Kỹ sư bảo mật nhúng cấp cao – Nền tảng Linux / Android tại Bosch

Tổng quan vị trí

Về vai trò.

Chúng tôi đang tìm kiếm 10 Kỹ sư bảo mật nhúng cấp cao để thiết kế, xây dựng và xác thực các giải pháp bảo mật đầu cuối trên nền tảng nhúng hiện đại.

Vai trò này dành cho các ứng viên từ nhiều lĩnh vực, bao gồm Ô tô, IoT, Thiết bị di động và Hệ thống nhúng.

Trách nhiệm

• Thiết kế và xây dựng các tính năng bảo mật đầu cuối cho nền tảng nhúng, bao gồm: Khởi động an toàn, Môi trường thực thi đáng tin cậy (TEE), Lưu trữ an toàn, Cơ chế cập nhật an toàn, Giao tiếp an toàn, v.v...
• Góp phần định nghĩa kiến ​​trúc bảo mật cho các hệ thống nhúng và kết nối.
• Tiến hành đánh giá kiến ​​trúc bảo mật và lập mô hình mối đe dọa cho các nền tảng thông tin giải trí, ADAS, IoT hoặc thiết bị được kết nối.
• Xác định rủi ro, xác định chiến lược giảm thiểu và sớm thúc đẩy các cải tiến bảo mật trong vòng đời phát triển.
• Xây dựng tăng cường bảo mật cho hệ thống Linux/Android/QNX.
• Tiến hành đánh giá mã bảo mật và cộng tác với nhóm phát triển để giải quyết các lỗ hổng.
• Trợ giúp tích hợp các cơ chế kiểm soát truy cập và củng cố hệ thống (ví dụ: SELinux, AppArmor).
• Thực hiện kiểm tra và xác thực bảo mật, bao gồm: Phân tích tĩnh và động, Kiểm tra mờ, Kiểm tra thâm nhập.
• Xác thực các tính năng bảo mật trên phần cứng thực và môi trường giống như môi trường sản xuất.
• Xây dựng và trợ giúp về các yêu cầu bảo mật và quy trình kỹ thuật bảo mật (SEP).
• Trợ giúp tuân thủ các tiêu chuẩn bảo mật có liên quan và các phương pháp hay nhất.

Yêu cầu

• Dễ có (Bất kỳ điều nào sau đây sẽ là một lợi thế mạnh, nhưng không bắt buộc ).
• Trình độ học vấn: Bằng Cử nhân hoặc Thạc sĩ về Khoa học Máy tính, Kỹ thuật Điện, Mật mã hoặc lĩnh vực kỹ thuật liên quan.
• 7-15 năm kinh nghiệm tổng thể, với ít nhất 2-5 năm Kinh nghiệm thực tế về phát triển phần mềm nhúng, phần mềm hệ thống hoặc kỹ thuật bảo mật (các nền tảng về Ô tô, IoT, Thiết bị di động, Điện tử tiêu dùng đều được chào đón).
• Thực tế Nền tảng thực tế về nền tảng Linux và/hoặc Android, đặc biệt là trong BSP, phần mềm trung gian, dịch vụ hệ thống hoặc các thành phần hệ thống cấp thấp khác.
• Hiểu biết vững chắc về các nguyên tắc cơ bản về an ninh mạng, bao gồm mật mã, giao thức liên lạc an toàn, phương pháp mã hóa an toàn và nguyên tắc kiểm tra bảo mật.
• Kinh nghiệm thực tế triển khai hoặc hỗ trợ các tính năng bảo mật hệ thống nhúng, chẳng hạn như khởi động an toàn, cơ chế tin cậy hệ thống, lưu trữ an toàn, cập nhật/OTA an toàn và liên lạc an toàn giữa các thành phần hoặc thiết bị.
• Kiến thức tốt hoặc thực hành Có nền tảng thực tế trong phát triển với các kiến trúc SoC hiện đại, chẳng hạn như: Qualcomm, Renesas (RCAR), TI, v.v.
• Nền tảng thực tế về phát triển QNX.
• Các chứng chỉ liên quan (CEH, CISSP, OSCP, SANS GIAC, v.v.).
• Kiến thức tốt hoặc thực hành Nền tảng thực tế trong các lĩnh vực sau: Khởi động an toàn. Bảo mật phần cứng phía sau như Trustzone (Arm TrustZone, OP-TEE, v.v.), HSM, v.v. Bảo mật lưu trữ (mã hóa ổ đĩa, dm-verity, v.v.). Các giao thức truyền thông an toàn (TLS/DTLS, SSH, IPsec, MACsec, v.v.). Kiểm soát truy cập và tăng cường (SELinux, AppArmor, v.v.). Công cụ ký (ký Android, ký khởi động an toàn, v.v.). Phát triển/tăng cường bảo mật Linux / Android / QNX. An ninh mạng, tường lửa. Kiểm tra và xác thực bảo mật (làm mờ, phân tích tĩnh/động, kiểm tra thâm nhập, v.v.).
• Khởi động an toàn.
• Bảo mật phần cứng phía sau như Trustzone (Arm TrustZone, OP-TEE, v.v.), HSM, v.v.
• Bảo mật lưu trữ (mã hóa ổ đĩa, dm-verity, v.v.).
• Giao thức truyền thông an toàn (TLS/DTLS, SSH, IPsec, MACsec, v.v.).
• Kiểm soát truy cập và tăng cường (SELinux, AppArmor, v.v.).
• Công cụ ký (ký Android, ký khởi động an toàn, v.v.).
• Phát triển/tăng cường bảo mật Linux / Android / QNX.
• An ninh mạng, tường lửa.
• Kiểm tra và xác thực bảo mật (làm mờ, phân tích tĩnh/động, kiểm tra thâm nhập, v.v.).

