Μηχανικός Κυβερνοασφάλειας

Πριν από τη λεπτομέρεια, εδώ είναι η πρόκληση που θα μας βοηθούσατε να λύσουμε.

Κατασκευάζουμε την ενσωματωμένη νοημοσύνη που κινεί τα πραγματικά οχήματα με ασφάλεια και το οικοσύστημα στο οποίο θα λειτουργούν στο μέλλον ένα δισεκατομμύριο μηχανές. Πολύ λίγοι άνθρωποι στην τεχνητή νοημοσύνη μπορούν να το πουν αυτό. Κάθε ρόλος εδώ, όποια κι αν είναι η ομάδα, συνδέεται σε αυτό.

Να τι καλύπτει ο συγκεκριμένος ρόλος.

🛠️ Σχετικά με την ομάδα μας
Αναζητούμε έναν εξαιρετικό Μηχανικό Κυβερνοασφάλειας για να συμμετάσχει στην ομάδα μας με έδρα τη Γερμανία, με επίκεντρο τον εντοπισμό και την προώθηση της τεχνολογίας αυτόνομης οδήγησης της Wayve για τη γερμανική αγορά. Αυτή είναι μια μοναδική ευκαιρία να παίξουμε πρακτικό ρόλο στη διαμόρφωση των δυνατοτήτων μας AV στη Γερμανία από την αρχή.

🧠 Η καθημερινότητά σας

• TARA Αξιολόγηση του πυρήνα επί του SW

• Ορισμός στοιχείων ενεργητικού συστήματος, καθορισμός προκαταρκτικής αρχιτεκτονικής επιπέδου ασφάλειας

• Υπεύθυνος αξιολόγησης TARA ανά ορισμό αρχιτεκτονικής

• Εξαγωγή εξωτερικών και εσωτερικών τρωτών σημείων και μετριασμούς ελέγχου

• Έννοια και σχέδιο κυβερνοασφάλειας

• Διαμορφώστε μια ιδέα και σχέδιο κυβερνοασφάλειας που υποστηρίζει τη συμμόρφωση με την ασφάλεια στον κυβερνοχώρο OEM.

• Συμμετάσχετε τόσο ενσωματωμένα όσο και αναπτυξιακά σημεία εισόδου στη βιβλιοθήκη SW και τρίτων, καθώς και σχέδια κινδύνων και μετριασμού.

• Απαιτήσεις ασφάλειας και επικύρωσης του κύριου SW DevOp

• Προδιαγραφές για τη νυχτερινή ροή παλινδρόμησης SW DevOp σε σχέση με τον έλεγχο ασφαλείας

• Διευθύνουν αναθεωρήσεις σχεδίασης, καθορίζουν μια μέθοδο και μια ροή για βελτιώσεις ασφάλειας, ευπάθεια και pentests.

• Συνεργασία OEM και Tier 1 για την ασφάλεια στον κυβερνοχώρο

• Συνεργαστείτε με OEM και Tier 1 για ευθυγράμμιση με τις εξωτερικές απαιτήσεις/υποθέσεις που βασίζονται στη διατυπωμένη έννοια της κυβερνοασφάλειας.

• Ευθυγράμμιση δοκιμών διείσδυσης: Συνεργασία ζωντανά με συμβούλους ασφαλείας ή κόκκινες ομάδες

• Κοινές φυσικές αναθεωρήσεις των ορίων αξιοπιστίας υλικού, παροχής κλειδιών, ενσωμάτωσης ασφαλούς εκκίνησης κ.λπ.

🧩 Αυτό που θα εργαστείτε
Ως μέρος της αποστολής μας να κλιμακώσουμε την ενσωματωμένη τεχνητή νοημοσύνη από άκρο σε άκρο για αυτόνομη οδήγηση, κατασκευάζουμε ένα προϊόν λογισμικού ML πλήρως συμβατό με τα αυτοκίνητα. Ως αναπόσπαστο μέρος της συμμόρφωσης της παραγωγής και δραστηριοποιούμαστε στην υποστήριξη πελατών που συμμορφώνονται με το ISO/SAE 21434, αναζητούμε έναν έμπειρο μηχανικό κυβερνοασφάλειας με γνώμονα το σύστημα για να ηγηθεί της ανάλυσης απειλών ασφαλείας και της αξιολόγησης κινδύνων της διαδικασίας ανάπτυξης λογισμικού επί του οχήματος και της ενσωμάτωσης του οχήματος, να αντλήσει την έννοια της ασφάλειας στον κυβερνοχώρο και να σχεδιάσει και να υποστηρίξει διαρκώς τον κύκλο ανάπτυξης ασφάλειας SW.

Αυτός ο ρόλος θα είναι κρίσιμος για τον καθορισμό του επιπέδου και των πολιτικών μετριασμού που πρέπει να ακολουθήσει η εταιρεία ως μέρος της λειτουργίας του DevOp και ποιες παραδοχές ασφαλείας μεταφράζονται σε ευθύνες OEM και Tier 1 ως μέρος της αρχιτεκτονικής του οχήματος, προκειμένου να αναπτύξουμε τα ενσωματωμένα μοντέλα AI σε συμμόρφωση με τους στόχους ασφάλειας στον κυβερνοχώρο.

🙌 Θα πρέπει να κάνετε αίτηση εάν

Απαραίτητο

• 5+ χρόνια εμπειρία στη μηχανική συστημάτων κυβερνοασφάλειας.

