Инженер по кибербезопасности

Прежде чем перейти к деталям, вот задача, которую вы поможете нам решить.

Мы создаем воплощенный интеллект, который безопасно перемещает настоящие транспортные средства, и экосистему, в которой в будущем будут работать миллиарды машин. Очень немногие люди в сфере ИИ могут сказать это. Каждая роль здесь, вне зависимости от команды, связана с этим.

Вот что включает в себя эта конкретная роль.

🛠️ О нашей команде
Мы ищем выдающегося инженера по кибербезопасности, который присоединится к нашей немецкой команде, занимающейся локализацией и продвижением технологий автономного вождения Wayve на немецком рынке. Это уникальная возможность сыграть практическую роль в формировании наших AV-возможностей в Германии с нуля.

🧠 Ваша повседневная жизнь

• Оценка TARA основного бортового ПО

• Определить активы системы, определить предварительную архитектуру уровня безопасности.

• Ведущая оценка TARA по определению архитектуры

• Выявление внешних и внутренних уязвимостей и контроль мер по их устранению.

• Концепция и план кибербезопасности

• Сформулировать концепцию и план кибербезопасности, которые поддерживают соблюдение требований кибербезопасности OEM.

• Задействуйте как встроенное, так и разрабатываемое ПО, а также точки входа в библиотеки третьих сторон, а также риски и планы их смягчения.

• Ведущие требования и проверка безопасности DevOp ПО.

• Ведущие спецификации для ночной регрессии SW DevOp в отношении проверки безопасности.

• Проводить обзоры проектов, определять метод и порядок действий по улучшению безопасности, устранению уязвимостей и пентестам.

• Сотрудничество OEM и уровня 1 в области кибербезопасности

• Взаимодействовать с OEM-производителями и организациями первого уровня для согласования внешних требований/предположений на основе сформулированной концепции кибербезопасности.

• Согласование тестирования на проникновение: живое сотрудничество с консультантами по безопасности или красными командами.

• Совместные физические проверки границ доверия к оборудованию, предоставление ключей, интеграция безопасной загрузки и т. д.

🧩 Над чем вы будете работать
В рамках нашей миссии по масштабированию комплексного искусственного интеллекта для автономного вождения мы создаем полностью автомобильный программный продукт машинного обучения. В качестве неотъемлемой части производственного соответствия и активной поддержки клиентов в соответствии со стандартом ISO/SAE 21434 мы ищем опытного системного инженера по кибербезопасности, который будет руководить анализом угроз безопасности и оценкой рисков процесса разработки бортового программного обеспечения и его интеграции в транспортные средства, разрабатывать концепцию и план кибербезопасности и постоянно поддерживать наш цикл разработки ПО с точки зрения кибербезопасности.

Эта роль будет иметь решающее значение для определения того, какой уровень и политику смягчения последствий компания должна соблюдать в рамках операции DevOp и какие предположения о безопасности переводятся в обязанности OEM и уровня 1 как часть автомобильной архитектуры, чтобы развернуть наши воплощенные модели искусственного интеллекта в соответствии с целями кибербезопасности.

🙌 Вам стоит подать заявку, если

Существенный

• Более 5 лет опыта в проектировании систем кибербезопасности.

• Подтвержденный опыт организации политик DevOp в области кибербезопасности компании, проведения расследований отчетов и способности стимулировать улучшения программного обеспечения в отношении кибербезопасности.

• Способность применять TARA (анализ угроз и оценка рисков), опыт работы со STRIDE, HEAVENS 2.0, деревьями атак или аналогичными платформами.

• Понимание ISO/SAE 21434 и сопоставление угроз с целями кибербезопасности.

• Навыки оценки воздействия × осуществимости и преобразования результатов в меры по смягчению последствий.

• Знакомство с безопасной загрузкой, TPM, HSM и предоставлением ключей.

• Понимание границ доверия к транспортным средствам, безопасная диагностика и сегментация сети.

• Практический опыт в:

• Фаззинг, статический анализ, реверс-инжиниринг

• Знакомство с CVE и распространенными классами уязвимостей в кодовых базах C/C++/Python.

• Использование таких инструментов, как Wireshark, CANoe, Binwalk, Ghidra, IDA, Metasploit, AFL и т. д.

• Безопасная разработка программного обеспечения

• Системная интеграция и тестирование

• Комфортная работа с конвейерами CI/CD для обеспечения безопасности.

• Способность работать кросс-функционально и переводить анализ предметной области в технические требования и требования к продукту.

• Опыт работы в гибкой, быстромасштабируемой среде с сильным мышлением исполнения.

Желательно:
Знание кибербезопасности автомобильных систем, знание архитектуры и протоколов ЭБУ.

🌱 Не ставите галочку во всех пунктах? Это совершенно нормально! Если вы любите автономию и хотите учиться, мы рекомендуем вам подать заявку, даже если вы не соответствуете всем требованиям.

Подробнее о Вейве:
🚀 Wayve создает ведущую платформу искусственного интеллекта для автономного вождения. Мы являемся пионерами комплексного подхода к искусственному интеллекту, который позволяет транспортным средствам учиться непосредственно на реальном мировом опыте, развивая способность адаптироваться, обобщать и совершенствоваться в масштабе. Вместо того, чтобы полагаться на закодированные вручную правила или заранее созданную среду, наш AI-драйвер учится управлять автомобилем, понимая окружающий мир. Результатом является технология, которая перемещается в сложной городской среде с интеллектом, точностью и естественным потоком, открывая значительные достижения как в безопасности, так и в эффективности. Мы считаем, что автономия представляет собой трансформацию, происходящую раз в поколение, в том, как передвигаются люди и товары, сравнимую с переходом от лошадей к автомобилям и от транспортных средств, управляемых человеком, к интеллектуальным машинам.
Наша цель — сделать автономию всеобщей. Безкартовая и независимая от аппаратного обеспечения платформа искусственного интеллекта Wayve интегрируется с глобальными OEM-партнерами, обеспечивая непрерывную эволюцию программного обеспечения и открывая передовые уровни автоматизации от L2+ до L4 по мере масштабирования нашей базовой модели искусственного интеллекта. В гонке, которая все больше определяется интеллектом и обучением в реальном мире, Wayve применяет особый подход, создавая универсальный интеллект вождения, который может привести в действие любой автомобиль в любом месте. Объединив встроенный искусственный интеллект с масштабируемым развертыванием, мы создаем технологию, которая может быть адаптирована к каждому OEM-бренду и опыту водителя, ускоряя переход к более безопасному и интеллектуальному будущему мобильности…

Источник: Arbeitnow (https://www.arbeitnow.com/jobs/companies/wayve/cyber-security-engineer-leonberg-germany-340899).