Embedded C/C++ Engineer

W Scalo zajmujemy się dostarczaniem projektów software'owych i wspieraniem naszych partnerów w rozwijaniu ich biznesu. Tworzymy oprogramowanie, które umożliwia ludziom dokonywanie zmian, działanie w szybszym tempie oraz osiąganie lepszych rezultatów. Wykorzystujemy szerokie spektrum usług IT, aby wspierać naszych klientów w realizacji ich celów biznesowych.

Obszary naszej działalności obejmują m.in.:

• doradztwo technologiczne,

• tworzenie oprogramowania,

• systemy wbudowane,

• rozwiązania chmurowe,

• zarządzanie danymi,

• dedykowane zespoły projektowe.

• min. 6- letnie doświadczenie w tworzeniu oprogramowania dla systemów embedded
• bardzo dobra znajomość C/C++ oraz środowiska Embedded Linux
• doświadczenie w tworzeniu i utrzymaniu firmware dla urządzeń wbudowanych oraz w pracy z rozbudowanymi, starszymi bazami kodu (legacy code / legacy monolith)
• praktyczne doświadczenie w obszarze cyberbezpieczeństwa systemów IoT lub automatyki przemysłowej
• doświadczenie we wdrażaniu podejścia secure-by-design oraz secure-by-default
• znajomość mechanizmów PKI, zarządzania kluczami oraz podpisywania kodu
• doświadczenie w implementacji bezpiecznych mechanizmów aktualizacji firmware oraz rollbacku
• znajomość zagadnień związanych z uwierzytelnianiem, szyfrowaniem danych w spoczynku i podczas transmisji
• praktyczna znajomość procesów związanych z podatnościami, w tym SBOM i Coordinated Vulnerability Disclosure
• doświadczenie w testowaniu bezpieczeństwa, w szczególności fuzzingu i penetration testing
• znajomość dobrych praktyk w zakresie logowania zdarzeń i bezpieczeństwa systemów embedded
• praktyczne wykorzystanie narzędzi AI w pracy z dużymi bazami kodu, w szczególności do analizy kodu, śledzenia przepływów danych
• umiejętność tworzenia i wdrażania AI-native workflows wspierających pracę zespołu
• doświadczenie w stabilizacji istniejącego kodu i stopniowej redukcji długu technologicznego
• znajomość języka angielskiego umożliwiająca swobodną pracę w międzynarodowym środowisku oraz pracę z dokumentacją techniczną

• rozwój i utrzymanie oprogramowania embedded w języku C/C++ w środowisku Embedded Linux
• praca z rozbudowaną, starszą bazą kodu (legacy monolith) dla systemów wbudowanych
• stabilizacja i modernizacja istniejącego kodu oraz ograniczanie długu technologicznego
• implementacja rozwiązań z zakresu Cyber Resilience Act (CRA)
• wdrożenie mechanizmów zarządzania kluczami (PKI), podpisywania kodu oraz bezpiecznych aktualizacji firmware
• projektowanie i wdrażanie mechanizmów bezpiecznego firmware update z możliwością rollbacku do poprzedniej wersji
• integracja z zewnętrzną platformą Laavat odpowiedzialną za dostarczanie podpisanych paczek firmware
• wdrażanie praktyk secure-by-design i secure-by-default w oprogramowaniu urządzeń embedded
• implementacja mechanizmów uwierzytelniania, szyfrowania danych w spoczynku i podczas transmisji oraz minimalizacji powierzchni ataku
• rozwój procesów związanych z bezpieczeństwem produktu, w tym SBOM oraz Coordinated Vulnerability Disclosure
• prowadzenie i wspieranie działań z zakresu testowania bezpieczeństwa, w tym fuzzingu i penetration testing
• wdrażanie odpowiedniego logowania zdarzeń i mechanizmów monitorowania bezpieczeństwa
• wykorzystanie narzędzi AI do analizy i mapowania dużej, istniejącej bazy kodu, śledzenia przepływów danych oraz identyfikowania obszarów ryzyka
• wdrażanie metryk jakości kodu oraz standardów inżynieryjnych
• mentoring i edukowanie obecnego zespołu w zakresie jakości, bezpieczeństwa i pracy z kodem legacy
• współpraca w modelu 100% zdalnym