В Humanoid мы верим в будущее, где роботы расширяют человеческий потенциал. Именно поэтому мы поставили себе миссию создавать самые совершенные, коммерчески масштабируемые и безопасные человекоподобные роботы в мире. Мы воплощаем эту миссию в жизнь с HMND-01 — нашей быстро разработанной человекоподобной платформой, которая развертывается в реальных промышленных условиях — и мы расширяем команду, чтобы вывести ее на новый уровень.
О РОЛИ
Мы ищем ведущего инженера по обеспечению кибербезопасности продукта с глубокой экспертизой в области безопасности продуктов, моделирования угроз и обеспечения соответствия требованиям для электромеханических систем со строгим регулированием. На этой должности вы будете руководить обеспечением кибербезопасности продуктов семейства платформ Humanoid HMND 01 — промышленных роботов Alpha Wheeled и домашних роботов Alpha Bipedal, оба из которых работают на нашей базе ИИ-фреймворка KinetIQ VLM/VLA. Работая совместно с командами по продуктам, прошивке, автономии и оборудованию в составе команды системной инженерии и архитектуры, вы определите и будете поддерживать стратегию обеспечения кибербезопасности для всех мероприятий по безопасности продуктов от первоначальной концепции до развертывания после вывода на рынок. Безопасность в Humanoid — это инженерная дисциплина, неотделимая от функциональной безопасности и центральная для нашей миссии создания самых надежных, коммерчески масштабируемых и безопасных человекоподобных роботов в мире. Чтобы преуспеть на этой должности, вы должны продемонстрировать полномочия для влияния на решения по архитектуре безопасности в сложных, межфункциональных программах, тщательность для построения обоснованных кейсов безопасности для новых киберфизических систем и лидерство для роста и руководства межфункциональной командой инженеров по безопасности, работающих на переднем крае робототехники.
ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ
Лидерство в команде и обеспечение безопасности продукта
- Руководить и развивать межфункциональную команду инженеров по безопасности, отвечая за предоставление услуг по безопасности продукта в рамках продуктовых команд на протяжении всего жизненного цикла разработки HMND 01.
- Определять требования к безопасности продукта и консультировать команды разработчиков по подходящим стандартам реализации, методам и инструментариям для встраиваемых и роботизированных систем с поддержкой ИИ.
- Сотрудничать с межфункциональными командами для разработки протоколов, инструментов и процессов безопасности, которые помогут технологиям HMND 01 опережать появляющиеся угрозы — включая векторы атак, специфичные для конвейера инференса KinetIQ AI и архитектуры связи от облака к роботу.
- Владеть и поддерживать ключевые артефакты безопасности для аудиторской документации по кибербезопасности, включая планы управления безопасностью, отчеты об анализе угроз и оценке рисков (TARA), оценки рисков и планы действий по устранению последствий для обеих платформ.
Обеспечение безопасности и сертификация
- Обеспечивать безопасность на всех этапах жизненного цикла продукта, гарантируя, что каждая конструкция HMND 01 является надежной, соответствующей требованиям и устойчивой. Способствовать постоянному совершенствованию возможностей инженерии безопасности в организации.
- Обеспечивать соответствие обязательствам по кибербезопасности согласно Регламенту ЕС о машинах 2023/1230, где киберконтроль пересекается с функциями, критически важными для безопасности, и соответствие стандарту IEC 62443 (для промышленной безопасности/OT), и Регламенту ЕС о киберстойкости.
- Проводить независимые проверки информационной безопасности (IA) и оценки рисков по сложным, высокорискованным проектам — с особым акцентом на киберфизические системы, где цифровой компромисс может привести к физическому вреду для операторов или конечных пользователей.
- Анализировать и предоставлять рекомендации по оценке рисков безопасности, планам снижения рисков, анализу пробелов в мерах по снижению рисков и документации по управлению безопасностью в поддержку сертификации кибербезопасности системы.
