🟡Especialista em Criptografia e Segurança/ Produtos Criptográficos - PRESENCIAL|CAMPINAS/SP

A KRYPTUS é uma empresa de Campinas com 23 anos em criptografia e nomeada como Empresa Estratégica de Defesa, desenvolve módulos criptográficos de hardware (HSM), cifradores de rede de alto desempenho e sistemas de distribuição de chaves, incluindo soluções com criptografia pós-quântica e distribuição quântica de chaves (QKD), para clientes de governo, defesa, infraestrutura crítica, instituições financeiras e outros.Buscamos um(a) especialista em criptografia e segurança para atuar como arquiteto(a) de segurança nos nossos projetos de P&D trabalhando junto às equipes de hardware e software embarcado.Modalidade: PresencialResponsabilidades e atribuiçõesDefinir a arquitetura de segurança dos produtos: modelo de ameaças, fronteira criptográfica, hierarquia e ciclo de vida de chaves, separação de zonas de segurança (RED/BLACK), requisitos de segurança por subsistema e arquitetura de referência para parceiros e fornecedores.Especificar os protocolos e esquemas criptográficos: seleção de primitivas e modos (AEAD, KDFs, assinaturas), troca de chaves clássica e pós-quântica (ML-KEM, ML-DSA), combinação de chaves de origens distintas (QKD, PQC, pré-compartilhadas), pós-processamento de QKD (reconciliação, estimativa de parâmetros, amplificação de privacidade), gerenciamento de chaves (KMS) e interfaces padronizadas de entrega de chaves (ETSI GS QKD 014/015).Analisar a segurança das implementações: revisão de código e de RTL sob a ótica criptográfica, ataques de canal lateral e de falhas, uso de aleatoriedade (TRNG/QRNG, testes estatísticos e de saúde), gerenciamento de IV e de contadores, proteção de bitstream e de firmware (assinatura, carga segura, anti-rollback), tamper e zeroização.- Conduzir a preparação para certificação: política de segurança, dossiê e evidências para FIPS 140-3 (Nível 3) e Common Criteria (EAL4+), vetores de teste e validação de algoritmos (CAVP), rastreabilidade de requisitos de segurança até testes e código.Projetar e executar a verificação de segurança: vetores de teste conhecidos, testes de conformidade de protocolo, testes negativos e de robustez, automação em pipeline de integração contínua, em conjunto com as equipes de verificação.Atuar como interlocutor técnico de segurança junto a avaliadores externos, laboratórios de certificação, instituições de pesquisa parceiras e clientes, respondendo a questionamentos e incorporando os achados ao projeto.Acompanhar a literatura e as normas (NIST, ETSI, ISO/IEC, BSI) e orientar a cripto-agilidade dos produtos: quando e como substituir algoritmos, tamanhos de chave e protocolos.Produzir documentação técnica de alta qualidade (especificações, análises de segurança, relatórios) e contribuir com propriedade intelectual e publicações quando compatível com o sigilo.Requisitos e qualificaçõesOBRIGATÓRIOS:- Mestrado ou Doutorado concluído em Computação, Engenharia Elétrica, Matemática ou Física, com tese ou produção em criptografia, segurança da informação ou comunicação quântica.- Domínio de criptografia aplicada: primitivas simétricas e assimétricas, modos de operação, protocolos de rede segura (IPsec/IKEv2, TLS), gerenciamento de chaves e HSMs.- Domínio da Criptografia pós-quântica, QKD (especialmente CV-QKD e seu pós-processamento) e Norma ETSI QKD.- Programação em FPGA ou firmware em duas ou mais linguagens dentre Python, Java, C/C++, Golang e Rust.- Capacidade de escrever especificações e análises de segurança claras e de defender decisões técnicas diante de avaliadores.

• Experiência em desenvolvimento seguro de software.

• Inglês avançado ou fluente.DESEJÁVEIS:- Certificações relevantes, como CISSP, CEH, ou similares.- Experiência em certificação FIPS 140-3 / Common Criteria.- Experiência em auditoria de segurança e conformidade.- Boa comunicação e trabalho em equipe.Informações adicionaisA KRYPTUS oferece um pacote bem completo de benefícios:

✔️PLR✔️Plano de Saúde✔️Plano Odontológico✔️Pacote atrativo de benefícios vale refeição, alimentação etc - Cartão de cré