HPE Factory Build Process -DevID Software Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер в команду Product Security Office (Cybersecurity and Digital Risk Management) для разработки и поддержки сервиса DevID — компонента фабричного процесса HPE, выдающего PKI-сертификаты. Роль сочетает разработку кода и пользовательскую поддержку, работа преимущественно удалённая в часы США.

Задачи

• Участвовать в встречах и звонках по DevID в рабочие часы США
• Отвечать на письма внутренних и внешних членов команды
• Быть основным контактом по вопросам поддержки пользователей DevID до решения проблемы или предоставления обходного пути
• Разрабатывать новый код и дорабатывать существующий совместно с архитектором/лидом DevID
• Создавать и поддерживать скрипты автоматизированного тестирования сервиса DevID
• Соблюдать процессы HPE по жизненному циклу дефектов и требованиям к сборке/релизу
• Следовать стандартам кодирования команды и документировать улучшения
• Участвовать в определении и финализации продуктовой стратегии и SPEC-требований для новых функций DevID
• Готовить POC и демонстрации для финализации требований
• Предоставлять еженедельный отчёт о статусе и прогрессе по задачам

Требования

• Гражданство США или действующая грин-карта
• 2+ года подтверждённого технического опыта
• Разработка и поддержка сервисов на Go, включая CGo build constraints (Linux vs Windows HSM shims), проектирование интерфейсов и стандартную библиотеку crypto
• Разработка и поддержка кода на Java и C (legacy-код)
• Прикладная криптография: цепочки сертификатов X.509, RSA, ECC; желательно post-quantum алгоритмы (ML-DSA, ML-KEM, CRYSTALS)
• Интеграция с HSM для операций с ключами RSA и ML-DSA, управление партициями и конвенции меток ключей
• Основы TPM 2.0: EK-сертификаты, AK, аттестационные потоки с go-tpm, формат TPMT_PUBLIC
• Linux: контейнеризованная среда, Docker, nginx, отладка на системном уровне
• Понимание требований CNSA 2.0 и перехода на PQC-алгоритмы
• MariaDB, MS SQL Server, MongoDB для учёта сертификатов и артефактов
• GitHub-репозитории, CI/CD через GitHub Actions, multi-stage сборки Docker, container registry
• Использование AI для генерации SPEC, разработки, валидации и мониторинга безопасности кода
• Степень бакалавра в computer science, engineering или эквивалентный опыт

Условия

• Удалённая работа (Remote/Teleworker)
• Годовой оклад в США: 95 000 – 218 500 USD (Illinois)
• Возможны переменные вознаграждения
• Комплексный пакет льгот: здоровье и благополучие
• Программы личного и профессионального развития
• Инклюзивная среда

Навыки

• Go
• CGo
• Java
• C
• X.509
• RSA
• ECC
• ML-DSA
• ML-KEM
• CRYSTALS
• HSM
• PKCS#11
• TPM 2.0
• go-tpm
• Linux
• Docker
• nginx
• MariaDB
• MS SQL Server
• MongoDB
• GitHub
• GitHub Actions
• CI/CD
• CNSA 2.0
• IEEE 802.1AR
• Thales Luna