• Αποδεδειγμένη εμπειρία ενορχήστρωσης των πολιτικών DevOp της εταιρείας στον κυβερνοχώρο, διεξαγωγή ερευνών αναφορών και ικανότητα προώθησης βελτιώσεων SW σε σχέση με την ασφάλεια στον κυβερνοχώρο.

• Δυνατότητα εφαρμογής TARA (Ανάλυση απειλών και εκτίμηση κινδύνου), εμπειρία με STRIDE, HEAVENS 2.0, επίθεση σε δέντρα ή παρόμοια πλαίσια

• Κατανόηση του ISO/SAE 21434 και χαρτογράφηση απειλών για στόχους κυβερνοασφάλειας

• Ικανότητα στην αξιολόγηση του αντίκτυπου × σκοπιμότητας και στη μετατροπή των αποτελεσμάτων σε μετριασμούς

• Εξοικείωση με το Secure Boot, TPM, HSM και την παροχή κλειδιών

• Κατανόηση των ορίων αξιοπιστίας οχημάτων, ασφαλών διαγνωστικών και τμηματοποίησης δικτύου

• Πρακτική εμπειρία σε:

• Fuzzing, στατική ανάλυση, reverse engineering

• Εξοικείωση με CVE και κοινές τάξεις ευπάθειας σε βάσεις κωδικών C/C++/Python

• Χρήση εργαλείων όπως: Wireshark, CANoe, Binwalk, Ghidra, IDA, Metasploit, AFL κ.λπ.

• Μηχανική Ασφαλούς Λογισμικού

• Ολοκλήρωση & Δοκιμές Συστημάτων

• Άνεση εργασίας με αγωγούς CI/CD για την ενίσχυση των πυλών ασφαλείας

• Ικανότητα διαλειτουργικής εργασίας και μετατροπής της ανάλυσης τομέα σε τεχνικές απαιτήσεις και απαιτήσεις προϊόντος.

• Εμπειρία εργασίας σε ένα ευέλικτο περιβάλλον γρήγορης κλίμακας με ισχυρή νοοτροπία εκτέλεσης.

Επιθυμητό:
Εξοικείωση με την κυβερνοασφάλεια συστημάτων αυτοκινήτων, γνώση αρχιτεκτονικής και πρωτοκόλλων ECU.

🌱 Δεν σημειώνετε κάθε πλαίσιο; Αυτό είναι απολύτως εντάξει! Εάν είστε παθιασμένοι με την αυτονομία και επιθυμείτε να μαθαίνετε, σας ενθαρρύνουμε να κάνετε αίτηση ακόμα κι αν δεν πληροίτε κάθε απαίτηση.

Περισσότερα για το Wayve:
🚀 Η Wayve δημιουργεί την κορυφαία πλατφόρμα AI για αυτόνομη οδήγηση. Πρωτοπορούμε σε μια προσέγγιση τεχνητής νοημοσύνης από άκρη σε άκρη που επιτρέπει στα οχήματα να μαθαίνουν απευθείας από την εμπειρία του πραγματικού κόσμου, αναπτύσσοντας την ικανότητα προσαρμογής, γενίκευσης και βελτίωσης σε κλίμακα. Αντί να βασίζεται σε χειροκίνητους κωδικοποιημένους κανόνες ή σε προ-χαρτογραφημένα περιβάλλοντα, ο οδηγός AI μας μαθαίνει να οδηγεί κατανοώντας τον κόσμο γύρω του. Το αποτέλεσμα είναι η τεχνολογία που πλοηγείται σε πολύπλοκα αστικά περιβάλλοντα με ευφυΐα, ακρίβεια και φυσική ροή, ξεκλειδώνοντας σημαντικές προόδους τόσο στην ασφάλεια όσο και στην αποτελεσματικότητα. Πιστεύουμε ότι η αυτονομία αντιπροσωπεύει έναν μετασχηματισμό μιας γενιάς στον τρόπο μετακίνησης των ανθρώπων και των αγαθών, συγκρίσιμος με τη μετάβαση από τα άλογα στα αυτοκίνητα και από τα οχήματα που οδηγούνται από ανθρώπους σε έξυπνες μηχανές.
Φιλοδοξία μας είναι να κάνουμε την αυτονομία καθολική. Η πλατφόρμα τεχνητής νοημοσύνης χωρίς χάρτη και υλικού αγνωστικιστικής τεχνολογίας της Wayve ενσωματώνεται με παγκόσμιους συνεργάτες OEM, επιτρέποντας τη συνεχή εξέλιξη λογισμικού και ξεκλειδώνοντας προηγμένα επίπεδα αυτοματισμού από το L2 plus έως το L4, σύμφωνα με τις κλίμακες του βασικού μας μοντέλου AI. Σε έναν αγώνα που καθορίζεται όλο και περισσότερο από την ευφυΐα και τη μάθηση στον πραγματικό κόσμο, η Wayve ακολουθεί μια ξεχωριστή προσέγγιση, χτίζοντας μια γενικευμένη οδηγική νοημοσύνη που μπορεί να τροφοδοτήσει οποιοδήποτε όχημα, οπουδήποτε. Συνδυάζοντας την ενσωματωμένη τεχνητή νοημοσύνη με την επεκτάσιμη ανάπτυξη, δημιουργούμε τεχνολογία που μπορεί να διαμορφωθεί σε κάθε μάρκα OEM και εμπειρία οδηγού, επιταχύνοντας τη μετάβαση σε ένα ασφαλέστερο, πιο έξυπνο μέλλον κινητικότητας.…

Πηγή: Arbeitnow (https://www.arbeitnow.com/jobs/companies/wayve/cyber-security-engineer-leonberg-germany-340899)