Инженер по кибербезопасности

Перед деталями, вот задача, которую вы поможете нам решить.

Мы создаём воплощённый интеллект, который безопасно управляет реальными транспортными средствами, а также экосистему, на которой в будущем будут работать миллиарды машин. Очень немногие специалисты в области ИИ могут так сказать. Каждая роль здесь, независимо от команды, связана с этим.

Вот что охватывает эта конкретная роль.

🛠️ О нашей команде

Мы ищем выдающегося инженера по кибербезопасности для присоединения к нашей команде в Германии, сосредоточенной на локализации и развитии технологии автономного вождения Wayve для немецкого рынка. Это уникальная возможность сыграть активную роль в формировании наших возможностей автономного вождения в Германии с нуля.

🧠 Ваша повседневная работа

• Оценка TARA основного бортового ПО

  • Определение системных активов, предварительное определение архитектуры уровня безопасности

  • Руководство оценкой TARA согласно определению архитектуры

  • Выявление внешних и внутренних уязвимостей и разработка мер контроля и смягчения

• Концепция и план кибербезопасности

  • Формулирование концепции и плана кибербезопасности, поддерживающих соответствие требованиям OEM по кибербезопасности.

  • Перечисление точек входа и рисков как бортового, так и разрабатываемого ПО и сторонних библиотек, а также планов их смягчения.

• Руководство требованиями безопасности и валидацией DevOp ПО

  • Руководство спецификациями для ночного регрессионного потока DevOp ПО с учётом проверки безопасности

  • Проведение обзоров дизайна, определение метода и процесса для улучшений безопасности, выявления уязвимостей и проведения пентестов.

• Сотрудничество по кибербезопасности с OEM и Tier 1

  • Взаимодействие с OEM и Tier 1 для согласования внешних требований и предположений на основе сформулированной концепции кибербезопасности.

  • Согласование пентестов: совместная работа с консультантами по безопасности или red team в реальном времени

  • Совместные физические обзоры границ доверия аппаратного обеспечения, предоставления ключей, интеграции безопасной загрузки и т.д.

🧩 Над чем вы будете работать

В рамках нашей миссии по масштабированию комплексного воплощённого ИИ для автономного вождения мы создаём полностью соответствующий автомобильным стандартам продукт машинного обучения. Важной частью соответствия производству и активной поддержки клиентов в соблюдении ISO/SAE 21434 мы ищем опытного инженера по кибербезопасности с системным мышлением, который возглавит анализ угроз безопасности и оценку рисков процесса разработки бортового ПО и его интеграции в транспортное средство, разработает концепцию и план кибербезопасности и будет постоянно поддерживать наш цикл разработки ПО с точки зрения кибербезопасности.

Эта роль будет критически важна для определения уровня и политики смягчения, которым компания должна следовать в рамках операций DevOp, а также для определения, какие предположения по безопасности передаются OEM и Tier 1 в рамках архитектуры транспортного средства, чтобы развернуть наши модели воплощённого ИИ в соответствии с целями кибербезопасности.

🙌 Вам стоит подать заявку, если

Обязательно

• Опыт работы в инженерии систем кибербезопасности не менее 5 лет.

• Подтверждённый опыт организации политики кибербезопасности DevOp компании, проведения расследований отчетов и способности продвигать улучшения ПО с точки зрения кибербезопасности.

• Умение применять TARA (анализ угроз и оценка рисков), опыт работы с STRIDE, HEAVENS 2.0, деревьями атак или аналогичными фреймворками

• Понимание ISO/SAE 21434 и сопоставление угроз с целями кибербезопасности

• Навыки оценки воздействия × осуществимости и преобразования результатов в меры смягчения

• Знакомство с Secure Boot, TPM, HSM и предоставлением ключей

• Понимание границ доверия транспортного средства, безопасной диагностики и сегментации сети

• Практический опыт в:

  • Фаззинге, статическом анализе, реверс-инжиниринге

  • Знакомстве с CVE и распространёнными классами уязвимостей в кодовых базах на C/C++/Python

  • Использовании инструментов, таких как: Wireshark, CANoe, Binwalk, Ghidra, IDA, Metasploit, AFL и др.

  • Безопасной разработке ПО

  • Интеграции и тестировании систем

  • Уверенной работе с CI/CD пайплайнами для обеспечения контрольных точек безопасности

• Способность работать кросс-функционально и переводить анализ предметной области в технические и продуктовые требования.

• Опыт работы в гибкой, быстрорастущей среде с сильным исполнительским настроем.

Желательно:

Знакомство с кибербезопасностью автомобильных систем, знание архитектуры ECU и протоколов.

🌱 Не соответствуете всем требованиям? Это совершенно нормально! Если вы увлечены автономностью и хотите учиться, мы призываем вас подавать заявку, даже если вы не соответствуете всем требованиям.

Подробнее о Wayve:

🚀 Wayve создаёт ведущую платформу ИИ для автономного вождения. Мы являемся пионерами комплексного подхода ИИ, который позволяет транспортным средствам учиться напрямую на реальном опыте, развивая способность адаптироваться, обобщать и совершенствоваться в масштабе. Вместо того чтобы полагаться на прописанные вручную правила или заранее картографированные среды, наш ИИ-водитель учится водить, понимая окружающий мир. Результат — технология, которая с интеллектом, точностью и естественным потоком ориентируется в сложных городских условиях, открывая значительные достижения как в безопасности, так и в эффективности. Мы считаем, что автономность представляет собой трансформацию раз в поколение в том, как люди и грузы перемещаются, сравнимую с переходом от лошадей к автомобилям и от управляемых человеком транспортных средств к интеллектуальным машинам.

Наша амбиция — сделать автономность универсальной. Безкартографическая и аппаратно-независимая платформа ИИ Wayve интегрируется с глобальными OEM-партнёрами, обеспечивая непрерывную эволюцию программного обеспечения и открывая продвинутые уровни автоматизации от L2+ до L4 по мере масштабирования нашей основной модели ИИ. В гонке, всё больше определяемой интеллектом и обучением в реальном мире, Wayve выбирает уникальный подход, создавая обобщаемый интеллект вождения, который может управлять любым транспортным средством в любой точке мира. Объединяя воплощённый ИИ с масштабируемым развертыванием, мы создаём технологию, которую можно адаптировать под каждый бренд OEM и опыт водителя, ускоряя переход к более безопасному и интеллектуальному будущему мобильности.

Как мы работаем 💻 — локации и гибкий график:

Наши основные центры находятся в Лондоне, Саннивейле, Йокогаме, Херцлии, Ванкувере и Леонберге. Мы используем гибридную модель работы, которая сочетает личное сотрудничество в наших офисах с сосредоточенной работой удалённо. Это даёт нашим командам возможность общаться и заряжаться энергией совместной работы, а также гибкость выполнять работу наилучшим образом, учитывая их образ жизни.

🔍 Процесс собеседования:

Наш процесс прозрачен и уважает ваше время:

• Первичный звонок / скрининг рекрутера (30 минут)

• Собеседования по компетенциям [Знание предметной области, 60 минут]

• Глубокие технические собеседования [Презентация стратегии безопасности, 60 минут, Кросс-функциональная архитектура ПО, 60 минут, Платформа, 60 минут]

• Финальное собеседование: [Соответствие миссии и ценностям, 30 минут].

Мы всегда объясним формат и подстроимся под ваше расписание.

Что вы получите (зависит от локации):

💰 Годовое сравнение зарплат с рынком
📈 Значимая доля в компании, участие в собственности и долгосрочном успехе Wayve
✈️ Поддержка при переезде и спонсорство визы, если применимо
✅ Гибридная работа, основные часы и возможность работать непосредственно в мастерских и лабораториях с транспортными средствами
📚 Бюджеты на обучение и развитие с поддержкой тренингов, конференций и роста
🩺 Комплексные льготы, включая медицинскую страховку, стоматологию, расширенный декретный и отпуск по уходу за ребёнком, пенсионные программы, доступ к терапевтам, партнёрства по благополучию, командные мероприятия и многое другое

Краткое и честное замечание перед подачей заявки.

Wayve — это не зрелая, полностью структурированная компания с уже написанной инструкцией. Большая часть того, как мы работаем, ещё формируется, и если вы присоединитесь, вы поможете её создавать. Это подходит людям, которые хотят настоящей ответственности, а не тем, кто нуждается в устоявшейся структуре с первого дня.

Если это звучит как задача, которой вы хотите посвятить своё время, мы будем рады услышать вас.

В Wayve мы стремимся создать разнообразную, справедливую и уважительную культуру, которая включает всех на основе их уникальных навыков и взглядов, независимо от пола, расы, религии или убеждений, этнического или национального происхождения, инвалидности, возраста, гражданства, семейного, домашнего или гражданского статуса, сексуальной ориентации, гендерной идентичности, статуса ветерана, беременности или связанных с ней состояний (включая грудное вскармливание) или любой другой основы, защищённой применимым законодательством.

Для получения дополнительной информации посетите Карьера в Wayve. Чтобы узнать больше о наших ценностях, посетите Ценности в Wayve

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Мы не будем спрашивать о браке или беременности, обязанностях по уходу или инвалидности в наших объявлениях о работе или на собеседованиях. Однако мы собираем информацию об обязанностях по уходу и инвалидности, а также другую информацию о разнообразии в рамках необязательной формы мониторинга DEI, чтобы помочь нам выявить области для улучшения нашего процесса найма и обеспечить, чтобы процесс был инклюзивным и недискриминационным.