Embedded Penetration Tester
⚲ Wrocław
20 160 - 25 200 PLN (B2B)
Wymagania
- doświadczenie w systemach embedded, bezpieczeństwie IoT lub cyberbezpieczeństwie produktów
- praktyczna znajomość secure boot, ochrony firmware, code signing i mechanizmów bezpiecznych aktualizacji
- głębokie zrozumienie kryptografii i zarządzania kluczami w środowiskach embedded
- doświadczenie w zabezpieczaniu protokołów komunikacyjnych i interfejsów sieciowych w urządzeniach podłączonych
- znajomość architektur uwierzytelniania, autoryzacji i bezpieczeństwa chmury dla IoT
- doświadczenie w threat modeling (STRIDE, DREAD, Attack Trees)
- umiejętność przeprowadzania oceny ryzyka zgodnie z ISO 21434, IEC 62443, ISO 27005
- znajomość typowych wektorów ataków na embedded (side-channel, fault injection)
Opis stanowiska
Praca w Spyrosoft przy testach penetracyjnych systemów embedded i IoT — od secure boot i firmware, przez kryptografię i protokoły komunikacyjne, po chmurę i platformy IoT. Będziesz realnie szukać i wykorzystywać podatności w urządzeniach podłączonych, a nie tylko w aplikacjach webowych. To oferta dla doświadczonego pentestera, który ma już za sobą testy systemów wbudowanych i chce pracować w środowisku łączącym hardware, firmware i cloud.