Definir a arquitetura de segurança dos produtos: modelo de ameaças, fronteira criptográfica, hierarquia e ciclo de vida de chaves, separação de zonas de segurança (RED/BLACK), requisitos de segurança por subsistema e arquitetura de referência para parceiros e fornecedores.Especificar os protocolos e esquemas criptográficos: seleção de primitivas e modos (AEAD, KDFs, assinaturas), troca de chaves clássica e pós-quântica (ML-KEM, ML-DSA), combinação de chaves de origens distintas (QKD, PQC, pré-compartilhadas), pós-processamento de QKD (reconciliação, estimativa de parâmetros, amplificação de privacidade), gerenciamento de chaves (KMS) e interfaces padronizadas de entrega de chaves (ETSI GS QKD 014/015).Analisar a segurança das implementações: revisão de código e de RTL sob a ótica criptográfica, ataques de canal lateral e de falhas, uso de aleatoriedade (TRNG/QRNG, testes estatísticos e de saúde), gerenciamento de IV e de contadores, proteção de bitstream e de firmware (assinatura, carga segura, anti-rollback), tamper e zeroização.- Conduzir a preparação para certificação: política de segurança, dossiê e evidências para FIPS 140-3 (Nível 3) e Common Criteria (EAL4+), vetores de teste e validação de algoritmos (CAVP), rastreabilidade de requisitos de segurança até testes e código.Projetar e executar a verificação de segurança: vetores de teste conhecidos, testes de conformidade de protocolo, testes negativos e de robustez, automação em pipeline de integração contínua, em conjunto com as equipes de verificação.Atuar como interlocutor técnico de segurança junto a avaliadores externos, laboratórios de certificação, instituições de pesquisa parceiras e clientes, respondendo a questionamentos e incorporando os achados ao projeto.Acompanhar a literatura e as normas (NIST, ETSI, ISO/IEC, BSI) e orientar a cripto-agilidade dos produtos: quando e como substituir algoritmos, tamanhos de chave e protocolos.Produzir documentação técnica de alta qualidade (especificações, análises de segurança, relatórios) e contribuir com propriedade intelectual e publicações quando compatível com o sigilo.
