Konsultants - Produktu drošība un regulatīvā atbilstība (Rūpnieciskie OT/AI sistēmas)

Mēs meklējam konsultantu – produktu drošības un regulatīvās atbilstības jomā, lai stiprinātu mūsu konsultāciju praksi rūpnieciskajā OT un AI iekļautajā produktu izstrādē. Šajā lomā jūs vadīsiet klientus cauri sarežģītām regulatīvajām ainavām, iekļausiet drošību inženierijas piegādē un pārvērtīsiet atbilstības pienākumus rīcībspējīgās tehniskās specifikācijās federētajiem produktu portfeļiem.

Šī pozīcija piedāvā hibrīda iestatījumu ar elastību strādāt no jebkuras vietas Latvijā, vai nu no jūsu mājām, vai mūsu biroja Rīgā.

• Izstrādāt un uzturēt produktu drošības prasību ietvarus lieliem federētiem produktu portfeļiem, tostarp centrālajām kontroles bibliotēkām, novirzes pārvaldības darba plūsmām, riska pieņemšanas procedūrām un izmaiņu izplatīšanas modeļiem starp produktu līnijām

• Cyber Resilience Act būtisko prasību (pielikums I daļas I un II) pārvēršana rīcībspējīgās inženierijas specifikācijās, kas aptver SBOM pārvaldību, drošu pēc noklusējuma konfigurāciju, ievainojamības apstrādes procedūras, drošu atjaunināšanas mehānismus un CE marķējuma dokumentāciju

• OT/ICS drošības līmeņa novērtējumu (SL-T pret SL-A) veikšana, zonu/kanālu modelēšana un komponentu prasību kartēšana, ar pierādījumu pakām klientu atbilstības pārbaudei

• Vadošās draudu modelēšanas darbnīcas ar inženieru komandām, izmantojot STRIDE, PASTA vai MITRE ATT&CK ICS, sniedzot prioritātes riska reģistrus un kontroles ieteikumus komponentu un sistēmu līmeņos

• SDL/SSDLC programmu definēšana un īstenošana, tostarp OWASP ASVS atbilstības matricas, SAST/DAST/SCA rīku integrācija, ievainojamības triāžas procedūras un drošas kodēšanas standarti iekļautajām un rūpnieciskajām programmām

• Atbalsts Notificētā ķermeņa iesaistē un tehniskās dokumentācijas sagatavošanā CRA Klases I un Klases II produktiem, drošības arhitektūras dokumentu un riska novērtējuma pierādījumu autorēšana regulatīvajām iesniegšanām

• Draudu modeļu izstrāde un izpilde rūpnieciskajiem produktiem, kas integrē AI/ML vai LLM iespējas, piemēram, prognozējoša apkope, anomāliju noteikšana un aģentiskā automatizācija, piemērojot OWASP LLM Top 10 mazināšanas pasākumus

• AI drošības kontroles integrācija DevSecOps caurplūdēs, tostarp modeļa izcelsme, AI SBOM, MLOps drošības vārti, CI/CD atbilstības pārbaudes un automatizēta ievainojamības skenēšana AI komponentiem

• Atbalsts ES AI likuma atbilstības pienākumiem augsta riska AI sistēmām, kas aptver tehnisko dokumentāciju, cilvēku uzraudzības mehānisma izstrādi, audita pēdas arhitektūru un AI incidentu reaģēšanas plānošanu

• Inženierijas līmeņa regulatīvās atbilstības novērtējumu veikšana CRA, NIS2, ES AI likuma un DORA jomā, sniedzot novēršanas ceļvežus ar specifiskām kontroles prasībām

• Atbilstības stāvokļa, drošības arhitektūras atklājumu un ceļvežu prezentācija augsta līmeņa klientu ieinteresētajām personām, tostarp CISOs, inženieru VP, produktu vadītājiem un regulatīvās lietas komandām, kā arī starpfunkcionālo saskaņošanas darbnīcu organizēšana

• Ieguldījums ārējās publikācijās, baltajos papīros un nozares forumos, atbalstot piedāvājumu izstrādi un prakses spēju veidošanu

• 5+ gadu pieredze produktu drošībā, regulatīvajā atbilstībā vai OT/ICS drošībā rūpnieciskajā produktu izstrādē

• Zināšanas par Cyber Resilience Act būtiskajām prasībām, CE marķējuma dokumentāciju un Notificētā ķermeņa iesaisti

• Ekspertīze IEC 62443 drošības līmeņa novērtējumos, zonu/kanālu modelēšanā un komponentu prasību kartēšanā

• Prasmes draudu modelēšanas metodoloģijās, tostarp STRIDE, PASTA un MITRE ATT&CK ICS

• Pieredze SDL/SSDLC programmās, OWASP ASVS un drošas kodēšanas standartiem iekļautajām un rūpnieciskajām programmām

• Prasmes SAST/DAST/SCA rīku integrācijā un ievainojamības triāžas procedūrās

• Izpratne par AI/ML un LLM drošību, tostarp OWASP LLM Top 10 mazināšanas pasākumiem

• Kompetence DevSecOps caurplūdēs, modeļa izcelsmē, AI SBOM un MLOps drošības vārtos

• Iepazīšanās ar ES AI likumu, NIS2 un DORA regulatīvajiem ietvariem

• Spēja prezentēt drošības atklājumus un ceļvežus augsta līmeņa ieinteresētajām personām, piemēram, CISOs, inženieru VP un regulatīvās lietas komandām

• Augsta angļu valodas prasme (C1+)

• Inženierijas mantojums: Labākie eksperti, kas dalās inženierijas izcilības kultūrā un risina sarežģītas inženierijas problēmas jau vairāk nekā 30 gadus.

• Moderns tehnoloģiju komplekts: Inovatīvi projekti, kur varat pielietot vai uzlabot savu ekspertīzi mākoņos, datos, AI un citās jaunajās tehnoloģijās.

• Pasaules klases klienti: Strādājiet cieši ar 340+ no Forbes Global 2000, radot traucējošus risinājumus, kas ietekmē globāli.

• Profesionālā izaugsme: Izcils atbalsts karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārkvalifikācijai inovatīvās praksēs.

• GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem 55+ vietās, kas vada GenAI iespēju transformācijas ceļojumus.

• Uzņēmējdarbības kultūra: Ja jums ir kaislība un apņemšanās uzlabot biznesa transformāciju, mēs sniedzam atbalstu, kas nepieciešams, lai īstenotu jūsu idejas.

• Hibrīda iestatījums: Elastība strādāt no jebkuras vietas Latvijā, vai nu no jūsu mājām, vai mūsu biroja Rīgā.

• Citas priekšrocības: Papildu brīvdienas un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un citi.