Siber Güvenlik Mühendisi

Detaylardan önce, çözmemize yardım edeceğiniz zorluk şöyle:

Gerçek araçları güvenli bir şekilde hareket ettirecek somutlaştırılmış zekayı ve gelecekte bir milyar makinenin çalışacağı ekosistemi inşa ediyoruz. Yapay zekada çok az kişi bunu söyleyebilir. Buradaki her rol, takım ne olursa olsun, buna bağlı.

İşte bu özel rolün kapsadığı şeyler.

🛠️ Ekibimiz hakkında
Wayve'in otonom sürüş teknolojisini Alman pazarı için yerelleştirmeye ve geliştirmeye odaklanan Almanya merkezli ekibimize katılacak olağanüstü bir Siber Güvenlik Mühendisi arıyoruz. Bu, Almanya'daki AV yeteneklerimizi sıfırdan şekillendirmede uygulamalı bir rol oynamak için eşsiz bir fırsat.

🧠 Günlük hayatınız

• Gemideki temel SW'nin TARA değerlendirmesi

• Sistem varlıklarını tanımlayın, ön güvenlik seviyesi mimarisini tanımlayın

• Mimari tanımına göre TARA değerlendirmesine öncülük edin

• Harici ve dahili güvenlik açıklarını tespit edin ve azaltıcı önlemleri kontrol edin

• Siber Güvenlik Konsepti ve Planı

• OEM siber güvenlik uyumluluğunu destekleyen bir siber güvenlik konsepti ve planı oluşturun.

• Hem yerleşik hem de geliştirme yazılımını ve üçüncü taraf kütüphane giriş noktalarını, risklerini ve azaltma planlarını listeleyin.

• SW DevOp güvenlik gereksinimlerine ve doğrulamasına öncülük edin

• Güvenlik taramasına ilişkin SW DevOp gecelik regresyon akışına yönelik öncü spesifikasyonlar

• Tasarım incelemelerine liderlik edin, güvenlik iyileştirmeleri, güvenlik açığı ve sızma testleri için bir yöntem ve akış tanımlayın.

• OEM ve Tier 1 siber güvenlik işbirliği

• Formüle edilmiş siber güvenlik konseptine dayalı harici gereksinimler/varsayımlara uyum sağlamak için OEM'ler ve Kademe 1'lerle etkileşime geçin.

• Sızma testi uyumu: Güvenlik danışmanları veya kırmızı ekiplerle canlı işbirliği yapma

• Donanım güven sınırlarının, anahtar sağlamanın, güvenli önyükleme entegrasyonunun vb. ortak fiziksel incelemeleri.

🧩 Ne üzerinde çalışacaksınız
Otonom sürüş için uçtan uca somutlaştırılmış yapay zekayı ölçeklendirme misyonumuzun bir parçası olarak, tamamen otomotiv uyumlu bir makine öğrenimi yazılım ürünü geliştiriyoruz. Üretim uyumluluğunun ayrılmaz bir parçası olarak ve ISO/SAE 21434 uyumlu müşterileri desteklemede aktif olarak, yerleşik yazılım geliştirme süreci ve bunun araç içi entegrasyonunun güvenlik tehdidi analizine ve risk değerlendirmesine liderlik edecek, siber güvenlik konseptini ve planını türetecek ve yazılım geliştirme döngümüzü siber güvenlik açısından sürekli destekleyecek, sistem odaklı deneyimli bir siber güvenlik mühendisi arıyoruz.

Bu rol, somutlaştırılmış yapay zeka modellerimizi siber güvenlik hedeflerine uygun şekilde dağıtmak için şirketin DevOp operasyonunun bir parçası olarak hangi seviye ve azaltma politikalarını izlemesi gerektiğinin ve araç içi mimarinin bir parçası olarak hangi güvenlik varsayımlarının OEM ve Tier 1 sorumluluklarına dönüştürüleceğinin tanımlanmasında kritik olacaktır.

🙌 Aşağıdaki durumlarda başvurmalısınız:

Temel

• Siber güvenlik sistemleri mühendisliğinde 5 yıldan fazla deneyim.

• Şirketin siber güvenlik DevOp politikalarını düzenleme, rapor araştırmaları yürütme ve siber güvenlikle ilgili yazılım iyileştirmelerini yönlendirme becerisi konusunda kanıtlanmış deneyim.

