Produktu drošības tehniskais konsultants

Mēs meklējam produktu drošības tehnisko konsultantu, lai sniegtu padomus rūpniecisko produktu izstrādes komandām par drošības prasībām, regulatīvo atbilstību un AI vadītām drošas izstrādes praksēm plašos, federētos produktu portfeļos.

Šī pozīcija piedāvā hibrīda iestatījumu ar elastību strādāt no jebkuras vietas Latvijā, vai nu no jūsu mājām, vai no mūsu biroja Rīgā.

• Izstrādāt un uzturēt produktu drošības prasību ietvarus plašiem federētiem produktu portfeļiem, tostarp centrālajām kontroles bibliotēkām, noviržu pārvaldības darba plūsmām un riska pieņemšanas procedūrām

• Pārveidot Cyber Resilience Act būtiskās prasības par rīcībspējīgām inženierijas specifikācijām, kas aptver SBOM pārvaldību, drošus pēc noklusējuma konfigurācijas un ievainojamības apstrādes procedūras

• Veikt OT/ICS drošības līmeņa novērtējumus, tostarp SL-T pret SL-A atšķirību analīzi, zonas/kanālu modelēšanu un komponentu prasību kartēšanu

• Vadīt apdraudējumu modelēšanas darbnīcas ar inženierijas komandām, izmantojot STRIDE, PASTA vai MITRE ATT&CK ICS

• Definēt un īstenot SDL/SSDLC programmas, tostarp OWASP ASVS atbilstības matricas, SAST/DAST/SCA rīku integrāciju un drošas kodēšanas standartus

• Atbalstīt Notificētā ķermeņa iesaisti un tehniskās dokumentācijas sagatavošanu CRA I un II klases produktiem

• Izstrādāt un īstenot apdraudējumu modeļus rūpnieciskajiem produktiem, integrējot AI/ML vai LLM spējas, un piemērot OWASP LLM Top 10 mazināšanas pasākumus

• Integrēt AI drošības kontroles DevSecOps caurplūdēs, tostarp modeļa izcelsmi, AI SBOM un MLOps drošības vārtus

• Atbalstīt atbilstības pienākumus augsta riska AI sistēmām, tostarp tehnisko dokumentāciju, cilvēku uzraudzības mehānisma izstrādi un audita pēdas arhitektūru

• Veikt inženierijas līmeņa regulatīvos atšķirību novērtējumus CRA, NIS2, ES AI likuma un DORA ietvaros un sniegt novēršanas ceļvežus

• Prezentēt atbilstības stāvokli un drošības arhitektūras atklājumus augsta līmeņa klientu ieinteresētajām pusēm un veicināt starpfunkcionālo saskaņošanas darbnīcas

• Piedalīties ārējās publikācijās, baltajos papīros un nozares forumos, lai atbalstītu prakses spēju attīstību

• 5+ gadu pieredze produktu drošības konsultācijās rūpniecisko produktu izstrādē

• Zināšanas par CRA, IEC 62443 un NIS2 regulatīvajiem ietvariem

• Ekspertīze apdraudējumu modelēšanas metodoloģijās, tostarp STRIDE, PASTA un MITRE ATT&CK ICS

• Prasmes drošās SDLC praksēs, tostarp OWASP ASVS atbilstības matricas un SAST/DAST/SCA rīku integrācija

• Iepazīšanās ar AI/ML drošību, tostarp OWASP LLM Top 10 un AI SBOM pārvaldību

• Izpratne par ES AI likuma atbilstības pienākumiem augsta riska AI sistēmām

• Pieredze DevSecOps caurplūdes integrācijā, tostarp CI/CD atbilstības pārbaudēs un MLOps drošības vārtos

• Prasmes saziņā ar ieinteresētajām pusēm un atklājumu prezentēšanā augsta līmeņa klientu ieinteresētajām pusēm, piemēram, CISOs un inženierijas VP

• Spēja veikt inženierijas līmeņa atšķirību novērtējumus un sniegt novēršanas ceļvežus regulatīvajos ietvaros

• Augsts angļu valodas prasmes līmenis (C1 līmenis) ar izcilām rakstiskajām un mutiskajām komunikācijas prasmēm

• Inženierijas mantojums: Labākie eksperti, kas dalās inženierijas izcilības kultūrā un risina sarežģītas inženierijas problēmas jau vairāk nekā 30 gadus.

• Moderns tehnoloģiju kopums: Inovatīvi projekti, kur jūs varat pielietot vai uzlabot savas zināšanas mākoņos, datos, AI un citās jaunajās tehnoloģijās.

• Pasaules klases klienti: Strādājiet cieši ar 340+ no Forbes Global 2000, radot traucējošus risinājumus, kas ietekmē globāli.

• Profesionālā izaugsme: Izcils atbalsts karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārmācībai inovatīvās praksēs.

• GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem 55+ vietās, kas vada GenAI iespējotu transformācijas ceļojumu.

• Uzņēmējdarbības kultūra: Ja jums ir kaislība un apņēmība uzlabot uzņēmējdarbības transformāciju, mēs sniedzam atbalstu, kas jums nepieciešams, lai īstenotu savas idejas.

• Hibrīda iestatījums: Elastība strādāt no jebkuras vietas Latvijā, vai nu no jūsu mājām, vai no mūsu biroja Rīgā.

• Citi ieguvumi: Papildu brīvdienas un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un citi.