Інженер з кібербезпеки

Перш ніж детальніше, ось завдання, яке ви допоможете нам вирішити.

Ми створюємо втілений інтелект, який безпечно пересуває справжні транспортні засоби, і екосистему, на якій у майбутньому працюватиме мільярд машин. Дуже мало людей зі штучного інтелекту можуть це сказати. Кожна роль тут, незалежно від команди, вставляється в це.

Ось що охоплює ця конкретна роль.

🛠️ Про нашу команду
Ми шукаємо виняткового інженера з кібербезпеки, щоб приєднатися до нашої німецької команди, яка зосереджена на локалізації та просуванні технології автономного водіння Wayve для німецького ринку. Це унікальна можливість зіграти практичну роль у формуванні наших можливостей AV у Німеччині з нуля.

🧠 Ваш день у день

• Оцінка TARA основного бортового ПЗ

• Визначити системні активи, визначити попередню архітектуру рівня безпеки

• Провідна оцінка TARA за визначенням архітектури

• Виявляти зовнішні та внутрішні вразливості та контролювати пом’якшення

• Концепція та план кібербезпеки

• Сформулюйте концепцію та план кібербезпеки, які підтримують відповідність кібербезпеки OEM.

• Залучайте як ПЗ, так і програмне забезпечення для розробки, а також сторонні бібліотечні точки входу, а також ризики та плани пом’якшення.

• Провідне програмне забезпечення DevOp вимог безпеки та перевірки

• Провідні специфікації для потоку нічної регресії SW DevOp щодо перевірки безпеки

• Провідний огляд дизайну, визначення методу та потоку для вдосконалення безпеки, уразливості та пентестів.

• Співпраця OEM і Tier 1 у сфері кібербезпеки

• Взаємодія з OEM-виробниками та Tier 1 для узгодження зовнішніх вимог/припущень на основі сформульованої концепції кібербезпеки.

• Узгодженість тестування на проникнення: співпраця в реальному часі з консультантами з питань безпеки або червоними командами

• Спільні фізичні перевірки меж довіри апаратного забезпечення, надання ключів, інтеграція безпечного завантаження тощо.

🧩 Над чим ви працюватимете
У рамках нашої місії щодо масштабування наскрізного втіленого штучного інтелекту для автономного водіння ми створюємо повністю сумісний автомобільний програмний продукт ML. Як невід’ємна частина відповідності виробництва та активної підтримки клієнтів, які відповідають стандарту ISO/SAE 21434, ми шукаємо досвідченого системного інженера з кібербезпеки, який би керував аналізом загроз безпеці та оцінкою ризиків процесу розробки бортового програмного забезпечення та його інтеграції в транспортний засіб, розробляв концепцію та план кібербезпеки та постійно підтримував наш цикл розробки ПЗ з точки зору кібербезпеки.

Ця роль буде критично важливою для визначення того, якого рівня та політики пом’якшення компанія повинна дотримуватися в рамках роботи DevOp, а також які припущення щодо безпеки транслюватимуться до обов’язків OEM і Tier 1 у рамках архітектури автомобіля, щоб розгортати наші втілені моделі ШІ відповідно до цілей кібербезпеки.

🙌 Ви повинні подати заявку, якщо

Необхідний

• 5+ років досвіду в розробці систем кібербезпеки.

• Перевірений досвід організації політики DevOp щодо кібербезпеки компанії, проведення розслідувань звітів і здатність покращувати програмне забезпечення щодо кібербезпеки.

• Можливість застосовувати TARA (аналіз загроз та оцінка ризиків), досвід роботи з STRIDE, HEAVENS 2.0, деревами атак або подібними фреймворками

• Розуміння стандарту ISO/SAE 21434 і відображення загроз для цілей кібербезпеки

• Навички оцінки впливу × здійсненності та перетворення результатів у заходи пом’якшення

• Знайомство з Secure Boot, TPM, HSM і наданням ключів

• Розуміння меж довіри автомобіля, безпечної діагностики та сегментації мережі

• Практичний досвід у:

• Фаззинг, статичний аналіз, зворотне проектування

• Знайомство з CVE та загальними класами вразливостей у кодових базах C/C++/Python

• Використання таких інструментів, як: Wireshark, CANoe, Binwalk, Ghidra, IDA, Metasploit, AFL тощо.

• Безпечне програмне забезпечення

• Системна інтеграція та тестування

• Зручність роботи з конвеєрами CI/CD для посилення захисних воріт

• Здатність працювати між різними функціями та перетворювати аналіз домену на технічні вимоги та вимоги до продукту.

• Досвід роботи в гнучкому, швидкомасштабованому середовищі з чітким мисленням виконання.

Бажано:
Знайомство з кібербезпекою автомобільних систем, знання архітектури та протоколів ECU.

🌱 Не ставите галочки у кожному полі? Це цілком нормально! Якщо ви любите самостійність і прагнете вчитися, ми радимо вам подати заявку, навіть якщо ви не відповідаєте всім вимогам.

Більше про Wayve:
🚀 Wayve створює провідну платформу ШІ для автономного водіння. Ми є піонерами наскрізного підходу штучного інтелекту, який дозволяє транспортним засобам навчатися безпосередньо на досвіді реального світу, розвиваючи здатність адаптуватися, узагальнювати та покращувати в масштабі. Замість того, щоб покладатися на закодовані вручну правила чи попередньо нанесені на карту середовища, наш AI Driver навчається керувати автомобілем, розуміючи навколишній світ. Результатом є технологія, яка керує складним міським середовищем з інтелектом, точністю та природним потоком, відкриваючи значні досягнення як у безпеці, так і в ефективності. Ми віримо, що автономія являє собою трансформацію того, як переміщуються люди та товари, що відбувається раз на покоління, порівнянну з переходом від коней до автомобілів і від транспортних засобів, керованих людьми, до розумних машин.
Ми прагнемо зробити автономію універсальною. Платформа штучного інтелекту Wayve без відображення та незалежно від апаратного забезпечення інтегрується з глобальними партнерами-виробниками обладнання, забезпечуючи безперервну еволюцію програмного забезпечення та відкриваючи розширені рівні автоматизації від рівня L2 до L4 у міру масштабування нашої основної моделі штучного інтелекту. У перегонах, які все більше визначаються інтелектом і навчанням у реальному світі, Wayve використовує особливий підхід, будуючи узагальнений інтелект водіння, який може рухати будь-який транспортний засіб будь-де. Поєднуючи втілений ШІ з масштабованим розгортанням, ми створюємо технологію, яка може бути адаптована до кожного бренду OEM та досвіду водія, прискорюючи перехід до безпечнішого та розумнішого майбутнього мобільності.…

Джерело: Arbeitnow (https://www.arbeitnow.com/jobs/companies/wayve/cyber-security-engineer-leonberg-germany-340899)