Cyber-Sicherheitsingenieur

Bevor es ins Detail geht, hier die Herausforderung, bei deren Lösung Sie uns helfen würden.

Wir bauen die verkörperte Intelligenz auf, die reale Fahrzeuge sicher bewegt, und das Ökosystem, in dem in Zukunft eine Milliarde Maschinen laufen werden. Nur sehr wenige Leute in der KI können das sagen. Jede Rolle hier, egal welches Team, passt dazu.

Hier erfahren Sie, was diese besondere Rolle umfasst.

🛠️ Über unser Team
Wir suchen einen außergewöhnlichen Cyber-Sicherheitsingenieur zur Verstärkung unseres in Deutschland ansässigen Teams, das sich auf die Lokalisierung und Weiterentwicklung der autonomen Fahrtechnologie von Wayve für den deutschen Markt konzentriert. Dies ist eine einzigartige Gelegenheit, unsere AV-Kompetenzen in Deutschland von Grund auf aktiv mitzugestalten.

🧠 Dein Alltag

• TARA-Bewertung der Kern-SW an Bord

• Definieren Sie Systemressourcen und definieren Sie eine vorläufige Sicherheitsstufenarchitektur

• Führen Sie die TARA-Bewertung gemäß Architekturdefinition durch

• Externe und interne Schwachstellen ableiten und Gegenmaßnahmen steuern

• Cybersicherheitskonzept und -plan

• Formulieren Sie ein Cybersicherheitskonzept und einen Cybersicherheitsplan, der die Compliance der OEM-Cybersicherheit unterstützt.

• Binden Sie sowohl Onboard- als auch Entwicklungs-SW- und Drittanbieter-Bibliotheks-Einstiegspunkte sowie Risiken und Risikominderungspläne ein.

• Leiten Sie die Sicherheitsanforderungen und Validierung von SW DevOp

• Leitende Spezifikationen für den nächtlichen Regressionsfluss von SW DevOp in Bezug auf Sicherheitsüberprüfungen

• Leiten Sie Designüberprüfungen, definieren Sie eine Methode und einen Ablauf für Sicherheitsverbesserungen, Schwachstellen- und Pentests.

• Zusammenarbeit zwischen OEM und Tier-1-Cybersicherheit

• Zusammenarbeit mit OEMs und Tier-1-Unternehmen zur Abstimmung externer Anforderungen/Annahmen auf der Grundlage eines formulierten Cybersicherheitskonzepts.

• Ausrichtung von Penetrationstests: Live-Zusammenarbeit mit Sicherheitsberatern oder Red Teams

• Gemeinsame physische Überprüfungen von Hardware-Vertrauensgrenzen, Schlüsselbereitstellung, sicherer Boot-Integration usw.

🧩 Woran Sie arbeiten werden
Im Rahmen unserer Mission, die verkörperte KI durchgängig für autonomes Fahren zu skalieren, entwickeln wir ein vollständig automobilkompatibles ML-Softwareprodukt. Als integraler Bestandteil der Produktions-Compliance und aktiv bei der Unterstützung von Kunden bei der Einhaltung von ISO/SAE 21434 suchen wir einen erfahrenen, systemorientierten Cybersicherheitsingenieur, der die Sicherheitsbedrohungsanalyse und Risikobewertung des On-Board-Softwareentwicklungsprozesses und seiner Fahrzeugintegration leitet, Cybersicherheitskonzepte und -pläne ableitet und unseren SW-Entwicklungszyklus vom Standpunkt der Cybersicherheit aus kontinuierlich unterstützt.

Diese Rolle wird von entscheidender Bedeutung sein, wenn es darum geht, festzulegen, welche Level- und Schadensbegrenzungsrichtlinien das Unternehmen im Rahmen des DevOp-Betriebs befolgen muss und welche Sicherheitsannahmen im Rahmen der fahrzeuginternen Architektur auf OEM- und Tier-1-Verantwortlichkeiten übertragen werden, um unsere verkörperten KI-Modelle in Übereinstimmung mit den Cybersicherheitszielen einzusetzen.

🙌 Du solltest dich bewerben, wenn

Unverzichtbar

• Mehr als 5 Jahre Erfahrung in der Entwicklung von Cybersicherheitssystemen.