Реагирование на инциденты и безопасность жизненного цикла
- Разработать и поддерживать процесс реагирования на инциденты безопасности продукта (PSIR), охватывающий скоординированное раскрытие уязвимостей, конвейеры развертывания исправлений и анализ инцидентов после полевых испытаний.
- Определять и контролировать требования к мониторингу безопасности для развернутых парков техники, обеспечивая обратную связь данных с поля в файлы рисков и артефакты безопасности в соответствии с обязательствами по пост-маркетинговому надзору.
Коммерческая поддержка и поддержка предложений
- Поддерживать подготовку описаний пакетов работ и смет расходов для предложений по продуктам, услугам и предложениям, включающим объем работ по безопасности продукта.
- Представлять позицию Humanoid по безопасности на встречах с клиентами и партнерами, включая консультации с регулирующими органами и взаимодействие с сертификационными органами.
ЧТО МЫ ИЩЕМ
- Доказанный практический опыт работы с ISO 27001/27004/27005 и NIST Risk Management Framework (RMF), примененный к программам регулируемого оборудования или встроенных продуктов.
- Опыт владения системой управления рисками безопасности для продуктов со строгим регулированием и критически важными для безопасности функциями — с опытом работы в автомобильной, коммерческой транспортной или промышленной автоматизации.
- Практическое знание IEC 62443, с возможностью адаптации методологий жизненного цикла ISO/SAE 21434 к контексту роботизированных или электромеханических продуктов.
- Твердое понимание жизненных циклов разработки и того, как специализация по кибербезопасности продукта согласуется с системной инженерией, функциональной безопасностью и совместной разработкой аппаратного и программного обеспечения.
- Способность интерпретировать отчеты о тестировании на проникновение и составлять планы действий по устранению последствий, которые адресовали бы выявленные уязвимости структурированным, приоритизированным по риску образом.
- Четкие, структурированные коммуникативные навыки — способность с одинаковой уверенностью излагать сложные аргументы о рисках безопасности как техническим инженерам, так и руководителям.
Предпочтительно:
- Знакомство с анализом угроз и оценкой рисков (TARA) или эквивалентными методологиями моделирования угроз (STRIDE, PASTA), примененными к встраиваемым системам или конвергентным системам OT/IT.
- Понимание принципов безопасной разработки (secure-by-design) для систем с поддержкой ИИ/МО, включая защиту конвейеров инференса, целостность моделей и пути связи от облака к периферии.
- Опыт работы с безопасностью шины CAN, Ethernet или беспроводных интерфейсов в мобильных, транспортных или роботизированных системах.
- Опыт участия в разработке или создании процесса реагирования на инциденты безопасности продукта (PSIRT) или программы скоординированного раскрытия уязвимостей.
- Знание UL 4600, UL 3300 или ISO 13482 и понимание того, как доказательства кибербезопасности интегрируются в аргументы безопасности.
- Предыдущее взаимодействие с сертификационными органами (TUV, UL, BSI) или организациями по разработке стандартов (ISO TC 184, IEC TC 65, SAE, IEEE RAS).
ЧТО МЫ ПРЕДЛАГАЕМ
- Комплексное медицинское обслуживание для сотрудников из США, включая полностью оплачиваемое медицинское, стоматологическое и офтальмологическое страхование, с виртуальной помощью и ресурсами поддержки сотрудников.
- Значительное время для отдыха и восстановления: 23 дня оплачиваемого отпуска (начисляются), отдельный больничный и оплачиваемые государственные праздники.
- Пенсионный план 401(k) с 4%-ным совпадением работодателя.
- Конкурентоспособные акции: опционы на акции со значительным потенциалом роста по мере масштабирования компании.
- Бесплатный ежедневный обед, закуски и напитки в офисе.
- Сотрудничество с ведущими инженерами, исследователями и экспертами по продуктам в области ИИ и робототехники.
- Свобода влиять на продукт и владеть ключевыми инициативами.
