🟡Especialista em Segurança e Criptografia - PRESENCIAL|CAMPINAS/SP

A KRYPTUS é uma empresa de Campinas com 23 anos em criptografia e nomeada como Empresa Estratégica de Defesa, desenvolve módulos criptográficos de hardware (HSM), cifradores de rede de alto desempenho e sistemas de distribuição de chaves, incluindo soluções com criptografia pós-quântica e distribuição quântica de chaves (QKD), para clientes de governo, defesa, infraestrutura crítica, instituições financeiras e outros.

Buscamos um(a) especialista em criptografia e segurança para atuar como arquiteto(a) de segurança nos nossos projetos de P&D trabalhando junto às equipes de hardware e software embarcado.

Modalidade: Presencial

Responsabilidades e atribuições

Definir a arquitetura de segurança dos produtos: modelo de ameaças, fronteira criptográfica, hierarquia e ciclo de vida de chaves, separação de zonas de segurança (RED/BLACK), requisitos de segurança por subsistema e arquitetura de referência para parceiros e fornecedores.

Especificar os protocolos e esquemas criptográficos: seleção de primitivas e modos (AEAD, KDFs, assinaturas), troca de chaves clássica e pós-quântica (ML-KEM, ML-DSA), combinação de chaves de origens distintas (QKD, PQC, pré-compartilhadas), pós-processamento de QKD (reconciliação, estimativa de parâmetros, amplificação de privacidade), gerenciamento de chaves (KMS) e interfaces padronizadas de entrega de chaves (ETSI GS QKD 014/015).

Analisar a segurança das implementações: revisão de código e de RTL sob a ótica criptográfica, ataques de canal lateral e de falhas, uso de aleatoriedade (TRNG/QRNG, testes estatísticos e de saúde), gerenciamento de IV e de contadores, proteção de bitstream e de firmware (assinatura, carga segura, anti-rollback), tamper e zeroização.- Conduzir a preparação para certificação: política de segurança, dossiê e evidências para FIPS 140-3 (Nível 3) e Common Criteria (EAL4+), vetores de teste e validação de algoritmos (CAVP), rastreabilidade de requisitos de segurança até testes e código.

Projetar e executar a verificação de segurança: vetores de teste conhecidos, testes de conformidade de protocolo, testes negativos e de robustez, automação em pipeline de integração contínua, em conjunto com as equipes de verificação.

Atuar como interlocutor técnico de segurança junto a avaliadores externos, laboratórios de certificação, instituições de pesquisa parceiras e clientes, respondendo a questionamentos e incorporando os achados ao projeto.

Acompanhar a literatura e as normas (NIST, ETSI, ISO/IEC, BSI) e orientar a cripto-agilidade dos produtos: quando e como substituir algoritmos, tamanhos de chave e protocolos.

Produzir documentação técnica de alta qualidade (especificações, análises de segurança, relatórios) e contribuir com propriedade intelectual e publicações quando compatível com o sigilo.

Requisitos e qualificações

OBRIGATÓRIOS:- Mestrado ou Doutorado concluído em Computação, Engenharia Elétrica, Matemática ou Física, com tese ou produção em criptografia, segurança da informação ou comunicação quântica.- Domínio de criptografia aplicada: primitivas simétricas e assimétricas, modos de operação, protocolos de rede segura (IPsec/IKEv2, TLS), gerenciamento de chaves e HSMs.- Domínio da Criptografia pós-quântica, QKD (especialmente CV-QKD e seu pós-processamento) e Norma ETSI QKD.- Programação em FPGA ou firmware em duas ou mais linguagens dentre Python, Java, C/C++, Golang e Rust.- Capacidade de escrever especificações e análises de segurança claras e de defender decisões técnicas diante de avaliadores.

• Experiência em desenvolvimento seguro de software.
• Inglês avançado ou fluente.

DESEJÁVEIS:- Certificações relevantes, como CISSP, CEH, ou similares.- Experiência em certificação FIPS 140-3 / Common Criteria.- Experiência em auditoria de segurança e conformidade.- Boa comunicação e trabalho em equipe.

Informações adicionais

A KRYPTUS oferece um pacote bem completo de benefícios:

✔️PLR

✔️Plano de Saúde

✔️Plano Odontológico

✔️Pacote atrativo de benefícios vale refeição, alimentação etc - Cartão de crédito multi benefícios

✔️Vale Transporte

✔️TotalPass

✔️Day off (seu dia do seu jeito)

✔️Convênio SESC

✔️Licença Maternidade/ Paternidade Estendida

• ✔️Plataformas de Saúde Mental (Terapia)Nosso ambiente
• Time técnico de alto nível
• Baixa burocracia e alto impacto
• Liberdade com responsabilidade
• Diversidade, respeito e criatividade valorizados
• Espaço para crescer e contribuir com decisões técnicas estratégicas
• Além disso…Fazemos happy hour constantes
• Não usamos roupa social sem necessidade
• Temos espaço de descontração
• Oferecemos diversos tipos de comidas e bebidas, todos os dias, à vontade
• Fazemos feedback periódico
• Temos um ambiente colaborativo, com respeito à diversidade, de baixa burocracia e com constante incentivo à criatividade e ao crescimento profissional