída.
• Inglês fluente.

Será um diferencial:

• Experiência em prototipagem de hardware e soldagem.
• Experiência com redes sem fio: Zigbee, Wi‑Fi, Bluetooth, Z‑Wave, etc.
• Experiência com técnicas de segurança de hardware como Secure Boot, Trusted Execution Environment, Trusted Platform Modules, etc.
• Experiência com IDA Pro, Ghidra, Radare2, Binary Ninja.
• Experiência com ferramentas SAST e DAST.
• Python ou outras linguagens de script.
• Familiaridade com frameworks e padrões de cibersegurança.
• Experiência com testes de aplicações e serviços web.
• Experiência em liderança técnica.
• Administração de sistemas Unix‑like.
• Experiência em trabalhar em equipe distribuída.
• Inglês fluente.

Palavras-chave: Sistemas Embarcados, Segurança, Desenvolvimento de Software Embarcado, C/C++, Linux Embarcado, Modelagem de Ameaças, Auditoria de Segurança, Teste de Penetração, Engenharia Reversa.

Benefícios:

• Salário competitivo.
• Pagamento de bônus anual ao atingir os objetivos da empresa.
• Seguro de saúde patrocinado pelo empregador.
• Pacote de benefícios flexível.
• Férias extras.
• Licença médica confiável - até 10 dias pagos por ano.
• Oportunidades aceleradas de crescimento na carreira.
• Horário flexível.
• Forte ênfase no equilíbrio entre vida profissional e pessoal.
• Escritório localizado no centro do Porto.