Ledigt jobb: Civilingenjör inom elektroteknik

Vi på Tata Technologies gör drömmar om produktutveckling till verklighet genom att designa, konstruera och validera morgondagens produkter för världens ledande tillverkare. På grund av vår fortsatta tillväxt rekryterar vi nu en Technical Lead för att stärka vårt team i Göteborg, Sverige.

Rollbeskrivning

Vi söker en erfaren och passionerad Automotive Cybersecurity Engineer som tar ägarskap över cybersäkerhetslivscykeln för våra fordon av nästa generation. I denna roll kommer du att hantera hela Cybersecurity V-Cykeln, från koncept och kravspecifikation till verifiering, validering och lansering. Du kommer att spela en nyckelroll i att säkerställa att våra utvecklingsprocesser följer Automotive SPICE (ASPICE) ramar och uppfyller internationella regler som UN R155/R156 och ISO/SAE 21434.

Viktiga ansvarsområden

Hantering av Cybersecurity V-Cykeln

• Vänster sida av V (Koncept & Design):
• Genomför Hotanalys och Riskbedömning (TARA) på fordons-, system- och komponentnivå.
• Definiera cybersäkerhetsmål, cybersäkerhetskonceptr och härled tekniska cybersäkerhetskrav (på system-/programvarunivå).
• Samarbeta med systemarkitekter och mjukvaruingenjörer för att designa säkra E/E-arkitekturer, säker onboard-kommunikation (SecOC), kryptografi och säkra boot-koncept.
• Höger sida av V (Verifiering & Validering):
• Utveckla cybersäkerhetstestspecifikationer, testfall och strategier (inklusive sårbarhetssökning, penetrationstestning och fuzz-testning).
• Övervaka och genomföra cybersäkerhetsverifiering och validering (V&V) på HiL (Hardware-in-the-Loop)-riggar, testbänkar och prototyfbilar.
• Hantera spårning, prioritering och lösning av sårbarheter under hela utvecklingslivscykeln.

ASPICE & Processkompliance

• Säkerställ full spårbarhet av cybersäkerhetskrav från kund-/regleringsnivå ner till mjukvaruimplementation och testfall.
• Förbered ingenjörsteam och dokumentation för ASPICE-audits och bedömningar.
• Stöd organisationen i att upprätthålla efterlevnad av ISO/SAE 21434 och för att erhålla/upprätthålla certifiering av Cybersecurity Management System (CSMS) enligt UN R155.
• Leverantör- & Stakeholder-hantering
• Definiera cybersäkerhetskrav för externa Tier-1-leverantörer (Cybersecurity Interface Agreement / CIA).
• Granska och auditera leverantörers levererade cybersäkerhetsprodukter (TARAs, sårbarhetsrapporter och mjukvarukomponenter).
• Samarbeta tätt med tvärfunktionella team, inklusive Funktionell Säkerhet (ISO 26262), Mjukvaruingenjörering, OTA (Over-the-Air) Uppdateringar och IT/Molnsäkerhet.

Krav på utbildning & erfarenhet:

• Examen på kandidat- eller masternivå inom Datavetenskap, Elektroteknik, Cybersäkerhet, Automotive Engineering eller liknande område.
• Minst 3 års yrkeserfarenhet inom automotive cybersäkerhetsingenjörering.
• Stark praktisk erfarenhet av V-modellen i en automotive miljö.
• Djup förståelse för ISO/SAE 21434, UN R155/R156 och Automotive SPICE (ASPICE).
• TARA-expertis: Bevisad erfarenhet av att genomföra Hotanalys och Riskbedömningar (TARA) med verktyg som Medini Analyze, Ansys eller liknande.

Tekniska färdigheter:

• Kunskap om automotive kommunikationsprotokoll (CAN/CAN-FD, LIN, Automotive Ethernet, FlexRay).
• Kunskap om automotive säkerhetsmekanismer (SecOC, TLS, IPSec, HSM/SHE, Secure Boot, Kryptografiska algoritmer).
• Erfarenhet av diagnostikprotokoll (UDS ISO 14229) och säkerhetstillträde.
• Språk: Flytande i engelska (skrift och tal). Svenska språkkunskaper är meriterande men inte ett krav.

Meriterande kvalifikationer (Nice to Have):

• Certifierad Automotive Cybersecurity Professional (CACSP) eller liknande certifieringar.
• Erfarenhet av ASPICE provisional/competent assessor-utbildning.
• Kunskap om AUTOSAR (Classic/Adaptive) säkerhetsmoduler.
• Erfarenhet av penetrationstestning eller etisk hackning inom automotive.

Om du är passionerad för att ta innovation till projekten du arbetar med och vill gå med i ett globalt företag, då är detta rätt plats för dig.

Tata Technologies: Engineering a better world.

Tata Technologies vill tacka alla sökande för deras intresse; varje ansökan granskas mot de fastställda kriterierna för rollen. Vi vill råda dig att endast kandidater som står under övervägande kommer att kontaktas. Om du inte hör från oss inom 10 arbetsdagar efter sista ansökningsdatum innebär det tyvärr att din ansökan inte har varit framgångsrik. Vi kommer dock att behålla dina uppgifter för eventuella lämpliga framtida möjligheter.