О задаче
Мы создаём воплощённый интеллект, который безопасно управляет реальными транспортными средствами, а также экосистему, на которой в будущем будут работать миллиарды машин.
🛠️ О нашей команде
Мы ищем выдающегося инженера по кибербезопасности для присоединения к нашей команде в Германии, сосредоточенной на локализации и развитии технологии автономного вождения Wayve для немецкого рынка. Это уникальная возможность сыграть активную роль в формировании наших возможностей автономного вождения в Германии с нуля.
🧠 Ваша повседневная работа
•Оценка TARA основного бортового ПО
•Определение системных активов, предварительное определение архитектуры уровня безопасности
•Руководство оценкой TARA согласно определению архитектуры
•Выявление внешних и внутренних уязвимостей и разработка мер контроля и смягчения
•Формулирование концепции и плана кибербезопасности, поддерживающих соответствие требованиям OEM по кибербезопасности
•Перечисление точек входа и рисков как бортового, так и разрабатываемого ПО и сторонних библиотек, а также планов их смягчения
•Руководство спецификациями для ночного регрессионного потока DevOp ПО с учётом проверки безопасности
•Проведение обзоров дизайна, определение метода и процесса для улучшений безопасности, выявления уязвимостей и проведения пентестов
•Взаимодействие с OEM и Tier 1 для согласования внешних требований и предположений на основе сформулированной концепции кибербезопасности
•Согласование пентестов: совместная работа с консультантами по безопасности или red team в реальном времени
•Совместные физические обзоры границ доверия аппаратного обеспечения, предоставления ключей, интеграции безопасной загрузки и т.д.
🧩 Над чем вы будете работать
В рамках нашей миссии по масштабированию комплексного воплощённого ИИ для автономного вождения мы создаём полностью соответствующий автомобильным стандартам продукт машинного обучения. Важной частью соответствия производству и активной поддержки клиентов в соблюдении ISO/SAE 21434 мы ищем опытного инженера по кибербезопасности с системным мышлением, который возглавит анализ угроз безопасности и оценку рисков процесса разработки бортового ПО и его интеграции в транспортное средство, разработает концепцию и план кибербезопасности и будет постоянно поддерживать наш цикл разработки ПО с точки зрения кибербезопасности.
Эта роль будет критически важна для определения уровня и политики смягчения, которым компания должна следовать в рамках операций DevOp, а также для определения, какие предположения по безопасности передаются OEM и Tier 1 в рамках архитектуры транспортного средства, чтобы развернуть наши модели воплощённого ИИ в соответствии с целями кибербезопасности.
🙌 Вам стоит подать заявку, если
Обязательно:
•Опыт работы в инженерии систем кибербезопасности не менее 5 лет
•Подтверждённый опыт организации политики кибербезопасности DevOp компании, проведения расследований отчетов и способности продвигать улучшения ПО с точки зрения кибербезопасности
•Умение применять TARA (анализ угроз и оценка рисков), опыт работы с STRIDE, HEAVENS 2.0, деревьями атак или аналогичными фреймворками
•Понимание ISO/SAE 21434 и сопоставление угроз с целями кибербезопасности
•Навыки оценки воздействия × осуществимости и преобразования результатов в меры смягчения
•Знакомство с Secure Boot, TPM, HSM и предоставлением ключей
•Понимание границ доверия транспортного средства, безопасной диагностики и сегментации сети
•Практический опыт в:
•Фаззинге, статическом анализе, реверс-инжиниринге
•Знакомстве с CVE и распространёнными классами уязвимостей в кодовых базах на C/C++/Python
•Использовании инструментов, таких как: Wireshark, CANoe, Binwalk, Ghidra, IDA, Metasploit, AFL и др.
•Безопасной разработке ПО
•Интеграции и тестировании систем
•Уверенной работе с CI/CD пайплайнами для обеспечения контрольных точек безопасности
•Способность работать кросс-функционально и переводить анализ предметной области в технические и продуктовые требования
•Опыт работы в гибкой, быстрорастущей среде с сильным исполнительским настроем
Желательно:
Знакомство с кибербезопасностью автомобильных систем, знание архитектуры ECU и протоколов.
🌱 Не соответствуете всем требованиям? Это совершенно нормально! Если вы увлечены автономностью и хотите учиться, мы призываем вас подавать заявку, даже если вы не соответствуете всем требованиям.
Подробнее о Wayve
🚀 Wayve создаёт ведущую платформу ИИ для автономного вождения. Мы являемся пионерами комплексного подхода ИИ, который позволяет транспортным средствам учиться напрямую на реальном опыте, развивая способность адаптироваться, обобщать и совершенствоваться в масштабе. Вместо того чтобы полагаться на прописанные вручную правила или заранее картографированные среды, наш ИИ-водитель учится водить, понимая окружающий мир. Результат — технология, которая с интеллектом, точностью и естественным потоком ориентируется в сложных городских условиях, открывая значительные достижения как в безопасности, так и в эффективности. Мы считаем, что автономность представляет собой трансформацию раз в поколение в том, как люди и грузы перемещаются, сравнимую с переходом от лошадей к автомобилям и от управляемых человеком транспортных средств к интеллектуальным машинам.
Наша амбиция — сделать автономность универсальной. Безкартографическая и аппаратно-независимая платформа ИИ Wayve интегрируется с глобальными OEM-партнёрами, обеспечивая непрерывную эволюцию программного обеспечения и открывая продвинутые уровни автоматизации от L2+ до L4 по мере масштабирования нашей основной модели ИИ.
Как мы работаем 💻 — локации и гибкий график
Наши основные центры находятся в Лондоне, Саннивейле, Йокогаме, Херцлии, Ванкувере и Леонберге. Мы используем гибридную модель работы, которая сочетает личное сотрудничество в наших офисах с сосредоточенной работой удалённо.
🔍 Процесс собеседования
•Первичный звонок / скрининг рекрутера (30 минут)
•Собеседования по компетенциям [Знание предметной области, 60 минут]
•Глубокие технические собеседования [Презентация стратегии безопасности, 60 минут; Кросс-функциональная архитектура ПО, 60 минут; Платформа, 60 минут]
•Финальное собеседование: [Соответствие миссии и ценностям, 30 минут]
Что вы получите (зависит от локации)
•💰 Годовое сравнение зарплат с рынком
•📈 Значимая доля в компании, участие в собственности и долгосрочном успехе Wayve
•✈️ Поддержка при переезде и спонсорство визы, если применимо
•✅ Гибридная работа, основные часы и возможность работать непосредственно в мастерских и лабораториях с транспортными средствами
•📚 Бюджеты на обучение и развитие с поддержкой тренингов, конференций и роста
•🩺 Комплексные льготы, включая медицинскую страховку, стоматологию, расширенный декретный и отпуск по уходу за ребёнком, пенсионные программы, доступ к терапевтам, партнёрства по благополучию, командные мероприятия и многое другое
Wayve — это не зрелая, полностью структурированная компания с уже написанной инструкцией. Большая часть того, как мы работаем, ещё формируется, и если вы присоединитесь, вы поможете её создавать. Это подходит людям, которые хотят настоящей ответственности, а не тем, кто нуждается в устоявшейся структуре с первого дня.
