Название: Ведущий инженер по обеспечению кибербезопасности продукта Компания: Humanoid Местоположение: Великобритания, Лондон / США, Бостон, Массачусетс / на месте

В Humanoid мы верим в будущее, где роботы расширяют человеческий потенциал. Именно поэтому мы поставили перед собой миссию по созданию самых функциональных, коммерчески масштабируемых и безопасных человекоподобных роботов в мире. Мы воплощаем эту миссию в жизнь с помощью HMND-01 — нашей быстро разработанной платформы для человекоподобных роботов, которая внедряется в реальные промышленные условия, — и мы расширяем команду, чтобы вывести ее на новый уровень.

О РОЛИ

Мы ищем ведущего инженера по обеспечению кибербезопасности продукта с глубокой экспертизой в области безопасности продуктов, моделирования угроз и обеспечения соответствия требованиям для электромеханических систем, подпадающих под строгие нормативные требования. На этой должности вы будете руководить обеспечением кибербезопасности продукта для семейства платформ Humanoid HMND 01 — промышленного робота Alpha Wheeled и домашнего робота Alpha Bipedal, оба из которых работают на базе нашего ИИ-фреймворка KinetIQ VLM/VLA. Работая совместно с командами по продуктам, прошивке, автономности и оборудованию в составе команды системной инженерии и архитектуры, вы будете определять и поддерживать стратегию обеспечения кибербезопасности для всех мероприятий по безопасности продуктов от первой концепции до постпродажного развертывания. Безопасность в Humanoid — это инженерная дисциплина, неотделимая от функциональной безопасности и центральная для нашей миссии по созданию самых надежных, коммерчески масштабируемых и безопасных человекоподобных роботов в мире. Чтобы преуспеть на этой должности, вы должны продемонстрировать авторитет для влияния на решения по архитектуре безопасности в рамках сложных, межфункциональных программ, методичность для построения обоснованных аргументов в пользу безопасности для новых киберфизических систем и лидерские качества для роста и руководства кросс-функциональной командой инженеров по безопасности, работающих на переднем крае робототехники.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Руководство командой и обеспечение безопасности продукта

  • Руководите и развивайте кросс-функциональную команду инженеров по безопасности, неся ответственность за предоставление услуг по обеспечению безопасности продуктов в рамках команд разработки на протяжении всего жизненного цикла разработки HMND 01.
  • Определяйте требования к безопасности продуктов и консультируйте команды разработчиков по соответствующим стандартам реализации, методам и инструментариям для встраиваемых и роботизированных систем с поддержкой ИИ.
  • Сотрудничайте с кросс-функциональными командами для разработки протоколов, инструментов и процессов безопасности, которые позволяют технологиям HMND 01 опережать возникающие угрозы — включая поверхности атак, специфичные для конвейера инференса KinetIQ AI и архитектуры связи между облаком и роботом.
  • Отвечайте за ключевые артефакты безопасности и поддерживайте их для аудиторской готовности документации по кибербезопасности, включая Планы управления безопасностью, отчеты по анализу угроз и оценке рисков (TARA), Оценки рисков и Планы корректирующих действий для обеих платформ.

• Обеспечение безопасности и сертификация

  • Обеспечивайте безопасность на всех этапах жизненного цикла продукта, гарантируя, что каждая конструкция HMND 01 является надежной, соответствующей требованиям и устойчивой. Способствуйте постоянному совершенствованию возможностей в области инженерной безопасности в рамках всей организации.
  • Обеспечьте соответствие обязательствам по кибербезопасности в соответствии с Регламентом ЕС 2023/1230 по машинам, где меры кибербезопасности пересекаются с функциями, критически важными для безопасности, и соответствие IEC 62443 (для промышленной безопасности / OT), и Регламенту ЕС по киберустойчивости.
  • Предоставляйте независимые обзоры информационной безопасности (IA) и оценки рисков по сложным, высоконагруженным проектам — с особым акцентом на киберфизические системы, где цифровой компромисс может привести к физическому вреду для операторов или конечных пользователей.
  • Проводите обзоры и предоставляйте рекомендации по оценкам рисков безопасности, планам снижения рисков, анализу пробелов в мерах по их снижению и документации по управлению безопасностью в поддержку сертификации систем кибербезопасности.

