Inżynier bezpieczeństwa produktu (embedded / IIoT)(K/M/N)

Plum Sp. z o.o. poszukuje osoby do testowania bezpieczeństwa urządzeń IIoT oraz powiązanych systemów, w tym firmware'u, komunikacji, interfejsów, API i mechanizmów aktualizacji. Rozwój obszaru testów bezpieczeństwa produktów odbywa się na styku sprzętu, oprogramowania i wymagań regulacyjnych.

• Bardzo dobra orientacja techniczna i ciekawość dotycząca działania urządzeń i systemów od środka.
• Samodzielność w analizowaniu problemów.
• Umiejętność eksperymentowania, testowania hipotez i dochodzenia do przyczyny problemu.
• Podstawowa znajomość jednego lub kilku obszarów: elektronika, embedded, Linux, sieci, programowanie lub automatyzacja testów.
• Dokładność w dokumentowaniu wyników i opisywaniu sposobu odtworzenia problemu.
• Umiejętność technicznej i konkretnej współpracy z zespołami R&D.
• Życzliwość i umiejętność pracy w zespole.

Mile widziane:

• Doświadczenie w jednym lub kilku obszarach: embedded / firmware, C, Python, Bash, Linux, elektronika i urządzenia pomiarowe, debugowanie urządzeń, analiza protokołów komunikacyjnych, radio / SDR, reverse engineering, bezpieczeństwo aplikacji, API lub usług sieciowych, urządzenia IIoT, tworzenie narzędzi i stanowisk testowych, wymagania RED, CE lub EN 18031.

• Prowadzenie kontrolowanych testów bezpieczeństwa produktów PLUM.
• Analiza firmware’u, konfiguracji, komunikacji, interfejsów i mechanizmów aktualizacji.
• Testowanie odporności produktów na nietypowe scenariusze i próby obejścia zabezpieczeń.
• Analiza komunikacji lokalnej i zdalnej, API, protokołów oraz łączności radiowej.
• Identyfikowanie podatności, błędów i słabych punktów technicznych.
• Dokumentowanie wyników w sposób umożliwiający odtworzenie i wykorzystanie przez zespoły R&D.
• Proponowanie działań naprawczych i ograniczających ryzyko.
• Tworzenie metod, scenariuszy i stanowisk do testów bezpieczeństwa.
• Współpraca z konstruktorami, programistami embedded, testerami i właścicielami produktów.