Cyber Security Engineer in Leonberg

Bevor wir ins Detail gehen, hier ist die Herausforderung, die Sie uns helfen würden zu lösen. Wir bauen die verkörperte Intelligenz, die reale Fahrzeuge sicher bewegt, und das Ökosystem, auf dem eine Milliarde Maschinen in der Zukunft laufen werden. Sehr wenige Menschen im Bereich KI können das sagen. Jede Rolle hier, egal welches Team, trägt dazu bei. Hier ist, was diese spezielle Rolle abdeckt.

Über unser Team: Wir suchen einen außergewöhnlichen Cyber Security Engineer, der unserem in Deutschland ansässigen Team beitritt, das sich auf die Lokalisierung und Weiterentwicklung von Wayve’s autonomer Fahrtechnologie für den deutschen Markt konzentriert. Dies ist eine einzigartige Gelegenheit, eine praktische Rolle bei der Gestaltung unserer AV-Fähigkeiten in Deutschland von Grund auf zu spielen.

Ihr Tagesgeschäft:

• TARA: Bewertung der Kern-Onboard-Software, Definition von Systemressourcen, Definition der vorläufigen Sicherheitsarchitektur, Leitung der TARA-Bewertung gemäß Architekturdefinition, Ableitung externer und interner Schwachstellen sowie Kontrollmaßnahmen.
• Cybsecurity-Konzept und -Plan: Formulierung eines Cybersicherheitskonzepts und -plans, der die Compliance-Anforderungen der OEMs unterstützt. Einbeziehung sowohl der Onboard- als auch der Entwicklungsoftware sowie der Risiken und Maßnahmen von Drittanbieter-Bibliotheken.
• Leitung der SW DevOp-Sicherheitsanforderungen und -validierung: Leitung der Spezifikationen für den nächtlichen Regressionstestfluss von SW DevOp in Bezug auf Sicherheitsprüfungen, Durchführung von Design-Reviews, Definition einer Methode und eines Flusses für Sicherheitsverbesserungen, Schwachstellenanalysen und Penetrationstests.
• OEM- und Tier-1-Cybersicherheitszusammenarbeit: Zusammenarbeit mit OEMs und Tier 1s zur Abstimmung externer Anforderungen/Annahmen basierend auf dem formulierten Cybersicherheitskonzept. Abstimmung von Penetrationstests: Live-Zusammenarbeit mit Sicherheitsexperten oder Red Teams, gemeinsame physische Überprüfungen von Hardware-Vertrauensgrenzen, Schlüsselbereitstellung, sichere Boot-Integration usw.

Was Sie bearbeiten werden: Im Rahmen unserer Mission, end-to-end verkörperte KI für autonomes Fahren zu skalieren, bauen wir ein vollständig automobiltaugliches ML-Softwareprodukt. Als integraler Bestandteil der Produktionskonformität und aktiv in der Unterstützung von Kunden, die ISO/SAE 21434 einhalten, suchen wir einen erfahrenen, systemorientierten Cybersicherheitsingenieur, der die Sicherheitsbedrohungsanalyse und Risikobewertung des Onboard-Softwareentwicklungsprozesses und dessen Integration im Fahrzeug leitet, das Cybersicherheitskonzept und den Plan ableitet und unseren SW-Entwicklungszyklus kontinuierlich aus der Sicht der Cybersicherheit unterstützt.

Sie sollten sich bewerben, wenn Sie:

• 5+ Jahre Erfahrung in der Cybersicherheits-Systemtechnik haben.
• Nachweisliche Erfahrung in der Orchestrierung der Cybersicherheits-DevOp-Richtlinien des Unternehmens, Durchführung von Berichtermittlungen und die Fähigkeit, SW-Verbesserungen in Bezug auf Cybersicherheit voranzutreiben.
• Fähigkeit zur Anwendung von TARA (Threat Analysis and Risk Assessment), Erfahrung mit STRIDE, HEAVENS 2.0, Angriffsbäumen oder ähnlichen Frameworks.
• Verständnis von ISO/SAE 21434 und der Zuordnung von Bedrohungen zu Cybersicherheitszielen.
• Fähigkeit zur Bewertung von Auswirkungen und Machbarkeit und zur Umwandlung von Ergebnissen in Maßnahmen.
• Vertrautheit mit Secure Boot, TPM, HSMs und Schlüsselbereitstellung.
• Verständnis von Fahrzeugvertrauensgrenzen, sicheren Diagnosen und Netzwerksegmentierung.
• Praktische Erfahrung in Fuzzing, statischer Analyse, Reverse Engineering.
• Vertrautheit mit CVEs und gängigen Schwachheitsklassen in C/C++/Python-Codebasen.
• Verwendung von Tools wie Wireshark, CANoe, Binwalk, Ghidra, IDA, Metasploit, AFL usw.
• Sichere Softwaretechnik, Systemintegration und Testing.
• Komfortable Arbeit mit CI/CD-Pipelines zur Durchsetzung von Sicherheitsanforderungen.
• Fähigkeit zur funktionsübergreifenden Zusammenarbeit und zur Übersetzung von Domänenanalysen in technische und Produktanforderungen.
• Erfahrung in einem agilen, schnell wachsenden Umfeld mit einer starken Umsetzungsmindset.

