Ledigt jobb: Civilingenjör inom elektroteknik

Vi på Tata Technologies gör drömmar om produktutveckling till verklighet genom att designa, konstruera och validera morgondagens produkter för världens ledande tillverkare. På grund av vår fortsatta tillväxt rekryterar vi nu en Cybersecurity Engineer för att stärka vårt team i Göteborg, Sverige.

Rollbeskrivning

Vi söker en erfaren och passionerad Cybersecurity Engineer inom bilindustrin som ska ta ansvar för cybersäkerhetslivscykeln över våra fordonplattformar av nästa generation. I denna roll kommer du att hantera hela Cybersäkerhets V-cykeln, från koncept och kravspecifikation till verifiering, validering och lansering. Du kommer att spela en nyckelroll i att säkerställa att våra utvecklingsprocesser följer ramverken för Automotive SPICE (ASPICE) och uppfyller internationella regler som UN R155/R156 och ISO/SAE 21434.

Viktiga ansvarsområden

Hantering av cybersäkerhets V-cykeln

• Vänster sida av V (Koncept & Design):
• Genomför Hotanalys och Riskbedömning (TARA) på fordons-, system- och komponentnivå.
• Definiera cybersäkerhetsmål, cybersäkerhetskonceptr och härled tekniska cybersäkerhetskrav (på system-/programvarunivå).
• Samarbeta med systemarkitekter och mjukvaruingenjörer för att designa säkra E/E-arkitekturer, säker on-board-kommunikation (SecOC), kryptografi och säkra startkoncept.
• Höger sida av V (Verifiering & Validering):
• Utveckla cybersäkerhetstestspecifikationer, testfall och strategier (inklusive sårbarhetssökning, penetrationstestning och fuzz-testning).
• Övervaka och genomföra cybersäkerhetsverifiering och validering (V&V) på HiL-riggar (Hardware-in-the-Loop), testbänkar och prototyfbilar.
• Hantera spårning, prioritering och lösning av sårbarheter under hela utvecklingslivscykeln.

ASPICE & Processkompliance

• Säkerställ full spårbarhet av cybersäkerhetskrav från kund-/regleringsnivå ner till mjukvaruimplementation och testfall.
• Förbered ingenjörsteam och dokumentation för ASPICE-revisioner och bedömningar.
• Stöd organisationen i att upprätthålla efterlevnad av ISO/SAE 21434 och för att erhålla/upprätthålla certifiering av Cybersäkerhetsledningssystem (CSMS) enligt UN R155.
• Leverantör- & Stakeholder-hantering
• Definiera cybersäkerhetskrav för externa Tier-1-leverantörer (Cybersecurity Interface Agreement / CIA).
• Granska och revidera leverantörers levererade cybersäkerhetsarbeten (TARAs, sårbarhetsrapporter och mjukvarukomponenter).
• Samarbeta tätt med tvärfunktionella team, inklusive Funktionell Säkerhet (ISO 26262), Mjukvaruingenjörering, OTA-uppdateringar (Over-the-Air) och IT-/Molnsäkerhet.

Krav på kvalifikationer och erfarenhet:

• Examen på kandidat- eller masternivå inom datavetenskap, elektroteknik, cybersäkerhet, bilindustrins teknik eller ett relaterat område.
• Minst 3 års yrkeserfarenhet inom cybersäkerhetsteknik för fordonsindustrin.
• Stark praktisk erfarenhet av V-modellens utvecklingsprocess inom en fordonsmiljö.
• Djup förståelse för ISO/SAE 21434, UN R155/R156 och Automotive SPICE (ASPICE).
• TARA-expertis: Bevisad erfarenhet av att genomföra Hotanalys och Riskbedömning (TARA) med verktyg som Medini Analyze, Ansys eller liknande.

Tekniska färdigheter:

• Kunskap om fordonskommunikationsprotokoll (CAN/CAN-FD, LIN, Automotive Ethernet, FlexRay).
• Kunskap om fordonsmekanismer för säkerhet (SecOC, TLS, IPSec, HSM/SHE, Secure Boot, Kryptografiska algoritmer).
• Erfarenhet av diagnostikprotokoll (UDS ISO 14229) och säkerhetsåtkomst.
• Språk: Flytande i engelska (skriftligt och muntligt). Svenska kunskaper är meriterande men inte ett krav.

Meriterande kvalifikationer (Vid behov):

• Certifierad Automotive Cybersecurity Professional (CACSP) eller liknande certifieringar.
• Erfarenhet av ASPICE provisional/competent assessor-utbildning.
• Kunskap om AUTOSAR (Classic/Adaptive) säkerhetsmoduler.
• Erfarenhet av penetrationstestning eller etisk hackning inom fordonsbranschen.

Om du är passionerad för att ta innovation till projekten du arbetar på och vill gå med i ett globalt bolag, så är detta rätt plats för dig.

Tata Technologies: Ingenjörskonst för en bättre värld.

Tata Technologies vill tacka alla sökande för deras intresse; varje ansökan kommer att granskas mot de fastställda kriterierna för rollen. Vi vill råda dig att endast kandidater som övervägs kommer att kontaktas. Om du inte hör från oss inom 10 arbetsdagar efter sista ansökningsdatum innebär det tyvärr att din ansökan inte har varit framgångsrik. Vi kommer dock att spara dina uppgifter för eventuella lämpliga framtida möjligheter.