Product Security Engineer Sênior (Segurança de Produto) | Híbrido

Sobre a Vaga

Na Toradex, você atuará na implementação, validação e manutenção de recursos de segurança no stack de software embarcado. O trabalho envolve atividades práticas em camadas de baixo nível, como bootloaders, recursos de segurança do Linux, atualizações seguras e hardening do sistema.

Você também ajudará a tornar o desenvolvimento de software embarcado mais simples e acessível, garantindo que a experiência de quem desenvolve com recursos de segurança seja consistente e fluida.

Responsabilidades

• Ativar e padronizar recursos de segurança em novas plataformas, como secure boot, ARM TrustZone/OP-TEE e criptografia com suporte de hardware
• Realizar hardening no nível do sistema, garantindo configurações seguras por padrão para fluxos comuns e suportados no Torizon OS
• Gerenciar vulnerabilidades: acompanhar CVEs, avaliar impacto nos produtos e nos clientes, aplicar correções e mitigação
• Contribuir com documentação de segurança, como security advisories e VEX, além de manter ferramentas internas para esse processo
• Testar e automatizar validações de segurança, ampliando a cobertura por meio de automação e testes em hardware (hardware-in-the-loop)

Requisitos

• Formação em áreas como Ciência da Computação, Engenharia Elétrica, Cibersegurança ou experiência equivalente
• Inglês avançado para comunicação escrita e falada
• Disponibilidade para trabalhar em modelo híbrido a partir do escritório da Toradex em Campinas/SP
• Experiência de 3+ anos com segurança em sistemas embarcados ou áreas adjacentes (ex.: Linux security engineering)
• Proficiência sólida em C/C++ para desenvolvimento, depuração e troubleshooting
• Experiência com automação de verificações de segurança em pipelines de CI/CD
• Conhecimentos em threat modeling e/ou risk modeling (diferencial para apoio a conformidade regulatória e padrões)
• Conhecimento de ferramentas de avaliação/análise (ex.: fuzzers e análise estática) (diferencial)
• Experiência prática com bootloaders (como U-Boot), recursos de segurança do kernel e distribuições Linux embarcadas/build systems (diferencial)

Beneficios

• Meal allowance (flash card)
• Assistência de saúde e odontológica
• Horário de trabalho flexível
• Condições de trabalho contemporâneas, espaço moderno e ambiente flexível
• Folga no dia do aniversário
• Vaga em cultura ágil, global e intercultural, com oportunidades de aprendizado e desenvolvimento
• Estacionamento