• TARA (Tehdit Analizi ve Risk Değerlendirmesi) uygulama becerisi, STRIDE, HEAVENS 2.0, saldırı ağaçları veya benzeri çerçevelerle ilgili deneyim

• ISO/SAE 21434'ün anlaşılması ve tehditlerin siber güvenlik hedeflerine göre haritalandırılması

• Etki × fizibiliteyi değerlendirme ve sonuçları azaltımlara dönüştürme becerisi

• Güvenli Önyükleme, TPM, HSM'ler ve anahtar provizyonuna aşinalık

• Araç güven sınırlarının, güvenli tanılamanın ve ağ bölümlendirmesinin anlaşılması

• Aşağıdaki konularda uygulamalı deneyim:

• Bulanıklaştırma, statik analiz, tersine mühendislik

• CVE'lere ve C/C++/Python kod tabanlarındaki yaygın güvenlik açığı sınıflarına aşinalık

• Wireshark, CANoe, Binwalk, Ghidra, IDA, Metasploit, AFL, vb. gibi araçları kullanmak.

• Güvenli Yazılım Mühendisliği

• Sistem Entegrasyonu ve Testi

• Güvenlik kapılarını zorunlu kılmak için CI/CD işlem hatlarıyla çalışma rahatlığı

• İşlevler arası çalışma ve alan analizini teknik ve ürün gereksinimlerine dönüştürme becerisi.

• Güçlü bir yürütme zihniyetiyle çevik, hızlı ölçeklenen bir ortamda çalışmayı deneyimleyin.

Arzu edilen:
Otomotiv sistemleri siber güvenliğine aşinalık, ECU mimarisi ve protokolleri bilgisi.

🌱 Her kutuyu işaretlemiyor musunuz? Bu kesinlikle sorun değil! Eğer özerklik konusunda tutkuluysanız ve öğrenmeye istekliyseniz, tüm gereklilikleri karşılamasanız bile başvurmanızı öneririz.

Wayve hakkında daha fazla bilgi:
🚀 Wayve, otonom sürüş için lider yapay zeka platformunu inşa ediyor. Araçların doğrudan gerçek dünya deneyiminden öğrenmesini sağlayan, geniş ölçekte uyum sağlama, genelleştirme ve iyileştirme yeteneğini geliştiren uçtan uca yapay zeka yaklaşımına öncülük ediyoruz. Yapay Zeka Sürücümüz, elle kodlanmış kurallara veya önceden haritalanmış ortamlara güvenmek yerine, etrafındaki dünyayı anlayarak araba kullanmayı öğrenir. Sonuç, karmaşık kentsel ortamlarda zeka, hassasiyet ve doğal akışla gezinen, hem güvenlik hem de verimlilik açısından anlamlı ilerlemelerin önünü açan teknolojidir. Özerkliğin, insanların ve malların hareket etme biçiminde, atlardan arabalara ve insan güdümlü araçlardan akıllı makinelere geçişle karşılaştırılabilecek, nesilde bir kez yaşanacak bir dönüşümü temsil ettiğine inanıyoruz.
Amacımız özerkliği evrensel kılmaktır. Wayve'in haritasız ve donanımdan bağımsız yapay zeka platformu, küresel OEM ortaklarıyla entegre olarak sürekli yazılım gelişimini mümkün kılar ve temel yapay zeka modelimizin ölçeklendirmesi olarak L2'den L4'e kadar gelişmiş otomasyon seviyelerinin kilidini açar. Giderek artan bir şekilde zeka ve gerçek dünya öğrenimiyle tanımlanan bir yarışta Wayve, farklı bir yaklaşım benimsiyor ve herhangi bir araca, her yerde güç verebilecek genelleştirilebilir bir sürüş zekası oluşturuyor. Somutlaştırılmış yapay zekayı ölçeklenebilir dağıtımla birleştirerek, her OEM markasına ve sürücü deneyimine göre şekillendirilebilecek teknolojiler yaratarak, mobilitenin daha güvenli, daha akıllı bir geleceğine geçişi hızlandırıyoruz.

Kaynak: Arbeitnow (https://www.arbeitnow.com/jobs/companies/wayve/cyber-security-engineer-leonberg-germany-340899)