Junior Embedded Security Engineer

Twój zakres obowiązków

• Pisanie i modyfikacja receptur oraz bbappendów Yocto, dodawanie pakietów i prostych funkcji do obrazu
• Uruchamianie obrazów firmware w QEMU i na płytkach NXP i.MX 8M Plus, debugowanie przez konsolę szeregową
• Pisanie testów automatycznych i rozbudowa istniejących zestawów testowych
• Rozwijanie workflowów CI/CD (GitHub Actions, GitLab CI, Azure DevOps) i kontenerów buildowych (Docker/Podman)
• Generowanie SBOM i wstępna weryfikacja CVE dla obrazu, przygotowanie danych do oceny przez seniora
• Praca z TPM 2.0 i TEE w ramach istniejącej integracji: konfiguracja, testy, analiza błędów
• Uruchamianie i testowanie komunikacji I2C, SPI i UART
• Pisanie fragmentów dokumentacji technicznej pod certyfikację (IEC 62443 / EU CRA)

Nasze wymagania

• 0,5–2 lata doświadczenia w embedded albo udokumentowane projekty (GitHub, praca dyplomowa)
• Dobra znajomość C i podstawy C++
• Co najmniej jeden samodzielnie zbudowany obraz w Yocto (lub Buildroot) i rozumienie, czym są receptury i layery
• Praca z płytką ARM (np. i.MX, Raspberry Pi, STM32MP): flashowanie, konsola szeregowa, podstawowy debug
• Rozumienie interfejsów I2C, SPI i UART
• Podstawy TPM 2.0 i TEE: do czego służą i jakie problemy rozwiązują
• Podstawy kryptografii: funkcje skrótu, kryptografia asymetryczna, podpis cyfrowy, certyfikaty
• Swobodna praca w Linuksie z linii poleceń i w Git
• Angielski B1+ (czytanie dokumentacji, pisanie ticketów)

Mile widziane

• Pierwszy kontakt z tpm2-tools lub OP-TEE (choćby na QEMU)
• QEMU, Docker lub Podman
• GitHub Actions lub GitLab CI
• Znajomość pojęć SBOM i CVE
• Python lub Bash
• Udział w projektach open source lub zawodach CTF

To oferujemy

Rozwiązanie zadań praktycznych jest obowiązkowym etapem rekrutacji:

https://docs.google.com/document/d/1WdSydXV6JLoWOPFLQUSCB8fFmGkvUrYve_Us_cZia4Y

O nas

Enterosoft to firma technologiczna z Gdańska, działająca od 2020 roku. Integrujemy systemy produkcyjne, wytwarzamy oprogramowanie, porządkujemy dane, zabezpieczamy infrastrukturę OT i wdrażamy AI – dla firm z przemysłu, energetyki i sektora finansowego w Europie i Ameryce Północnej, w tym z listy Fortune 500. Jesteśmy partnerem Google Cloud.

Nasz zespół Embedded Security tworzy bezpieczne urządzenia oparte na embedded Linux: od obrazu Yocto, przez TPM 2.0 i TEE, po dokumentację pod certyfikację IEC 62443 i EU CRA. Pracujemy zdalnie albo hybrydowo w okolicach Gdańska.

https://enterosoft.com/