Produktu drošības tehniskais konsultants

Mēs meklējam produktu drošības tehnisko konsultantu, lai sniegtu padomus rūpniecisko produktu izstrādes komandām par drošības prasībām, regulatīvo atbilstību un AI virzītu drošu izstrādes praksi plašos, federētos produktu portfeļos.

Šī pozīcija piedāvā hibrīda iestatījumu ar elastību strādāt no jebkuras vietas Latvijā, vai nu no jūsu mājām, vai no mūsu biroja Rīgā.

• Izstrādāt un uzturēt produktu drošības prasību ietvarus plašiem federētiem produktu portfeļiem, tostarp centrālajām kontroles bibliotēkām, noviržu pārvaldības darba plūsmām un riska pieņemšanas procedūrām

• Pārveidot Cyber Resilience Act būtiskās prasības par rīcībā izmantojamām inženierijas specifikācijām, kas aptver SBOM pārvaldību, drošas pēc noklusējuma konfigurācijas un ievainojamības apstrādes procedūras

• Veikt OT/ICS drošības līmeņa novērtējumus, tostarp SL-T pret SL-A atšķirību analīzi, zonas/kanāla modelēšanu un komponentu prasību kartēšanu

• Vadīt draudu modelēšanas darbnīcas ar inženierijas komandām, izmantojot STRIDE, PASTA vai MITRE ATT&CK ICS

• Definēt un īstenot SDL/SSDLC programmas, tostarp OWASP ASVS atbilstības matricas, SAST/DAST/SCA rīku integrāciju un drošas kodēšanas standartus

• Atbalstīt paziņoto iestāžu iesaisti un tehniskās dokumentācijas sagatavošanu CRA Klases I un Klases II produktiem

• Izstrādāt un īstenot draudu modeļus rūpnieciskajiem produktiem, integrējot AI/ML vai LLM iespējas, un piemērot OWASP LLM Top 10 mazināšanas pasākumus

• Integrēt AI drošības kontroles DevSecOps caurplūdēs, tostarp modeļa izcelsmi, AI SBOM un MLOps drošības vārtus

• Atbalstīt atbilstības saistības augsta riska AI sistēmām, tostarp tehnisko dokumentāciju, cilvēku uzraudzības mehānisma izstrādi un audita pēdas arhitektūru

• Veikt inženierijas līmeņa regulatīvās atšķirības novērtējumus visā CRA, NIS2, ES AI likumā un DORA ietvaros un sniegt novēršanas ceļvežus

• Prezentēt atbilstības stāvokli un drošības arhitektūras atklājumus augsta līmeņa klientu ieinteresētajām pusēm un veicināt starpfunkcionālo saskaņošanas darbnīcas

• Piedalīties ārējās publikācijās, baltajos papīros un nozares forumos, lai atbalstītu prakses spēju attīstību

• 5+ gadu pieredze produktu drošības konsultācijās rūpniecisko produktu izstrādē

• Zināšanas par CRA, IEC 62443 un NIS2 regulatīvajiem ietvariem

• Ekspertīze draudu modelēšanas metodoloģijās, tostarp STRIDE, PASTA un MITRE ATT&CK ICS

• Prasmes drošās SDLC praksēs, tostarp OWASP ASVS atbilstības matricas un SAST/DAST/SCA rīku integrācija

• Iepazīšanās ar AI/ML drošību, tostarp OWASP LLM Top 10 un AI SBOM pārvaldību

• Izpratne par ES AI likuma atbilstības saistībām augsta riska AI sistēmām

• Pieredze DevSecOps caurplūdes integrācijā, tostarp CI/CD atbilstības pārbaudēs un MLOps drošības vārtos

• Prasmes komunikācijā ar ieinteresētajām pusēm un atklājumu prezentēšanā augsta līmeņa klientu ieinteresētajām pusēm, piemēram, CISOs un inženierijas VP

• Spēja veikt inženierijas līmeņa atšķirību novērtējumus un sniegt novēršanas ceļvežus visā regulatīvajos ietvaros

• Augsts angļu valodas prasmes līmenis (C1) ar izcilām rakstiskajām un mutiskajām komunikācijas prasmēm

• Inženierijas mantojums: labākie eksperti, kas dalās inženierijas izcilības kultūrā un risina sarežģītas inženierijas problēmas jau vairāk nekā 30 gadus.

• Moderns tehnoloģiju komplekts: inovatīvi projekti, kur jūs varat pielietot vai uzlabot savu ekspertīzi mākoņos, datos, AI un citās jaunajās tehnoloģijās.

• Pasaules klases klienti: cieši sadarbojieties ar 340+ Forbes Global 2000 uzņēmumiem, radot traucējošus risinājumus, kas ietekmē pasauli.

• Profesionālā izaugsme: izcils atbalsts karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārkvalifikācijai inovatīvās praksēs.

• GenAI kopiena: spēcīgas AI kompetences ar 600+ ekspertiem 55+ vietās, kas vada GenAI iespēju transformācijas ceļojumus.

• Uzņēmējdarbības kultūra: ja jūs esat aizrautīgs un apņēmīgs uzlabot uzņēmējdarbības transformāciju, mēs sniegsim atbalstu, kas jums nepieciešams, lai īstenotu savas idejas.

• Hibrīda iestatījums: elastība strādāt no jebkuras vietas Latvijā, vai nu no jūsu mājām, vai no mūsu biroja Rīgā.

• Citas priekšrocības: papildu atvaļinājuma un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un citi.