• Nachgewiesene Erfahrung bei der Orchestrierung der Cybersicherheits-DevOp-Richtlinien des Unternehmens, der Durchführung von Berichtsuntersuchungen und der Fähigkeit, SW-Verbesserungen in Bezug auf Cybersicherheit voranzutreiben.

• Fähigkeit zur Anwendung von TARA (Threat Analysis and Risk Assessment), Erfahrung mit STRIDE, HEAVENS 2.0, Angriffsbäumen oder ähnlichen Frameworks

• Verständnis von ISO/SAE 21434 und Zuordnung von Bedrohungen zu Cybersicherheitszielen

• Fähigkeit, Auswirkungen x Machbarkeit zu bewerten und Ergebnisse in Abhilfemaßnahmen umzuwandeln

• Vertrautheit mit Secure Boot, TPM, HSMs und Schlüsselbereitstellung

• Verständnis der Vertrauensgrenzen von Fahrzeugen, sichere Diagnose und Netzwerksegmentierung

• Praktische Erfahrung in:

• Fuzzing, statische Analyse, Reverse Engineering

• Vertrautheit mit CVEs und gängigen Schwachstellenklassen in C/C++/Python-Codebasen

• Verwendung von Tools wie: Wireshark, CANoe, Binwalk, Ghidra, IDA, Metasploit, AFL usw.

• Sicheres Software-Engineering

• Systemintegration und -tests

• Komfort beim Arbeiten mit CI/CD-Pipelines zur Durchsetzung von Sicherheitsschleusen

• Fähigkeit, funktionsübergreifend zu arbeiten und Domänenanalysen in technische und Produktanforderungen umzusetzen.

• Erfahrung in der Arbeit in einer agilen, schnell skalierenden Umgebung mit einer ausgeprägten Umsetzungsmentalität.

Wünschenswert:
Vertrautheit mit der Cybersicherheit von Automobilsystemen, Kenntnisse der ECU-Architektur und -Protokolle.

🌱 Nicht jedes Kästchen ankreuzen? Das ist völlig in Ordnung! Wenn Ihnen Autonomie am Herzen liegt und Sie gerne lernen, empfehlen wir Ihnen, sich zu bewerben, auch wenn Sie nicht alle Anforderungen erfüllen.

Mehr über Wayve:
🚀 Wayve baut die führende KI-Plattform für autonomes Fahren. Wir sind Vorreiter bei einem End-to-End-KI-Ansatz, der es Fahrzeugen ermöglicht, direkt aus realen Erfahrungen zu lernen und die Fähigkeit zu entwickeln, sich in großem Maßstab anzupassen, zu verallgemeinern und zu verbessern. Anstatt sich auf handcodierte Regeln oder vorab kartierte Umgebungen zu verlassen, lernt unser KI-Fahrer das Fahren, indem er die Welt um ihn herum versteht. Das Ergebnis ist eine Technologie, die komplexe städtische Umgebungen mit Intelligenz, Präzision und natürlichem Fluss navigiert und so bedeutende Fortschritte sowohl bei der Sicherheit als auch bei der Effizienz ermöglicht. Wir glauben, dass Autonomie einen einmaligen Wandel in der Art und Weise darstellt, wie sich Menschen und Güter bewegen, vergleichbar mit dem Wandel von Pferden zu Autos und von von Menschen gesteuerten Fahrzeugen zu intelligenten Maschinen.
Unser Ziel ist es, Autonomie universell zu machen. Die kartenlose und hardwareunabhängige KI-Plattform von Wayve lässt sich in globale OEM-Partner integrieren, ermöglicht eine kontinuierliche Softwareentwicklung und erschließt mit der Skalierung unseres Kern-KI-Modells erweiterte Automatisierungsstufen von L2 plus bis L4. In einem Rennen, das zunehmend von Intelligenz und realem Lernen geprägt ist, verfolgt Wayve einen besonderen Ansatz und baut eine verallgemeinerbare Fahrintelligenz auf, die jedes Fahrzeug überall antreiben kann. Durch die Kombination von verkörperter KI mit skalierbarem Einsatz schaffen wir Technologien, die an jede OEM-Marke und jedes Fahrererlebnis angepasst werden können, und beschleunigen so den Übergang zu einer sichereren, intelligenteren Zukunft der Mobilität.…

Quelle: Arbeitnow (https://www.arbeitnow.com/jobs/companies/wayve/cyber-security-engineer-leonberg-Germany-340899)