El portal de empleo de España

Ingeniero de Seguridad de Producto (Hardware)

Híbrido en Barcelona·Añadida hace 27 días (comprobada el 3 nov)

Semidynamics

35 ofertas abiertas

Inscribirme

Nuestro resumen

Modalidad: Híbrido, Barcelona
Experiencia: 2+ años
Formación: Máster

Habilidades

Se valora

Esta oferta se escribió originalmente en inglés.

Requisitos

Qué buscan

Educación: Máster en Ingeniería Eléctrica/Electrónica, Ingeniería Informática, Ciencias de la Computación, Ciberseguridad o un campo relacionado.
Experiencia: 2-5 años de experiencia en la industria o en investigación en seguridad de hardware, arquitectura de computadores o seguridad de sistemas de bajo nivel.
Arquitectura de computadores: Comprensión sólida de la microarquitectura del procesador RISC-V, la ISA y la arquitectura de la plataforma SoC.
Ataques de hardware: Buen conocimiento de los vectores de ataque de hardware, incluidos los ataques microarquitectónicos, físicos y basados en memoria, y de cómo explotan las debilidades en los diseños de procesadores y SoC.
Software de bajo nivel: Experiencia con C y conocimientos prácticos de ensamblador, idealmente RISC-V, para escribir pruebas de concepto de ataques y pruebas de seguridad.
Comunicación técnica: Capacidad para escribir especificaciones de seguridad, informes técnicos y hallazgos de vulnerabilidades claros y bien estructurados.
Trabajo en equipo: Capacidad para trabajar tanto de forma independiente como colaborativa dentro de un equipo diverso e inclusivo.

Se valorará

Experiencia con proyectos de seguridad de hardware de código abierto como Caliptra o OpenTitan.
Experiencia práctica con herramientas y configuraciones de análisis de canales laterales o inyección de fallos.
Experiencia reproduciendo ataques de hardware publicados o participando en CTFs e investigación de seguridad.
Experiencia con criptografía clásica y post-cuántica (PQC) y contramedidas a nivel de implementación.
Conocimientos de computación confidencial, entornos de ejecución de confianza, atestación remota o aislamiento de memoria.
Conocimiento de los estándares de seguridad de hardware y esquemas de certificación (por ejemplo, EU CRA, Common Criteria, FIPS 140-3) y sus métodos de análisis de vulnerabilidades.
Habilidades de scripting (por ejemplo, Python) para la automatización de pruebas y el análisis de datos.

Salario y beneficios

Qué ofrecen

Paquete competitivo

El puesto

Estamos buscando un "Product Security Engineer" centrado en hardware para unirse a nuestro equipo de "Security and Certification". Trabajando estrechamente con el equipo de desarrollo de hardware, analizarás la arquitectura de seguridad de nuestros núcleos RISC-V, el "hardware Root of Trust" (RoT), el firmware y la plataforma SoC para apoyar el cumplimiento de las regulaciones y certificaciones de seguridad pertinentes, realizarás el seguimiento de los últimos ataques de hardware y convertirás ese conocimiento en pruebas de seguridad y mejoras concretas para nuestros diseños.

Este puesto se centra en el análisis de seguridad de arquitecturas de hardware y sus implementaciones. Es ideal para alguien que disfrute desafiando diseños de hardware para hacerlos más robustos, que disfrute pasando de un ataque publicado a una prueba funcional contra una implementación real y que quiera crecer en un entorno técnico y colaborativo.

Qué harás

Documentación de seguridad: Documentar la especificación de seguridad de hardware de nuestra plataforma y apoyar los esfuerzos de cumplimiento normativo y de certificación.
Análisis de vulnerabilidades: Analizar la arquitectura, las especificaciones y la implementación de nuestros núcleos RISC-V, RoT, firmware y plataforma SoC para identificar debilidades de seguridad.
Investigación de amenazas: Mantenerse al día con la seguridad de RISC-V, los ataques de hardware y de plataforma, y las amenazas emergentes.
Pruebas de seguridad: Convertir ataques publicados en pruebas de seguridad que validen nuestros diseños, y superar el estado del arte desarrollando nuevos ataques.
Colaboración con equipos de hardware: Informar de los hallazgos, proponer mitigaciones y trabajar con los equipos de desarrollo para solucionar vulnerabilidades y reforzar la seguridad de la plataforma.

Cómo trabajarás

4 días a la semana en la oficina de Barcelona (centro de la ciudad), 1 día trabajando desde casa
1 semana de trabajo desde cualquier parte del mundo

Sobre Semidynamics

Sector: Tecnología

En sus propias palabras

Sobre la empresa y el equipo

Trabajar en una de las scale-ups de semiconductores deep-tech más prometedoras de Europa
Trayectoria de desarrollo acelerada, con margen para crecer en computación confidencial, aislamiento de memoria y seguridad de software
Un entorno colaborativo, técnico y orientado al crecimiento que valora la responsabilidad directa y el pensamiento claro

Todas las vacantes de Semidynamics