Phúc lợi

• Bạn có tiêu chuẩn cao trong công việc của mình không? Chúng tôi cũng vậy. Tại Bosch, bạn sẽ khám phá được nhiều điều hơn là chỉ làm việc.
• Gia nhập một công ty toàn cầu năng động và phát triển nhanh chóng ( môi trường nói tiếng Anh).
• Hãy tham gia vào các chương trình đào tạo đa dạng của chúng tôi, chương trình này chắc chắn sẽ giúp củng cố cả tính cá nhân và tính chuyên nghiệp của bạn.
• Thưởng lương tháng 13 + thưởng hiệu suất hấp dẫn (bạn sẽ thích!) + đánh giá hiệu suất hàng năm.
• 100% lương tháng và đóng bảo hiểm xã hội bắt buộc trong 2 tháng thử việc.
• Phụ cấp ăn uống, đi lại và gửi xe.
• Bảo hiểm sức khỏe cao cấp dành cho bạn và hai người thân trong gia đình.
• Hơn 15 ngày nghỉ phép năm + 1 ngày nghỉ sinh nhật.
• Thời gian làm việc linh hoạt.
• Miễn phí các tiện ích giải trí và hoạt động thể thao trong nhà: bóng đá, cầu lông, yoga, Aerobics….
• Văn hóa sôi động: Tận hưởng các sự kiện xây dựng nhóm, chuyến đi công ty, tiệc cuối năm, tọa đàm công nghệ, sáng kiến ​​từ thiện & CSR.
• Cơ hội công tác: công việc ngắn hạn và dài hạn.

Về Bosch

Bosch Global Software Technologies phát triển các giải pháp kỹ thuật và phần mềm trong Tập đoàn Bosch. Trung tâm phát triển tại Việt Nam đặt ở TP. Hồ Chí Minh và hợp tác với các nhóm quốc tế.

Việc làm liên quan

• Kỹ sư phần mềm telematics cấp cao — Bosch
• Kỹ sư phần mềm telematics cấp cao - Android nhúng — Bosch
• Kỹ sư SW nhúng của xe NEO (hợp đồng 1 năm) — Bosch
• Kiến trúc sư SW nhúng — Bosch
• Kỹ sư SW nhúng Autosar xe NEO (Hợp đồng 01 năm) — Bosch
• Kỹ sư bảo mật nhúng cấp cao – Nền tảng Linux / Android — Bosch