Senior BIOS Engineer
⚲ Krakow
20 000 – 35 000 zł / mies.
Wymagania
- wykształcenie wyższe lub równoważne doświadczenie
- min. 1 rok doświadczenia w cyberbezpieczeństwie
- min. 1 rok doświadczenia w bezpieczeństwie i testowaniu BIOS/firmware
- język angielski na poziomie B2 lub wyższym
- umiejętność samodzielnej pracy oraz pracy w zespole, inicjatywa i odpowiedzialność w szybkim środowisku
Mile widziane
- doświadczenie z systemami kontroli wersji, np. git
- doświadczenie z pre-boot (np. UEFI), firmware embedded lub tworzeniem sterowników
- znajomość technologii bezpieczeństwa, takich jak Secure Boot, TPM
Opis stanowiska
W EPAM Systems jako Senior BIOS Engineer będziesz wspierać zespół BIOS i Firmware Security, prowadząc przeglądy bezpieczeństwa BIOS oraz walidację wniosków o podpisywanie firmware. W praktyce: analiza obrazów BIOS i Embedded Controller, porównywanie z zatwierdzonymi baseline'ami, identyfikacja modyfikacji i ocena, czy zmiany dotyczą funkcji niekrytycznych dla bezpieczeństwa, a także wsparcie operacyjne procesów podpisywania i zarządzania cyklem życia użytkowników. To rola dla osoby z doświadczeniem w bezpieczeństwie firmware/BIOS, która chce pracować w dużej organizacji. Uwaga: duża część pracy to rutynowa walidacja wniosków, a pilne przypadki mogą wymagać szybkiego reagowania pod presją czasu.
🔍 Dekoder Ogłoszenia
🔴
internal proprietary portal ecosystem
Praca będzie polegać na obsłudze wewnętrznego, prawdopodobnie słabo udokumentowanego systemu, który może być trudny w nawigacji i obsłudze.
🔴
ensuring that BIOS signing requests are properly validated
Duża część pracy będzie polegać na rutynowym sprawdzaniu i zatwierdzaniu wniosków, co może być powtarzalne i mało stymulujące.
🔴
Analyze BIOS and Embedded Controller images to determine production vs test versioning requiring expedited processing
Może to oznaczać konieczność szybkiego reagowania na pilne prośby, co może prowadzić do stresu i pracy pod presją czasu.
🔴
Identify image modifications and assess whether changes are limited to non-security-critical functionality
Może to oznaczać, że będziesz musiał podejmować decyzje dotyczące bezpieczeństwa bez jasnych wytycznych, co niesie ze sobą ryzyko.
🟡
Support onboarding, offboarding, and access approval processes for application users, update permissions, and perform periodic access reviews
Oprócz zadań technicznych, będziesz odpowiedzialny za administracyjne zarządzanie użytkownikami i ich uprawnieniami.