🟡Especialista em Criptografia e Segurança/ Produtos Criptográficos - PRESENCIAL|CAMPINAS/SP

Sobre a empresa

A KRYPTUS é uma empresa de Campinas com 23 anos em criptografia e nomeada como Empresa Estratégica de Defesa, desenvolve módulos criptográficos de hardware (HSM), cifradores de rede de alto desempenho e sistemas de distribuição de chaves, incluindo soluções com criptografia pós-quântica e distribuição quântica de chaves (QKD), para clientes de governo, defesa, infraestrutura crítica, instituições financeiras e outros.

Buscamos um(a) especialista em criptografia e segurança para atuar como arquiteto(a) de segurança nos nossos projetos de P&D trabalhando junto às equipes de hardware e software embarcado.

Modalidade: Presencial

Responsabilidades e atribuições Definir a arquitetura de segurança dos produtos: modelo de ameaças, fronteira criptográfica, hierarquia e ciclo de vida de chaves, separação de zonas de segurança (RED/BLACK), requisitos de segurança por subsistema e arquitetura de referência para parceiros e fornecedores. Especificar os protocolos e esquemas criptográficos: seleção de primitivas e modos (AEAD, KDFs, assinaturas), troca de chaves clássica e pós-quântica (ML-KEM, ML-DSA), combinação de chaves de origens distintas (QKD, PQC, pré-compartilhadas), pós-processamento de QKD (reconciliação, estimativa de parâmetros, amplificação de privacidade), gerenciamento de chaves (KMS) e interfaces padronizadas de entrega de chaves (ETSI GS QKD 014/015). Analisar a segurança das implementações: revisão de código e de RTL sob a ótica criptográfica, ataques de canal lateral e de falhas, uso de aleatoriedade (TRNG/QRNG, testes estatísticos e de saúde), gerenciamento de IV e de contadores, proteção de bitstream e de firmware (assinatura, carga segura, anti-rollback), tamper e zeroização. Conduzir a preparação para certificação: política de segurança, dossiê e evidências para FIPS 140-3 (Nível 3) e Common Criteria (EAL4+), vetores de teste e validação de algoritmos (CAVP), rastreabilidade de requisitos de segurança até testes e código. Projetar e executar a verificação de segurança: vetores de teste conhecidos, testes de conformidade de protocolo, testes negativos e de robustez, automação em pipeline de integração contínua, em conjunto com as equipes de verificação. Atuar como interlocutor técnico de segurança junto a avaliadores externos, laboratórios de certificação, instituições de pesquisa parceiras e clientes, respondendo a questionamentos e incorporando os achados ao projeto. Acompanhar a literatura e as normas (NIST, ETSI, ISO/IEC, BSI) e orientar a cripto-agilidade dos produtos: quando e como substituir algoritmos, tamanhos de chave e protocolos. Produzir documentação técnica de alta qualidade (especificações, análises de segurança, relatórios) e contribuir com propriedade intelectual e publicações quando compatível com o sigilo.

Requisitos e qualificações OBRIGATÓRIOS:

• Mestrado ou Doutorado concluído em Computação, Engenharia Elétrica, Matemática ou Física, com tese ou produção em criptografia, segurança da informação ou comunicação quântica.
• Domínio de criptografia aplicada: primitivas simétricas e assimétricas, modos de operação, protocolos de rede segura (IPsec/IKEv2, TLS), gerenciamento de chaves e HSMs.
• Domínio da Criptografia pós-quântica, QKD (especialmente CV-QKD e seu pós-processamento) e Norma ETSI QKD.
• Programação em FPGA ou firmware em duas ou mais linguagens dentre Python, Java, C/C++, Golang e Rust.
• Capacidade de escrever especificações e análises de segurança claras e de defender decisões técnicas diante de avaliadores.

Requisitos

• Experiência em desenvolvimento seguro de software.

• Inglês avançado ou fluente.DESEJÁVEIS:- Certificações relevantes, como CISSP, CEH, ou similares.- Experiência em certificação FIPS 140-3 / Common Criteria.- Experiência em auditoria de segurança e conformidade.- Boa comunicação e trabalho em equipe.Informações adicionaisA KRYPTUS oferece um pacote bem completo de benefícios:

Benefícios

✔️PLR✔️Plano de Saúde✔️Plano Odontológico✔️Pacote atrativo de benefícios vale refeição, alimentação etc - Cartão de crédito multi benefícios✔️Vale Transporte✔️TotalPass✔️Day off (seu dia do seu jeito)✔️Convênio SESC✔️Licença Maternidade/ Paternidade Estendida✔️Plataformas de Saúde Mental (Terapia)

Nosso ambiente Time técnico de alto nível Baixa burocracia e alto impacto Liberdade com responsabilidade Diversidade, respeito e criatividade valorizados Espaço para crescer e contribuir com decisões técnicas estratégicas

Além disso… Fazemos happy hour constantes Não usamos roupa social sem necessidade Temos espaço de descontração Oferecemos diversos tipos de comidas e bebidas, todos os dias, à vontade Fazemos feedback periódico Temos um ambiente colaborativo, com respeito à diversidade, de baixa burocracia e com constante incentivo à criatividade e ao crescimento profissional