Produktu drošības tehniskais konsultants

Mēs meklējam produktu drošības tehnisko konsultantu, lai sniegtu padomus rūpniecisko produktu izstrādes komandām par drošības prasībām, regulatīvo atbilstību un AI vadītām drošas izstrādes praksēm plašos, federētos produktu portfeļos.

Šī pozīcija piedāvā hibrīda iestatījumu ar elastību strādāt no jebkuras vietas Latvijā, vai tā būtu jūsu māja vai mūsu birojs Rīgā.

• Izstrādāt un uzturēt produktu drošības prasību ietvarus plašiem federētiem produktu portfeļiem, tostarp centrālajām kontroles bibliotēkām, noviržu pārvaldības darba plūsmām un riska pieņemšanas procedūrām

• Pārvērst Cyber Resilience Act būtiskās prasības rīcībā izmantojamās inženierijas specifikācijās, kas aptver SBOM pārvaldību, drošas pēc noklusējuma konfigurācijas un ievainojamību apstrādes procedūras

• Veikt OT/ICS drošības līmeņa novērtējumus, tostarp SL-T pret SL-A atšķirību analīzi, zonas/kanāla modelēšanu un komponentu prasību kartēšanu

• Vadīt draudu modelēšanas darbnīcas ar inženierijas komandām, izmantojot STRIDE, PASTA vai MITRE ATT&CK ICS

• Definēt un ieviest SDL/SSDLC programmas, tostarp OWASP ASVS atbilstības matricas, SAST/DAST/SCA rīku integrāciju un drošas kodēšanas standartus

• Atbalstīt paziņoto iestāžu iesaisti un tehniskās dokumentācijas sagatavošanu CRA Klases I un Klases II produktiem

• Izstrādāt un īstenot draudu modeļus rūpnieciskajiem produktiem, integrējot AI/ML vai LLM iespējas, un piemērot OWASP LLM Top 10 mazināšanas pasākumus

• Integrēt AI drošības kontroles DevSecOps caurplūdēs, tostarp modeļa izcelsmi, AI SBOM un MLOps drošības vārtus

• Atbalstīt atbilstības pienākumus augsta riska AI sistēmām, tostarp tehnisko dokumentāciju, cilvēku uzraudzības mehānisma izstrādi un audita pēdas arhitektūru

• Veikt inženierijas līmeņa regulatīvās atšķirības novērtējumus visā CRA, NIS2, ES AI likumā un DORA ietvaros un sniegt novēršanas ceļvežus

• Prezentēt atbilstības stāvokli un drošības arhitektūras atklājumus augsta līmeņa klientu ieinteresētajām personām un veicināt starpfunkcionālu saskaņošanas darbnīcas

• Piedalīties ārējās publikācijās, baltajos papīros un nozares forumos, lai atbalstītu prakses spēju attīstību

• 5+ gadu pieredze produktu drošības konsultācijās rūpniecisko produktu izstrādē

• Zināšanas par CRA, IEC 62443 un NIS2 regulatīvajiem ietvariem

• Ekspertīze draudu modelēšanas metodoloģijās, tostarp STRIDE, PASTA un MITRE ATT&CK ICS

• Prasmes drošās SDLC praksēs, tostarp OWASP ASVS atbilstības matricas un SAST/DAST/SCA rīku integrācija

• Iepazīšanās ar AI/ML drošību, tostarp OWASP LLM Top 10 un AI SBOM pārvaldību

• Izpratne par ES AI likuma atbilstības pienākumiem augsta riska AI sistēmām

• Pieredze DevSecOps caurplūdes integrācijā, tostarp CI/CD atbilstības pārbaudēs un MLOps drošības vārtos

• Prasmes ieinteresēto personu komunikācijā un atklājumu prezentēšanā augsta līmeņa klientu ieinteresētajām personām, piemēram, CISO un inženierijas VP

• Spēja veikt inženierijas līmeņa atšķirību novērtējumus un sniegt novēršanas ceļvežus visā regulatīvajos ietvaros

• Augsts angļu valodas prasmes līmenis (C1) ar izcilām rakstiskajām un mutiskajām komunikācijas prasmēm

• Inženierijas mantojums: Labākie eksperti, kas dalās ar inženierijas izcilības kultūru un risina sarežģītas inženierijas problēmas jau vairāk nekā 30 gadus.

• Moderns tehnoloģiju komplekts: Inovatīvi projekti, kuros varat pielietot vai uzlabot savas prasmes mākoņos, datos, AI un citās jaunajās tehnoloģijās.

• Pasaules klases klienti: Strādājiet cieši ar 340+ Forbes Global 2000 uzņēmumiem, radot traucējošus risinājumus, kas ietekmē globāli.

• Profesionālā izaugsme: Izcils atbalsts karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārkvalifikācijai inovatīvās praksēs.

• GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem 55+ vietās, kas vada GenAI iespējojošas transformācijas ceļojumus.

• Uzņēmējdarbības kultūra: Ja esat kaislīgs un apņēmīgs uzlabot uzņēmējdarbības transformāciju, mēs sniedzam atbalstu, kas nepieciešams, lai īstenotu jūsu idejas.

• Hibrīda iestatījums: Elastība strādāt no jebkuras vietas Latvijā, vai tā būtu jūsu māja vai mūsu birojs Rīgā.

• Citas priekšrocības: Papildu brīvdienas un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un citi.