Produktu drošības tehniskais konsultants

Mēs meklējam produktu drošības tehnisko konsultantu, lai sniegtu padomus rūpniecisko produktu izstrādes komandām par drošības prasībām, regulatīvo atbilstību un AI virzītu drošu izstrādes praksi plašā, federētā produktu portfelī.

Šī pozīcija piedāvā hibrīda iestatījumu ar elastību strādāt no jebkuras vietas Latvijā, vai nu no jūsu mājām, vai no mūsu biroja Rīgā.

• Izstrādāt un uzturēt produktu drošības prasību ietvarus plašiem federētiem produktu portfeļiem, tostarp centrālajām kontroles bibliotēkām, novirzes pārvaldības darba plūsmām un riska pieņemšanas procedūrām

• Pārvērst Cyber Resilience Act būtiskās prasības rīcībā izmantojamās inženierijas specifikācijās, kas aptver SBOM pārvaldību, drošus pēc noklusējuma konfigurācijas un ievainojamības apstrādes procedūras

• Veikt OT/ICS drošības līmeņa novērtējumus, tostarp SL-T pret SL-A atšķirību analīzi, zonas/kanāla modelēšanu un komponentu prasību kartēšanu

• Vadīt draudu modelēšanas darbnīcas ar inženierijas komandām, izmantojot STRIDE, PASTA vai MITRE ATT&CK ICS

• Definēt un īstenot SDL/SSDLC programmas, tostarp OWASP ASVS atbilstības matricas, SAST/DAST/SCA rīku integrāciju un drošas kodēšanas standartus

• Atbalstīt paziņoto iestāžu iesaisti un tehniskās dokumentācijas sagatavošanu CRA Klase I un Klase II produktiem

• Izstrādāt un īstenot draudu modeļus rūpnieciskajiem produktiem, integrējot AI/ML vai LLM iespējas, un piemērot OWASP LLM Top 10 mazināšanas pasākumus

• Integrēt AI drošības kontroles DevSecOps caurplūdē, tostarp modeļa izcelsmi, AI SBOM un MLOps drošības vārtus

• Atbalstīt atbilstības pienākumus augsta riska AI sistēmām, tostarp tehnisko dokumentāciju, cilvēku uzraudzības mehānisma izstrādi un audita pēdas arhitektūru

• Veikt inženierijas līmeņa regulatīvos atbilstības novērtējumus visā CRA, NIS2, ES AI likumā un DORA ietvaros un sniegt novēršanas ceļvežus

• Prezentēt atbilstības stāvokli un drošības arhitektūras atklājumus augsta līmeņa klientu ieinteresētajām personām un veicināt starpfunkcionālu saskaņošanas darbnīcas

• Piedalīties ārējās publikācijās, balto grāmatu un nozares forumos, lai atbalstītu prakses spēju attīstību

• 5+ gadu pieredze produktu drošības konsultācijās rūpniecisko produktu izstrādē

• Zināšanas par CRA, IEC 62443 un NIS2 regulatīvajiem ietvariem

• Ekspertīze draudu modelēšanas metodoloģijās, tostarp STRIDE, PASTA un MITRE ATT&CK ICS

• Prasmes drošās SDLC praksēs, tostarp OWASP ASVS atbilstības matricas un SAST/DAST/SCA rīku integrācija

• Iepazīšanās ar AI/ML drošību, tostarp OWASP LLM Top 10 un AI SBOM pārvaldību

• Izpratne par ES AI likuma atbilstības pienākumiem augsta riska AI sistēmām

• Pieredze DevSecOps caurplūdes integrācijā, tostarp CI/CD atbilstības pārbaudēs un MLOps drošības vārtos

• Prasmes saziņā ar ieinteresētajām personām un atklājumu prezentēšanā augsta līmeņa klientu ieinteresētajām personām, piemēram, CISO un inženierijas VP

• Spēja veikt inženierijas līmeņa atbilstības novērtējumus un sniegt novēršanas ceļvežus visā regulatīvajos ietvaros

• Augsts angļu valodas līmenis (C1 līmenis) ar izcilām rakstiskajām un mutiskajām komunikācijas prasmēm

• Inženierijas mantojums: Labākie eksperti, kas dalās inženierijas izcilības kultūrā un risina sarežģītas inženierijas problēmas jau vairāk nekā 30 gadus.

• Moderns tehnoloģiju kopums: Inovatīvi projekti, kur varat pielietot vai uzlabot savas prasmes mākoņos, datos, AI un citās jaunajās tehnoloģijās.

• Pasaules klases klienti: Strādājiet cieši ar 340+ Forbes Global 2000 uzņēmumiem, radot traucējošus risinājumus, kas ietekmē globāli.

• Profesionālā izaugsme: Izcils atbalsts karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārkvalifikācijai inovatīvās praksēs.

• GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem vairāk nekā 55 vietās, kas vada GenAI iespēju transformācijas ceļojumus.

• Uzņēmējdarbības kultūra: Ja jums ir aizraušanās un apņemšanās uzlabot uzņēmējdarbības transformāciju, mēs sniedzam atbalstu, lai īstenotu jūsu idejas.

• Hibrīda iestatījums: Elastība strādāt no jebkuras vietas Latvijā, vai nu no jūsu mājām, vai no mūsu biroja Rīgā.

• Citas priekšrocības: Papildu brīvdienas un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un vēl vairāk.