مهندس برمجيات مدمجة لأمان السيبراني الأول

Appraid Tech LLC

كجزء من ممارستنا في القيادة الذاتية، تبحث Appraid عن مهندس أمان سيبراني أول للمركبات الآلية والمتصلة بعقلية تحليلية وتفكير نظامي مع فهم تفصيلي لأساليب الأمان السيبراني وبناء محفظة أمان سيبراني نحو نمو الأعمال.

المسؤوليات

• قيادة فريق الأمان السيبراني والتعاون مع مهندسي النظام والبرمجيات والاختبار في تحليل التهديدات وتقييم المخاطر (TARA) ومفهوم وتصميم الأمان السيبراني.
• خدمة كواجهة العملاء الرئيسية لتقديم برامج ومبادرات الأمان السيبراني في مجال السيارات.
• ضمان تطوير تقنيات المركبات الذاتية الآمنة والمتطورة مع مبادئ الأمان بالتصميم والدفاع العميق.
• قيادة الفرق متعددة التخصصات لتجميع المتطلبات التفصيلية ومواصفات الهندسة لتطبيق الأمان السيبراني.
• تطوير استراتيجيات الأمان السيبراني لعملية التطوير والمشاريع، ودعم تفاعلات العملاء، ومراجعات التصميم الفني، واقتراحات الأعمال المتعلقة بجوانب الأمان السيبراني.
• قيادة فريق الأمان السيبراني وتقديم الإرشادات والعمل مع مهندسي النظام والبرمجيات والاختبار في تحليل التهديدات وتقييم المخاطر (TARA) ومفهوم وتصميم الأمان السيبراني.
• التصرف كواجهة العملاء الرئيسية لتقديم برامج الأمان السيبراني عبر ممارسة القيادة الذاتية.
• تطوير تقنيات AV آمنة ومتطورة من خلال ضمان تطوير أنظمة القيادة مع مراعاة الأمان بالتصميم والدفاع العميق.
• قيادة الفرق متعددة التخصصات لتجميع المتطلبات التفصيلية ومواصفات الهندسة.
• تطوير استراتيجيات الأمان السيبراني لعملية التطوير والمشاريع.
• دعم تفاعل العملاء، مراجعات التصميم الفني واقتراحات الأعمال حول جوانب الأمان السيبراني.
• قيادة أساليب التصميم لأتمتة اختبار الوظائف الأمنية واختبار FUZZ في مجال الأمان السيبراني في السيارات الناشئة.
• إدارة متطلبات الأمان السيبراني للنظام والمكونات والبرمجيات.
• بناء هندسة الأمان، والتنفيذ الآمن، والتحقق من المهام الأمنية.
• تطوير تقنيات الأمان السيبراني لاستخدامها في هياكل كهربائية/إلكترونية (E/E) مثل أمان طبقة النقل في الشبكات داخل المركبات.
• قيادة تعريف الاستراتيجيات المستقبلية، وتحديد المتطلبات الجديدة، وتعريف المفاهيم المبتكرة.
• دعم تطوير ومراجعة مفاهيم الأمان والهندسة لوحدات التحكم الإلكترونية (ECUs) والتطبيقات للقيادة الذاتية.
• دعم الفريق بمراجعات الأمان لمنتجات العمل وفقًا لمعيار ISO/SAE 21434.

المتطلبات

• بكالوريوس في الاتصالات، الميكاترونيكس، الإلكترونيات، أو هندسة الكمبيوتر.
• خبرة تزيد عن 5 سنوات في تطوير البرمجيات.
• خبرة في TARA.
• خبرة في أدوات الهندسة مثل Enterprise Architect أو MSOSA.
• معرفة بمجال القيادة الذاتية.
• خبرة قوية في الأمان السيبراني للسيارات (مثل ISO/SAE 21434، IEC 62443، SAE 3061).
• إدارة المتطلبات/التكوين.
• معرفة بمحركات الأعمال والاستراتيجيات في مجال الأمان السيبراني للسيارات.
• خبرة في مجال السيارات، ويفضل أن تكون في مشاريع القيادة الذاتية/ADAS.
• خبرة أو معرفة في تكوين وتكامل وحدة الأمان السيبراني AUTOSAR.
• خبرة في تشخيص الأمان وتصحيح الأخطاء الآمن.
• فهم عميق لاختبار الاختراق المدمج، وأدوات التنصت والتزوير المختلفة، وأدوات الاختراق المدمجة، وتوليد متجهات الهجوم المدمجة.
• خبرة في بروتوكولات الاتصال مثل CAN، CAN-FD، Ethernet، I2C، SPI، وUART وغيرها.
• خبرة في التشخيص، والتحديثات عبر البرمجيات.
• القدرة على العمل بشكل مستقل لحل القضايا التقنية المعقدة باستخدام نهج منظم وتحديد مجالات التحسين.
• القدرة على العمل مع فرق أخرى لضمان تنفيذ سلس وقوي.
• معرفة جيدة بهندسة البرمجيات (المتطلبات، التصميم، التطوير، التحقق، والتحقق).
• معرفة بـ AUTOSAR التكيفية هي ميزة كبيرة.
• معرفة بنظام ASIL B، C، أو D.
• الاطلاع على أفضل الممارسات في الأمان السيبراني، ومتطلبات التطوير الآمن.
• المعرفة بأدوات تحليل الأمان السيبراني مثل Medini أو أدوات مماثلة.
• معرفة بنماذج عملية تحليل الأمان وإدارة التهديدات المطلوبة.
• خبرة في مكونات البرمجيات المدمجة، ومفاهيم الجدار الناري، ومعايير أمان تكنولوجيا المعلومات (ISO 21434) مطلوبة.
• معرفة بأدوات إدارة المتطلبات (مثل DOORS، code Beamer، JAMA).