Ingeniero de seguridad cibernética

Antes del detalle, aquí está el desafío que nos ayudarías a resolver.

Construimos la inteligencia incorporada que mueve vehículos reales de forma segura y el ecosistema en el que funcionarán mil millones de máquinas en el futuro. Muy pocas personas en IA pueden decir esto. Cada rol aquí, sea cual sea el equipo, se conecta con eso.

Esto es lo que cubre este rol en particular.

🛠️ Acerca de nuestro equipo
Buscamos un ingeniero de seguridad cibernética excepcional para unirse a nuestro equipo con sede en Alemania, enfocado en localizar y mejorar la tecnología de conducción autónoma de Wayve para el mercado alemán. Esta es una oportunidad única para desempeñar un papel práctico en la configuración de nuestras capacidades audiovisuales en Alemania desde cero.

🧠 Tu día a día

• Evaluación TARA del SW principal a bordo

• Definir los activos del sistema, definir la arquitectura del nivel de seguridad preliminar.

• Liderar la evaluación de TARA según la definición de arquitectura.

• Derivar vulnerabilidades externas e internas y controlar mitigaciones.

• Concepto y Plan de Ciberseguridad

• Formular un concepto y un plan de ciberseguridad que respalde el cumplimiento de la ciberseguridad de los OEM.

• Incorporar puntos de entrada, riesgos y planes de mitigación de software tanto integrados como de desarrollo y de bibliotecas de terceros.

• Liderar los requisitos y validación de seguridad de SW DevOp.

• Liderar las especificaciones para el flujo de regresión nocturna de SW DevOp con respecto al control de seguridad.

• Liderar revisiones de diseño, definir un método y un flujo para mejoras de seguridad, vulnerabilidad y pentests.

• Colaboración en ciberseguridad OEM y Nivel 1

• Colaborar con los OEM y los Tier 1 para alinearse con los requisitos/supuestos externos basados en el concepto de ciberseguridad formulado.

• Alineación de las pruebas de penetración: colaboración en vivo con consultores de seguridad o equipos rojos

• Revisiones físicas conjuntas de los límites de confianza del hardware, aprovisionamiento de claves, integración de arranque seguro, etc.

🧩 En qué trabajarás
Como parte de nuestra misión de escalar la IA incorporada de extremo a extremo para la conducción autónoma, estamos creando un producto de software de aprendizaje automático totalmente compatible con la industria automotriz. Como parte integral del cumplimiento de la producción y siendo activos en el apoyo a los clientes que cumplen con ISO/SAE 21434, buscamos un ingeniero de ciberseguridad con experiencia en sistemas para liderar el análisis de amenazas a la seguridad y la evaluación de riesgos del proceso de desarrollo de software a bordo y su integración en el vehículo, derivar el concepto y plan de ciberseguridad y respaldar continuamente nuestro ciclo de desarrollo de software desde el punto de vista de la ciberseguridad.

Este rol será fundamental para definir qué nivel y políticas de mitigación debe seguir la empresa como parte de la operación DevOp y qué supuestos de seguridad se traducen en responsabilidades OEM y de Nivel 1 como parte de la arquitectura del vehículo, para implementar nuestros modelos de IA incorporados de conformidad con los objetivos de ciberseguridad.

🙌 Debes aplicar si

Esencial

• Más de 5 años de experiencia en ingeniería de sistemas de ciberseguridad.

• Experiencia comprobada en la organización de políticas DevOp de ciberseguridad de la empresa, ejecución de investigaciones de informes y capacidad para impulsar mejoras de SW con respecto a la ciberseguridad.

• Capacidad para aplicar TARA (Análisis de amenazas y evaluación de riesgos), experiencia con STRIDE, HEAVENS 2.0, árboles de ataque o marcos similares

• Comprensión de ISO/SAE 21434 y mapeo de amenazas a objetivos de ciberseguridad

• Habilidad para evaluar el impacto × viabilidad y convertir los resultados en mitigaciones.

• Familiaridad con Secure Boot, TPM, HSM y aprovisionamiento de claves.

• Comprensión de los límites de confianza de los vehículos, diagnósticos seguros y segmentación de la red.

• Experiencia práctica en:

• Fuzzing, análisis estático, ingeniería inversa.

• Familiaridad con CVE y clases de vulnerabilidad comunes en bases de código C/C++/Python.

• Utilizando herramientas como: Wireshark, CANoe, Binwalk, Ghidra, IDA, Metasploit, AFL, etc.

• Ingeniería de software segura

• Integración y pruebas de sistemas

• Comodidad al trabajar con canalizaciones de CI/CD para hacer cumplir las puertas de seguridad

• Capacidad para trabajar de forma multifuncional y traducir el análisis de dominio en requisitos técnicos y de producto.

• Experiencia trabajando en un entorno ágil y de rápido crecimiento con una sólida mentalidad de ejecución.

Deseable:
Familiaridad con la ciberseguridad de los sistemas automotrices, conocimiento de la arquitectura y los protocolos de la ECU.

🌱 ¿No marcas todas las casillas? ¡Eso está totalmente bien! Si te apasiona la autonomía y tienes ganas de aprender, te animamos a presentar tu solicitud incluso si no cumples con todos los requisitos.

Más sobre Wayve:
🚀 Wayve está construyendo la plataforma de inteligencia artificial líder para la conducción autónoma. Somos pioneros en un enfoque de IA de extremo a extremo que permite a los vehículos aprender directamente de la experiencia del mundo real, desarrollando la capacidad de adaptarse, generalizar y mejorar a escala. En lugar de depender de reglas codificadas manualmente o entornos premapeados, nuestro AI Driver aprende a conducir entendiendo el mundo que lo rodea. El resultado es una tecnología que navega por entornos urbanos complejos con inteligencia, precisión y flujo natural, desbloqueando avances significativos tanto en seguridad como en eficiencia. Creemos que la autonomía representa una transformación única en la forma en que se mueven las personas y los bienes, comparable al paso de los caballos a los automóviles, y de los vehículos conducidos por humanos a las máquinas inteligentes.
Nuestra ambición es hacer que la autonomía sea universal. La plataforma de IA independiente del hardware y sin mapas de Wayve se integra con socios OEM globales, lo que permite una evolución continua del software y desbloquea niveles avanzados de automatización desde L2 plus hasta L4 a medida que nuestro modelo central de IA escala. En una carrera cada vez más definida por la inteligencia y el aprendizaje del mundo real, Wayve está adoptando un enfoque distinto, creando una inteligencia de conducción generalizable que puede impulsar cualquier vehículo, en cualquier lugar. Al combinar la IA incorporada con una implementación escalable, estamos creando tecnología que puede adaptarse a cada marca OEM y experiencia del conductor, acelerando la transición hacia un futuro de movilidad más seguro e inteligente....

Fuente: Arbeitnow (https://www.arbeitnow.com/jobs/companies/wayve/cyber-security-engineer-leonberg-germany-340899)