Wünschenswert:

• Vertrautheit mit der Cybersicherheit von Automobilsystemen, Kenntnisse über ECU-Architektur und -Protokolle.

Wayve baut die führende KI-Plattform für autonomes Fahren auf. Wir sind Pioniere eines End-to-End-KI-Ansatzes, der es Fahrzeugen ermöglicht, direkt aus realen Erfahrungen zu lernen und die Fähigkeit zu entwickeln, sich anzupassen, zu verallgemeinern und in großem Maßstab zu verbessern. Anstatt sich auf handcodierte Regeln oder vorab kartierte Umgebungen zu verlassen, lernt unser KI-Fahrer, indem er die Welt um sich herum versteht. Das Ergebnis ist eine Technologie, die komplexe städtische Umgebungen mit Intelligenz, Präzision und natürlichem Fluss navigiert und bedeutende Fortschritte sowohl in Bezug auf Sicherheit als auch Effizienz ermöglicht.

Wir glauben, dass Autonomie eine einmalige Transformation in der Art und Weise darstellt, wie Menschen und Güter bewegt werden, vergleichbar mit dem Übergang von Pferden zu Autos und von menschlich gesteuerten Fahrzeugen zu intelligenten Maschinen. Unser Ziel ist es, Autonomie universell zu machen.

Wayves plattformunabhängige und hardwareunabhängige KI-Plattform integriert sich mit globalen OEM-Partnern, ermöglicht kontinuierliche Softwareentwicklung und schaltet fortgeschrittene Automatisierungsstufen von L2 plus bis L4 frei, während unser Kern-KI-Modell skaliert. In einem Rennen, das zunehmend durch Intelligenz und Lernen aus der realen Welt definiert wird, verfolgt Wayve einen klaren Ansatz, indem wir eine verallgemeinerbare Fahrintelligenz aufbauen, die jedes Fahrzeug überall antreiben kann. Durch die Kombination von verkörperter KI mit skalierbarer Bereitstellung schaffen wir Technologien, die auf jede OEM-Marke und Fahrerfahrung zugeschnitten werden können und den Übergang zu einer sichereren, intelligenteren Zukunft der Mobilität beschleunigen.

Wie wir arbeiten - Standorte & Flexibles Arbeiten: Unsere Hauptstandorte befinden sich in London, Sunnyvale, Yokohama, Herzliya, Vancouver und Leonberg. Wir betreiben ein hybrides Arbeitsmodell, das persönliche Zusammenarbeit in unseren speziellen Büroräumen mit fokussierter Zeit für die Arbeit im Homeoffice kombiniert. Dies gibt unseren Teams die Verbindung und Energie, gemeinsam zu arbeiten, sowie die Flexibilität, ihre beste Arbeit auf eine Weise zu leisten, die zu ihrem Leben passt.

Der Interviewprozess: Unser Prozess ist klar und respektvoll gegenüber Ihrer Zeit: Erstgespräch / Recruiter-Screen (30 Minuten), Kompetenzinterviews [Fachwissen, 60 Minuten], tiefgehende technische Interviews [Sicherheitsstrategie-Präsentation, 60 Minuten, funktionsübergreifende SW-Architektur, 60 Minuten, Plattform, 60 Minuten], abschließendes Interview: [Mission & Werte-Ausrichtung, 30 Minuten]. Wir erklären immer das Format und richten uns nach Ihrer Verfügbarkeit.

Was Sie davon haben (standortabhängig): Gehälter, die jährlich am Markt benchmarked werden, bedeutendes Eigenkapital, das an Eigentum und langfristigem Erfolg von Wayve teilhat, Umzugshilfe und Visumsponsoring, wo zutreffend, hybrides Arbeiten, Kernarbeitszeiten und die Möglichkeit, praktisch in Fahrzeugwerkstätten und Labors zu arbeiten, Lern- und Entwicklungsetats mit Unterstützung für Schulungen, Konferenzen und Wachstum, umfassende Leistungen einschließlich Krankenversicherung, Zahnversicherung, erweiterter Mutterschafts- und Vaterschaftsurlaub, Altersvorsorge oder Renten, Zugang zu Therapeuten, Partnerschaften für Wohlbefinden, Teambuilding und mehr.

Ein kurzer, ehrlicher Hinweis, bevor Sie sich bewerben: Wayve ist kein reifer, vollständig strukturierter Ort mit einem bereits geschriebenen Handbuch. Vieles von dem, wie wir arbeiten, wird noch geschrieben, und wenn Sie beitreten, werden Sie helfen, es zu schreiben. Das passt zu Menschen, die echtes Eigentum wollen, mehr als zu Menschen, die von Anfang an eine feste Struktur benötigen. Bei Wayve setzen wir uns dafür ein, eine vielfältige, faire und respektvolle Kultur zu schaffen, die alle aufgrund ihrer einzigartigen Fähigkeiten und Perspektiven sowie unabhängig von Geschlecht, Rasse, Religion oder Glauben, ethnischer oder nationaler Herkunft, Behinderung, Alter, Staatsbürgerschaft, Familienstand, häuslichem oder zivilrechtlichem Status, sexueller Orientierung, Geschlechtsidentität, Veteranenstatus, Schwangerschaft oder verwandten Bedingungen (einschließlich Stillen) oder aus anderen Gründen, die durch geltendes Recht geschützt sind, einbezieht.