Product Cybersecurity Engineer

Должность: Инженер по кибербезопасности продуктов Местоположение: 2 локации

Местоположение: Барневелд, Нидерланды Местоположение: Таллин, Эстония Трудоустройство: Полный рабочий день

С 1965 года Stoneridge разрабатывает и производит передовые, отмеченные наградами технологии, включая системы привода и трансмиссии, системы видеонаблюдения, системы контроля выбросов, системы безопасности, а также системы безопасности и мониторинга для производителей оригинального оборудования (OEM) транспортных средств на рынках коммерческих, автомобильных, внедорожных и сельскохозяйственных транспортных средств. Мы ориентируемся на области с наибольшей рыночной потребностью — как сегодня, так и в будущем. Наши основные продукты и технологии соответствуют отраслевым мегатрендам, включая безопасность, интеллектуальные системы транспортных средств, топливную экономичность и выбросы. Присоединяйтесь к команде Stoneridge, поскольку мы продолжаем опираться на нашу богатую историю и репутацию качественной продукции, чтобы поставлять инновационные продукты и системы, которые удовлетворяют потребность, превосходят ожидания наших клиентов и мотивируют нашу команду.

Цель должности

В качестве инженера по кибербезопасности в команде Global Engineering and Innovation в Stoneridge Electronics вы будете отвечать за разработку процессов кибербезопасности и обеспечение внедрения требований кибербезопасности в программные и аппаратные архитектуры. Вы будете тесно сотрудничать с владельцами продуктов и другими инженерными командами в рамках нескольких клиентских проектов, объединяя различные компетенции и обеспечивая соответствие соответствующим автомобильным стандартам и внутренним руководствам по разработке. Ключевым продуктом в этом бизнес-подразделении является MirrorEye® — инновационная система на основе камеры, заменяющая традиционные зеркала заднего вида грузовых автомобилей. Система обеспечивает расширенные функции транспортного средства, такие как обнаружение объектов, и вы будете способствовать разработке этих автомобильных инноваций нового поколения.

Характеристика деятельности

• Проводить целенаправленный анализ кибербезопасности, такой как TARA, оценка рисков интерфейсов и обзор концепции безопасности для автомобильных систем и компонентов.
• Транслировать выявленные угрозы и риски в технические требования кибербезопасности, поддерживая соответствие стандартам ISO/SAE 21434 и UNECE R155.
• Тесно работать с командами разработчиков для проверки правильной реализации механизмов и средств контроля кибербезопасности.
• Оказывать поддержку в реагировании на инциденты, обработке уязвимостей и мониторинге после разработки, как того требуют правила автомобильной кибербезопасности.
• Вносить экспертный вклад в сообщество по автомобильной кибербезопасности, укрепляя надежность продуктов и соответствие требованиям.

Образование, опыт и знания

• Степень бакалавра в области инженерии, ИТ, компьютерных наук или смежной области.
• Более 5 лет опыта в области кибербезопасности продуктов, включая процессы управления кибербезопасностью или безопасностью.
• Подтвержденный опыт внедрения ISO/SAE 21434 и UNECE R155 / R156, со знанием криптографических алгоритмов (например, RSA, AES, SHA, CMAC, GMAC).
• Глубокое понимание управления рисками безопасности, соответствия требованиям, политик и стандартов, предпочтительно в регулируемых средах.
• Знакомство с жизненными циклами разработки автомобильных продуктов; опыт работы с безопасностью аппаратного/программного обеспечения, HSM, SHE, безопасной загрузкой или безопасными обновлениями является большим плюсом.
• Отличные коммуникативные навыки и навыки управления заинтересованными сторонами, свободное владение английским языком, проактивность и сильное желание учиться; обучение или сертификация в области кибербезопасности (например, CSCAC) и опыт работы с RED 2022/53/EU или тестированием на проникновение являются преимуществом.

Что мы предлагаем

• Заработная плата в зависимости от знаний и опыта.
• Полная занятость, 40 часов в неделю.
• 8% отпускных.
• Компенсация проезда домой/на работу: 23 цента за километр в одну сторону, максимум 50 км.
• Коллективный договор: Metalektro HP.
• Пенсия: PME (Pensioenfonds Metalektro).
• Страхование WIA: Минимальный уровень WIA, покрытие дефицита WGA и дополнительное страхование дефицита WGA в соответствии с установленными положениями.
• PAWW: Обязательное дополнительное страхование при истечении срока действия государственного пособия по безработице WW или WGA.
• Отпускные дни: 27 дней в год (полная занятость).
• ATV: 13 дней в год (полная занятость).