Ingeniero de Seguridad Ofensiva Sénior

- Grado o Máster en un campo relevante.

- Experiencia en el campo relevante (5-10 años).

- Experiencia con herramientas estándar para el control de versiones (git), integración continua y gestión de tareas (Jira).

- Conocimientos sólidos sobre arquitectura de computadores (CPU, jerarquía de caché y memoria, buses...).

- Conocimientos sobre al menos dos de las siguientes áreas:

- Seguridad microarquitectónica (ataques de canal lateral, inyección de fallos)

- Funciones de seguridad de la plataforma (endurecimiento de kernel/firmware, CHERI, CFI, pointer tagging, seguridad basada en virtualización, IOMMU).

- Uso de criptografía en redes (certificados, firmas, TLS/SSL, PK, atestación remota).

- Tecnologías de integridad de arranque (UEFI Secure Boot, measured boot, TPM). - Criptografía, incluyendo experiencia con librerías criptográficas (OpenSSL, libssl, wolfssl, mbedtls, libsodium).

- Jugador de equipo: persona comunicativa y colaborativa que se enfoca en el resultado del equipo por encima de las necesidades individuales.

- Curiosidad por aprender nuevas tecnologías/pilas.

- Capacidad de colaboración técnica tanto dentro como entre equipos.

- Actitud proactiva ("can-do attitude"), con iniciativa y disposición para dar un paso adelante y resolver cualquier obstáculo. Persona con autoconciencia, con iniciativa propia y automotivada.

- Experiencia diseñando para estándares de seguridad relevantes (TCG, IEEE, NIST, FIPS, PCI, serie ISO 28000)

- Experiencia diseñando para seguridad criptográfica (p. ej., gestión de certificados y PKI, atestación, TPM/HSM)

- Conocimientos expertos de protocolos comunes relevantes para la seguridad (p. ej., SSH, TLS, DNS, DHCP, NTP, ICMP)

- Conocimientos expertos de Linux y seguridad de hipervisores

- Experiencia en el desarrollo de software de código abierto. En particular, participación en OpenSSF u otras organizaciones de seguridad de código abierto, y/o historial de contribuciones a proyectos de código abierto.

• La oportunidad de construir una plataforma de despliegue de IA en la nube que impulsará la próxima generación de sistemas de IA.

• Un entorno colaborativo, orientado a la innovación, con una autonomía y responsabilidad significativas.

• Modelo de trabajo híbrido con horarios flexibles.

• La oportunidad de unirse a una de las empresas más ambiciosas de Europa en la intersección de la IA y la ingeniería de silicio.

• Puesto basado en Barcelona, España.

Buscamos ingenieros excepcionales listos para dar forma al futuro de la infraestructura de IA. Si te entusiasma la construcción de plataformas de despliegue de IA escalables y nativas de la nube, nos encantaría conocerte.

En Openchip & Software Technologies S.L., creemos que un equipo diverso e inclusivo es la clave para las ideas innovadoras. Fomentamos un entorno de trabajo donde todos se sientan valorados, respetados y empoderados para alcanzar su máximo potencial, independientemente de su raza, género, etnia, orientación sexual o identidad de género.

Openchip está desarrollando nuevos chips RISC-V con la seguridad en su núcleo, permitiendo una ejecución más segura y respetuosa con la privacidad de las cargas de trabajo de procesamiento de datos, como los modelos de IA. Como Senior Offensive Security Engineer, ayudarás a garantizar que nuestro software y sistemas se diseñen e implementen bajo los más altos estándares de seguridad. Realizarás evaluaciones técnicas de seguridad, revisiones de código y pruebas de vulnerabilidad para señalar riesgos, ayudando a los equipos y socios de Openchip a mejorar la seguridad, y trabajarás en una amplia variedad de diseños de software y pilas tecnológicas.

- Identificar vulnerabilidades: Descubrir fallos de seguridad antes de que puedan ser explotados, utilizando técnicas de seguridad ofensiva en toda la pila de software y firmware.

- Modelado de amenazas: Desarrollo de modelos de amenazas exhaustivos que cubran todos los usos y despliegues previstos de la pila de software de Openchip.

- Documentación de seguridad: crear y mantener documentación de orientación de seguridad de alta calidad, incluyendo mejores prácticas, recomendaciones de diseño y estrategias de mitigación de amenazas.

- Cumplimiento de estándares de seguridad: Impulsar la alineación de los productos de OpenChip con los estándares de seguridad reconocidos por la industria (p. ej., FIPS 140-3, NIST SP 800-193, ISO/IEC 27001).

- Investigación de seguridad avanzada: Realizar investigaciones técnicas profundas en áreas como:

- Seguridad microarquitectónica (p. ej., ataques de canal lateral)

- Debilidades criptográficas: Fuzzing e ingeniería inversa

- Revisiones de seguridad a nivel de código y arquitectura

- Vulnerabilidades de lógica y memoria (p. ej., escalada de privilegios en kernel/firmware)

- Interactuar con colegas en distintos proyectos para desbloquear problemas o alcanzar consensos sobre temas técnicos.

En particular:

- Colaborar con colegas mediante revisiones de código, triaje de errores, documentos de diseño...

- Contribuir a las responsabilidades compartidas del equipo (triaje de fallos de CI, documentación, correcciones de código, rotaciones...).

- Trabajar con los equipos de validación en los casos de prueba, la cobertura y las metodologías necesarias para garantizar una verificación de seguridad robusta.

- Trabajar con el equipo de soporte de Calidad proporcionando directrices de seguridad y mejores prácticas para implementar un ciclo de vida de desarrollo seguro (SDL).

- Trabajar con los equipos de hardware, proporcionando requisitos de seguridad e influyendo en el codiseño hardware/software.