Ingeniero de Software de Seguridad Junior

Requisitos:
• Grado o Máster en un campo relevante.
• Experiencia en el campo relevante (1-3 años).
• Conocimientos sólidos sobre arquitectura de computadores (CPU, jerarquía de caché y memoria, buses...).
• Conocimientos sobre al menos dos de las siguientes áreas:
- Tecnologías de computación confidencial (RISC-V CoVE, Intel SGX, Intel TDX, AMD SEV, contenedores confidenciales).
- Funciones de seguridad de la plataforma (reforzamiento de kernel/firmware, CHERI, CFI, pointer tagging, seguridad basada en virtualización, IOMMU).
- Uso de criptografía en redes (certificados, firmas, TLS/SSL, PKI remote attestation).

- Tecnologías de integridad de arranque (UEFI Secure Boot, measured boot, TPM).
- Criptografía, incluyendo experiencia con librerías criptográficas (OpenSSL, libssl, wolfssl, mbedtls, libsodium).
• Buen conocimiento del proceso de pre-arranque y arranque, e internals del kernel de Linux.
• Conocimientos sólidos de lenguajes de desarrollo de bajo nivel (C, Rust).
• Experiencia con herramientas estándar de control de versiones (git), integración continua y gestión de tareas (Jira).

• Nivel de inglés mínimo B2

Habilidades blandas:
• Jugador de equipo: persona comunicativa y colaboradora que se centra en el resultado del equipo por encima de las
necesidades individuales.
• Curiosidad por aprender nuevas tecnologías/stacks.
• Capacidad de colaboración dentro del equipo y entre equipos a nivel técnico.
• Actitud positiva, proactividad y disposición para afrontar y resolver cualquier obstáculo. Autoconocimiento, iniciativa y
automotivación.

Requisitos deseables
• Experiencia con lenguaje ensamblador (de cualquier arquitectura).
• Experiencia con desarrollo de kernel y/o controladores de dispositivos (device drivers).
• Experiencia con tecnología de hipervisor (KVM, Xen, Qemu).
• Experiencia con tecnología de arranque del sistema (UEFI/EDK2, ACPI, u-boot, devicetree).
• Experiencia en desarrollo de software de código abierto. En particular, participación en OpenSSF u otras organizaciones de seguridad de código abierto, y/o historial de contribuciones a proyectos de código abierto.
• Comprensión de la gestión del ciclo de vida en firmware.
• Conocimientos de depuración JTAG (incluyendo generación y gestión de claves).
• Experiencia trabajando con IPs de criptografía de hardware.

• Unirse a un equipo innovador y experimentar el crecimiento de la empresa.

• Creemos en invertir en nuestros empleados y proporcionarles las oportunidades que necesitan para crecer y desarrollar sus carreras.

• Disfrutar de un entorno de trabajo híbrido.

• También ofrecemos un horario flexible.

• Ofrecemos una remuneración que valora tu experiencia.

• El puesto tendrá su base en Barcelona.

• Disfrutar de un entorno de trabajo híbrido y un horario flexible.

• Paquetes de compensación competitivos con oportunidades de crecimiento y desarrollo profesional.

Si te sientes identificado con Openchip, por favor ponte en contacto con nosotros. Podemos ofrecer un paquete de compensación competitivo en un esquema de trabajo flexible que te ayudará a mantener el equilibrio entre tu vida personal y profesional.

Openchip está desarrollando nuevos chips RISC-V con la seguridad en su núcleo, permitiendo una ejecución más segura y respetuosa con la privacidad de las cargas de trabajo de procesamiento de datos, como los modelos de IA.
Como Junior Security Software Engineer, diseñarás e implementarás funciones de seguridad en todo el stack de software de Openchip: desde el firmware de la plataforma de bajo nivel hasta las integraciones con entornos de ejecución de IA y Cloud. También contribuirás al codiseño de hardware/software, proporcionando requisitos e identificando posibles IPs, además de colaborar con la comunidad de seguridad en general.

Responsabilidades clave:
• Realizar contribuciones técnicas independientes para ayudar a su equipo a cumplir con sus compromisos. En particular:
- Desarrollar y mantener funciones de seguridad para arquitecturas de hardware nuevas y existentes (RISC-V y otras).
- Implementar secure boot, computación confidencial, criptografía y otras funciones de seguridad de la plataforma.
- Definir nuevas interfaces y modificar las existentes para exponer las funciones de seguridad a las aplicaciones de usuario. Cuando sea posible, identificar y aprovechar las interfaces estándar existentes.

• Interactuar con colegas de distintos proyectos para desbloquear problemas o alcanzar consensos en temas técnicos. En particular:
- Trabajar con los equipos de firmware y sistemas operativos, incorporando funciones de seguridad en el software de bajo nivel y de plataforma.
- Trabajar con los equipos de middleware, exponiendo las funciones de seguridad a las aplicaciones de usuario y/o reforzando los frameworks.
- Colaborar con colegas mediante revisiones de código, triaje de errores, documentos de diseño...
- Contribuir a las responsabilidades compartidas del equipo (triaje de fallos de CI, documentación, corrección de código, rotaciones...).