Ведущий Инженер разработчик апплетов USIM — Россия, Москва

Обязанности: • Проектирование и разработка архитектуры апплетов и самих апплетов JavaCard для COS USIM в соответствии со спецификациями 3GPP, ETSI, GlobalPlatform и требованиями сотовых операторов (MNO/MVNO).

• Минимизация потребления памяти чипа, защита от утечек данных через каналы криптоанализа (SPA/DPA), реализация алгоритмов аутентификации (MILENAGE, TUAK, ГОСТ).

• Проведение Code Review кода апплетов, контроль качества кодовой базы

• Постановка технических задач (ТЗ) для разработчиков ядра COS, координация совместных релизов (связка: ядро СOS + апплеты)

• Участие в предпроектных мероприятиях (Pre-sale/RFI/RFP), анализ ТЗ сотовых операторов, оценка технической реализуемости требований на базе COS и их сроков.

• Защита конкретных реализаций решений на технической квалификации продукта перед инженерами операторов связи, участие в разборе критических дефектов, выявленных на этапах тестирования и/или производства. Контроль подготовки BAP-карт.

• Валидация профиля перед передачей шаблонов данных в массовое производство.

• Общее руководство жизненным циклом UICC продукта у сотовых операторов.

• Планирование и контроль сроков разработки апплетов, управление жизненным циклом версий (Release Management) и конфигурациями связки «ядро COS + апплеты». Формирование стратегии ветвления и развития продукта.

Требования: • Java Card Platform - практический опыт разработки на Java Card. Понимание ключевых компонентов платформы: Java Card API, Java Card Virtual Machine и Java Card Runtime Environment.

• Понимание принципов работы SIM-карт, файловой системы, управления памятью и процессов в том числе ISO/IEC 7816 (структура APDU команд).

• Практическое применение спецификаций GP в т.ч. установка, удаление, персонализация апплетов и управления ключами. Знание Secure Channel Protocol (SCP01/02/03).

• 3GPP/ETSI/GSMA: Понимание телекоммуникационных стандартов, определяющих работу SIM/USIM/eSIM. Упор на спецификации ETSI TS 102 221 (физические и логические характеристики UICC) и ETSI TS 102 226 (удаленное управление апплетами).

• Практический опыт разработки STK(Sim Tool Kit)-апплетов (в том числе UICC Application Toolkit (USAT)/Card Application Toolkit (CAT)

• Знание Java Card Development Kit. Практический опыт в Eclipse (с плагинами для Java Card) или в других IDE для разработки.

• Навыки работы с инструментами для анализа протоколов и логирования APDU, например, COMPRION, а также со смарт-карт ридерами и эмуляторами

• Уверенное знание процессов генерации, хранения и управления криптографическими ключами на смарт-картах: 3DES, AES, RSA, ECC, а также российских криптоалгоритмов (ГОСТ)

• Релевантный подтвержденный опыт:

Прохождение технической квалификации поставщика СИМ-карт: (разработка, тестирование и утверждение образцов СИМ-карт у сотовых операторов)

Написание апплетов по ТЗ заказчика, согласование профилей, отладка, тестирование, изготовление BAP-карт, вывод на производство.

Условия: • работа в офисе

• испытательный срок 3 месяца

• обучение за счет компании

• ДМС после испытательного срока

• компенсация услуг фитнеса после испытательного срока