Ведущий специалист по защите продукта

Описание

О команде: Мы — команда безопасности автономного транспорта. Наша задача — сделать поездки на высокоавтоматизированных транспортных средствах безопасными и надёжными. Мы защищаем технологии от кибератак и взломов, предотвращаем последствия случайных повреждений и отказов компонентов и в целом отвечаем за безопасность системы на всех этапах её работы. Чем предстоит заниматься: Разрабатывать и актуализировать модели угроз для компонентов автономной технологии (построение моделей угроз и сценариев атаки для выявления слабых мест и разработки стратегий противодействия); Разрабатывать спецификации требований для создания функций кибербезопасности системы; Исследовать уязвимости устройств и компонентов; Проектировать архитектуру безопасности, включая сети, приложения и данные; Выбирать, настраивать и интегрировать средства защиты информации — EDR, АВПО, SAST, SCA. Что мы ждем от кандидата: Уровень английского не ниже B1; Знания по системному инжинирингу и системной аналитике; Владение нотациями SysML/UML, C4, DFD; Понимание принципов компьютерных сетей и технологий (TCP/IP, модель OSI, TLS, IPSec); Понимание принципов современных операционных систем; Знание основных протоколов передачи данных (UART, I2C, CAN, LIN, Ethernet); Умение программировать на C++ и Python (работа с "чужим" кодом и доработки безопасности); Понимание V-model и Agile. Будет плюсом: Знание стандарта ISO 21434 и правил R155/R166.