Inżynier bezpieczeństwa cybernetycznego

Zanim przejdziemy do szczegółów, oto wyzwanie, które pomożesz nam rozwiązać.

Budujemy ucieleśnioną inteligencję, która bezpiecznie porusza prawdziwymi pojazdami, oraz ekosystem, na którym w przyszłości będzie działać miliard maszyn. Bardzo niewiele osób zajmujących się sztuczną inteligencją może to powiedzieć. Każda rola tutaj, niezależnie od zespołu, wiąże się z tym.

Oto, co obejmuje ta konkretna rola.

🛠️O naszym zespole
Poszukujemy wyjątkowego inżyniera ds. bezpieczeństwa cybernetycznego, który dołączy do naszego zespołu w Niemczech i koncentruje się na lokalizacji i doskonaleniu technologii jazdy autonomicznej Wayve na rynek niemiecki. To wyjątkowa okazja, aby odegrać praktyczną rolę w kształtowaniu od podstaw naszych możliwości AV w Niemczech.

🧠 Twoja codzienność

• TARA Ocena rdzenia oprogramowania pokładowego

• Zdefiniuj zasoby systemu, zdefiniuj wstępną architekturę poziomu bezpieczeństwa

• Wiodąca ocena TARA według definicji architektury

• Wyznacz zewnętrzne i wewnętrzne podatności na zagrożenia oraz środki łagodzące

• Koncepcja i plan cyberbezpieczeństwa

• Sformułuj koncepcję i plan cyberbezpieczeństwa, który będzie wspierał zgodność z cyberbezpieczeństwem OEM.

• Wymień punkty wejścia oraz ryzyko i plany łagodzenia zarówno oprogramowania wbudowanego, jak i oprogramowania programistycznego oraz bibliotek stron trzecich.

• Wiodący wymagania bezpieczeństwa i walidacja oprogramowania DevOp

• Główne specyfikacje dla nocnego przepływu regresji SW DevOp w odniesieniu do kontroli bezpieczeństwa

• Przeprowadzaj przeglądy projektów, definiuj metody i przepływ ulepszeń bezpieczeństwa, podatności i pentestów.

• Współpraca producentów OEM i cyberbezpieczeństwa poziomu 1

• Współpracuj z producentami OEM i Tier 1, aby dostosować się do zewnętrznych wymagań/założeń w oparciu o sformułowaną koncepcję cyberbezpieczeństwa.

• Dostosowanie testów penetracyjnych: Współpraca na żywo z konsultantami ds. bezpieczeństwa lub czerwonymi zespołami

• Wspólne fizyczne przeglądy granic zaufania sprzętu, udostępniania kluczy, integracji bezpiecznego rozruchu itp.

🧩 Nad czym będziesz pracować
W ramach naszej misji polegającej na kompleksowym skalowaniu wbudowanej sztucznej inteligencji na potrzeby pojazdów autonomicznych tworzymy oprogramowanie ML w pełni zgodne z motoryzacją. Jako integralna część zapewnienia zgodności produkcji i aktywne wspieranie klientów spełniających wymagania normy ISO/SAE 21434, poszukujemy doświadczonego inżyniera cyberbezpieczeństwa zorientowanego na system, który poprowadzi analizę zagrożeń bezpieczeństwa i ocenę ryzyka procesu rozwoju oprogramowania pokładowego i jego integracji z pojazdem, opracuje koncepcję i plan cyberbezpieczeństwa oraz będzie stale wspierać nasz cykl rozwoju oprogramowania z punktu widzenia cyberbezpieczeństwa.

Rola ta będzie kluczowa przy określaniu, jakiego poziomu i zasad łagodzenia skutków firma musi przestrzegać w ramach operacji DevOp oraz jakie założenia dotyczące bezpieczeństwa przekładają się na obowiązki OEM i poziomu 1 w ramach architektury pokładowej, aby wdrożyć nasze ucieleśnione modele sztucznej inteligencji zgodnie z celami cyberbezpieczeństwa.

🙌 Powinieneś aplikować jeśli

Niezbędne

• Ponad 5-letnie doświadczenie w inżynierii systemów cyberbezpieczeństwa.

• Udokumentowane doświadczenie w koordynowaniu firmowej polityki DevOp w zakresie cyberbezpieczeństwa, przeprowadzaniu analiz raportów i umiejętności wprowadzania ulepszeń oprogramowania w odniesieniu do cyberbezpieczeństwa.

• Umiejętność stosowania TARA (analiza zagrożeń i ocena ryzyka), doświadczenie z STRIDE, HEAVENS 2.0, drzewami ataków lub podobnymi frameworkami

• Zrozumienie normy ISO/SAE 21434 i mapowanie zagrożeń na cele cyberbezpieczeństwa

• Umiejętność oceny wpływu × wykonalności i przekształcenia wyników w środki łagodzące

• Znajomość bezpiecznego rozruchu, modułu TPM, modułów HSM i udostępniania kluczy

• Zrozumienie granic zaufania pojazdów, bezpieczna diagnostyka i segmentacja sieci

• Praktyczne doświadczenie w:

• Fuzzing, analiza statyczna, inżynieria odwrotna

• Znajomość CVE i typowych klas podatności w bazach kodu C/C++/Python

• Korzystanie z narzędzi takich jak: Wireshark, CANoe, Binwalk, Ghidra, IDA, Metasploit, AFL itp.

• Bezpieczna inżynieria oprogramowania

• Integracja i testowanie systemów

• Komfortowa praca z potokami CI/CD w celu egzekwowania bram bezpieczeństwa

• Umiejętność pracy międzyfunkcyjnej i przekładania analizy dziedzinowej na wymagania techniczne i produktowe.

• Doświadczenie w pracy w elastycznym, szybko skalowalnym środowisku z silnym nastawieniem na realizację.

Pożądane:
Znajomość zagadnień cyberbezpieczeństwa systemów motoryzacyjnych, znajomość architektury ECU i protokołów.

🌱 Nie zaznaczasz każdego pola? To całkowicie w porządku! Jeśli pasjonuje Cię samodzielność i chcesz się uczyć, zachęcamy Cię do aplikowania, nawet jeśli nie spełniasz wszystkich wymagań.

Więcej o Wayve:
🚀 Wayve buduje wiodącą platformę AI do jazdy autonomicznej. Jesteśmy pionierami kompleksowego podejścia do sztucznej inteligencji, które umożliwia pojazdom uczenie się bezpośrednio na podstawie doświadczeń ze świata rzeczywistego, rozwijając umiejętność dostosowywania, uogólniania i ulepszania na dużą skalę. Zamiast polegać na ręcznie kodowanych zasadach lub wstępnie mapowanych środowiskach, nasz kierowca AI uczy się prowadzić, rozumiejąc otaczający go świat. Rezultatem jest technologia, która porusza się po skomplikowanych środowiskach miejskich z inteligencją, precyzją i naturalnym przepływem, umożliwiając znaczący postęp zarówno w zakresie bezpieczeństwa, jak i wydajności. Wierzymy, że autonomia reprezentuje zachodzącą raz na pokolenie transformację sposobu przemieszczania się ludzi i towarów, porównywalną do przejścia z koni na samochody i z pojazdów napędzanych przez ludzi na inteligentne maszyny.
Naszą ambicją jest uczynienie autonomii powszechną. Bezmapowa i niezależna od sprzętu platforma sztucznej inteligencji Wayve integruje się z globalnymi partnerami OEM, umożliwiając ciągłą ewolucję oprogramowania i odblokowując zaawansowane poziomy automatyzacji od L2 plus do L4 w miarę skalowania naszego podstawowego modelu AI. W wyścigu coraz bardziej definiowanym przez inteligencję i uczenie się w świecie rzeczywistym Wayve przyjmuje odmienne podejście, budując możliwą do uogólnienia inteligencję prowadzenia pojazdu, która może napędzać każdy pojazd w dowolnym miejscu. Łącząc wbudowaną sztuczną inteligencję ze skalowalnym wdrożeniem, tworzymy technologię, którą można dostosować do każdej marki OEM i doświadczenia kierowcy, przyspieszając przejście do bezpieczniejszej i bardziej inteligentnej przyszłości mobilności.…

Źródło: Arbeitnow (https://www.arbeitnow.com/jobs/companies/wayve/cyber-security-engineer-leonberg-germany-340899)