• Реагирование на инциденты и безопасность жизненного цикла

  • Создайте и поддерживайте процесс реагирования на инциденты безопасности продукта (PSIR), охватывающий скоординированное раскрытие уязвимостей, конвейеры развертывания исправлений и анализ инцидентов после полевого развертывания.
  • Определяйте и контролируйте требования к мониторингу безопасности для развернутых парков роботов, обеспечивая обратную связь полевых данных в файлы рисков и артефакты безопасности в соответствии с обязательствами по постпродажному надзору.

• Коммерческая поддержка и поддержка заявок

  • Поддерживайте подготовку описаний рабочих пакетов и смет расходов для заявок, услуг и предложений по продуктам, включающих сферу ответственности за безопасность продукта.
  • Представляйте позицию Humanoid в области безопасности на встречах с клиентами и партнерами, включая консультации по нормативным вопросам и взаимодействие с сертификационными органами.

ЧТО МЫ ИЩЕМ

• Подтвержденный практический опыт работы с ISO 27001/27004/27005 и NIST Risk Management Framework (RMF), примененный к программам аппаратного обеспечения или встраиваемых продуктов, подпадающих под строгие нормативные требования.
• Опыт владения системой управления рисками безопасности для продуктов с высокими требованиями к безопасности и критически важными функциями — с опытом работы в автомобильной, коммерческой транспортной или промышленной автоматизации.
• Рабочее знание IEC 62443, с возможностью адаптации методологий жизненного цикла ISO/SAE 21434 к контексту роботизированных или электромеханических продуктов.
• Твердое понимание жизненных циклов разработки и того, как специальность кибербезопасности продуктов согласуется с системной инженерией, функциональной безопасностью и совместной разработкой аппаратного и программного обеспечения.
• Способность интерпретировать отчеты о тестировании на проникновение и составлять Планы корректирующих действий, которые устраняют выявленные уязвимости структурированным, приоритезированным по риску образом.
• Четкие, структурированные коммуникативные навыки — способность уверенно излагать сложные аргументы по риску безопасности как техническим инженерам, так и высшему руководству.

Предпочтительно:

• Знакомство с методологиями анализа угроз и оценки рисков (TARA) или эквивалентными методологиями моделирования угроз (STRIDE, PASTA), примененными к встраиваемым системам или конвергентным системам OT/IT.
• Понимание принципов безопасного проектирования для систем с поддержкой ИИ/МО, включая защиту конвейеров инференса, целостность моделей и пути связи между облаком и периферией.
• Опыт работы с безопасностью шины CAN, основной сети Ethernet или беспроводных интерфейсов в мобильных, транспортных или роботизированных системах.
• Опыт участия или создания процесса реагирования на инциденты безопасности продукта (PSIRT) или программы скоординированного раскрытия уязвимостей.
• Знание UL 4600, UL 3300 или ISO 13482 и понимание того, как доказательства кибербезопасности интегрируются в аргументы по безопасности.
• Предыдущее взаимодействие с сертификационными органами (TUV, UL, BSI) или организациями по разработке стандартов (ISO TC 184, IEC TC 65, SAE, IEEE RAS).

ЧТО МЫ ПРЕДЛАГАЕМ

• Конкурентные опционы: опционы на акции с существенным ростом по мере нашего масштабирования.
• Более 30 оплачиваемых выходных дней, включая 23 дня ежегодного отпуска, все государственные праздники Великобритании и дополнительные дни закрытия компании (включая перерыв на Рождество и Новый год).
• Частное медицинское страхование, включая виртуальную и личную помощь.
• Пенсионная схема с общим вкладом 8% (5% сотрудник, 3% работодатель) на полный заработок.
• Бесплатный ежедневный завтрак, обед с кейтерингом и закуски в офисе.
• Работа на переднем крае — ежедневное сотрудничество с инженерами мирового класса, исследователями и экспертами по продуктам, создающими следующее поколение ИИ и человекоподобной робототехники.
• Реальная собственность — прямой доступ к руководству основателей, значимый вклад в направление развития продукта и возможность управлять ключевыми инициативами с первого дня.