Ingénieur en cybersécurité

Avant le détail, voici le défi que vous nous aideriez à résoudre.

Nous construisons l'intelligence embarquée qui déplace les vrais véhicules en toute sécurité, ainsi que l'écosystème sur lequel un milliard de machines fonctionneront à l'avenir. Très peu de personnes en IA peuvent en dire autant. Chaque rôle ici, quelle que soit l’équipe, s’y connecte.

Voici ce que couvre ce rôle particulier.

🛠️ À propos de notre équipe
Nous recherchons un ingénieur en cybersécurité exceptionnel pour rejoindre notre équipe basée en Allemagne, axée sur la localisation et l'avancement de la technologie de conduite autonome de Wayve pour le marché allemand. Il s’agit d’une opportunité unique de jouer un rôle concret dans le développement de nos capacités audiovisuelles en Allemagne, à partir de zéro.

🧠 Votre quotidien

• Évaluation TARA du logiciel embarqué de base

• Définir les actifs du système, définir l'architecture préliminaire du niveau de sécurité

• Diriger l'évaluation TARA selon la définition de l'architecture

• Dériver les vulnérabilités externes et internes et contrôler les atténuations

• Concept et plan de cybersécurité

• Formuler un concept et un plan de cybersécurité qui prennent en charge la conformité des OEM en matière de cybersécurité.

• Obtenez des points d'entrée, des risques et des plans d'atténuation à la fois pour les logiciels embarqués et de développement et pour les bibliothèques tierces.

• Diriger les exigences et la validation de sécurité SW DevOp

• Spécifications principales pour le flux de régression nocturne SW DevOp en ce qui concerne le contrôle de sécurité.

• Diriger les revues de conception, définir une méthode et un flux pour les améliorations de sécurité, les vulnérabilités et les pentests.

• Collaboration OEM et niveau 1 en matière de cybersécurité

• S'engager avec les OEM et les niveaux 1 pour s'aligner sur les exigences/hypothèses externes basées sur le concept de cybersécurité formulé.

• Alignement des tests d'intrusion : collaboration en direct avec des consultants en sécurité ou des équipes rouges

• Examens physiques conjoints des limites de confiance matérielle, de l'approvisionnement des clés, de l'intégration du démarrage sécurisé, etc.

🧩 Sur quoi vous travaillerez
Dans le cadre de notre mission visant à faire évoluer l'IA incorporée de bout en bout pour la conduite autonome, nous construisons un produit logiciel ML entièrement conforme à l'automobile. En tant que partie intégrante de la conformité de la production et actif dans le soutien aux clients conformes à la norme ISO/SAE 21434, nous recherchons un ingénieur en cybersécurité expérimenté et soucieux des systèmes pour diriger l'analyse des menaces de sécurité et l'évaluation des risques du processus de développement de logiciels embarqués et de son intégration dans le véhicule, dériver le concept et le plan de cybersécurité et soutenir en permanence notre cycle de développement de logiciels du point de vue de la cybersécurité.

Ce rôle sera essentiel pour définir le niveau et les politiques d'atténuation que l'entreprise doit suivre dans le cadre des opérations DevOp et quelles hypothèses de sécurité sont traduites en responsabilités OEM et de niveau 1 dans le cadre de l'architecture embarquée, afin de déployer nos modèles d'IA incorporés conformément aux objectifs de cybersécurité.

🙌 Vous devriez postuler si

Essentiel

• Plus de 5 ans d'expérience en ingénierie des systèmes de cybersécurité.

• Expérience avérée dans l'orchestration des politiques DevOp de cybersécurité de l'entreprise, dans la réalisation d'enquêtes sur des rapports et capacité à conduire des améliorations logicielles en matière de cybersécurité.

• Capacité à appliquer TARA (Threat Analysis and Risk Assessment), expérience avec STRIDE, HEAVENS 2.0, les arbres d'attaque ou des cadres similaires.

• Compréhension de la norme ISO/SAE 21434 et cartographie des menaces par rapport aux objectifs de cybersécurité.

• Compétence dans l'évaluation de l'impact × la faisabilité et dans la conversion des résultats en atténuations

• Familiarité avec Secure Boot, TPM, HSM et le provisionnement de clés

• Compréhension des limites de confiance des véhicules, des diagnostics sécurisés et de la segmentation du réseau

• Expérience pratique dans :

• Fuzzing, analyse statique, rétro-ingénierie

• Familiarité avec les CVE et les classes de vulnérabilité courantes dans les bases de code C/C++/Python.

• Utiliser des outils comme : Wireshark, CANoe, Binwalk, Ghidra, IDA, Metasploit, AFL, etc.

• Ingénierie logicielle sécurisée

• Intégration et tests de systèmes

• Aisance à travailler avec les pipelines CI/CD pour appliquer les barrières de sécurité.

• Capacité à travailler de manière interfonctionnelle et à traduire l'analyse de domaine en exigences techniques et produits.

• Expérience de travail dans un environnement agile et à évolution rapide avec un fort état d'esprit d'exécution.

Souhaitable :
Familiarité avec la cybersécurité des systèmes automobiles, connaissance de l'architecture et des protocoles des calculateurs.

🌱 Vous ne cochez pas toutes les cases ? C'est tout à fait normal ! Si vous êtes passionné par l’autonomie et désireux d’apprendre, nous vous encourageons à postuler même si vous ne répondez pas à toutes les exigences.

En savoir plus sur Wayve :
🚀 Wayve construit la principale plateforme d'IA pour la conduite autonome. Nous sommes pionniers dans une approche d’IA de bout en bout qui permet aux véhicules d’apprendre directement de l’expérience du monde réel, développant ainsi la capacité de s’adapter, de généraliser et de s’améliorer à grande échelle. Au lieu de s'appuyer sur des règles codées à la main ou sur des environnements pré-cartographiés, notre pilote IA apprend à conduire en comprenant le monde qui l'entoure. Le résultat est une technologie qui navigue dans des environnements urbains complexes avec intelligence, précision et fluidité naturelle, ouvrant la voie à des avancées significatives en matière de sécurité et d’efficacité. Nous pensons que l’autonomie représente une transformation unique dans la façon dont les personnes et les biens se déplacent, comparable au passage des chevaux aux voitures, et des véhicules conduits par des humains aux machines intelligentes.
Notre ambition est de rendre l’autonomie universelle. La plate-forme d'IA sans carte et indépendante du matériel de Wayve s'intègre aux partenaires OEM mondiaux, permettant une évolution continue des logiciels et débloquant des niveaux avancés d'automatisation de L2 plus jusqu'à L4 à mesure que notre modèle d'IA principal évolue. Dans une course de plus en plus définie par l'intelligence et l'apprentissage du monde réel, Wayve adopte une approche distincte, en construisant une intelligence de conduite généralisable qui peut propulser n'importe quel véhicule, n'importe où. En combinant l'IA incorporée avec un déploiement évolutif, nous créons une technologie qui peut être adaptée à chaque marque OEM et à l'expérience du conducteur, accélérant ainsi la transition vers un avenir de mobilité plus sûr et plus intelligent.…

Source : Arbeitnow (https://www.arbeitnow.com/jobs/companies/wayve/cyber-security-engineer-leonberg-germany-340899)