Назад
1 день назад

Ведущий специалист по защите продукта (кибербезопасность)

Формат работы
onsite
Тип работы
fulltime
Грейд
lead
Английский
b1
Страна
Russia
RUВакансия из Hirify RU, списка российских tech-компаний

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Ведущий специалист по защите продукта (кибербезопасность): Разработка моделей угроз, требований и архитектуры безопасности для автономной технологии с акцентом на защиту сетей, приложений, данных и компонентов транспортных систем. Focus on исследовании уязвимостей, интеграции EDR, АВПО, SAST и SCA, а также доработке кода на C++ и Python.

Локация: Москва, работа в офисе; гибкий график, продолжительность рабочего дня может меняться.

Компания

Разработка автономной технологии для легковых автомобилей и грузовиков, включая программное обеспечение, аппаратные решения, исследования, тестирование и сервисы управления данными и автономным автопарком.

Что делать

  • Разрабатывать и актуализировать модели угроз и сценарии атак для компонентов автономной технологии.
  • Разрабатывать спецификации требований для функций кибербезопасности системы.
  • Исследовать уязвимости устройств и компонентов.
  • Проектировать архитектуру безопасности сетей, приложений и данных.
  • Выбирать, настраивать и интегрировать средства защиты информации: EDR, АВПО, SAST и SCA.

Требования

  • Английский язык — не ниже уровня B1.
  • Знания в области системного инжиниринга и системной аналитики.
  • Владение нотациями SysML, UML, C4 и DFD.
  • Понимание принципов компьютерных сетей, включая TCP/IP, модель OSI, TLS и IPSec.
  • Понимание принципов современных операционных систем.
  • Знание протоколов передачи данных UART, I2C, CAN, LIN и Ethernet.
  • Умение программировать на C++ и Python, работать с чужим кодом и выполнять доработки безопасности.
  • Понимание V-model и Agile.

Хорошо, если есть

  • Знание стандарта ISO 21434 и правил R155/R166.

Культура и преимущества

  • ДМС с первого рабочего дня; после испытательного срока — стоматология и льготная программа для родственников.
  • Работа в аккредитованной ИТ-компании, льготная ипотека и программы кредитования.
  • Компенсация питания, кофе, снеки и свежие фрукты в офисе.
  • Гибкий график, обучение, участие в конференциях и коучинг для выступлений.
  • Реферальная программа, мультимедийная подписка, корпоративные клубы и дисконтные программы.

Процесс найма

  • Отклик на вакансию и рассказ о профессиональном опыте.
  • Несколько интервью для обсуждения вакансии и опыта.
  • Получение оффера и оформление после согласования деталей.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →