Siemens
ATOMS Careers page
Staff Software Engineer - Fahrzeug- & Hardwaresicherheit
Wer wir sind
Pronto AI ist ein weltweit führendes Unternehmen bei der Kommerzialisierung von Technologien für autonome Fahrzeuge (AV) und setzt Autonomous Haulage Systems (AHS) ein, die den Betrieb in Minen, Steinbrüchen und auf Baustellen weltweit automatisieren. Während sich ein Großteil der Branche noch in der Forschung und Entwicklung befindet, liefern wir echte, produktionsreife Autonomie, die bereits im Feldeinsatz ist.
Wir haben es uns zur Aufgabe gemacht, den Bergbaubetrieb durch modernste Technologie sicherer, intelligenter und effizienter zu gestalten, und arbeiten daran, das weltweit erste profitable Unternehmen für AV-Technologie zu werden.
Ihre Aufgaben
Als Staff Software Engineer mit Schwerpunkt Fahrzeug- & Hardwaresicherheit verantworten Sie die Sicherheit der Systeme, die unsere Fahrzeuge sicher betreiben – von fahrzeuginternen Netzwerken und ECU-Firmware bis hin zu Secure Boot und Over-the-Air-Updates. Sie fungieren als leitender Sicherheitspartner für unsere Fahrzeugentwicklungsteams und helfen dabei, die technische Ausrichtung und den operativen Rhythmus für das gesamte Sicherheitsteam festzulegen.
- Erstellung von Bedrohungsmodellen und Absicherung von Automotive Ethernet, CAN- und CAN-FD-Netzwerken gegen Message Injection, Spoofing, Replay-Angriffe und andere Angriffe auf Fahrzeugnetzwerke.
- Entwurf und Überprüfung von ECU-Sicherheitskontrollen, einschließlich Secure Boot, Firmware-Code-Signierung und Anti-Rollback-Schutz für Fahrzeugrechensysteme.
- Absicherung der OTA-Update-Pipeline, einschließlich Update-Signierung, gestaffelter Rollouts und Canary-Rollouts, Rollback-Schutz und Manipulationserkennung.
- Zusammenarbeit mit Hardware- und Fertigungsteams zur Identifizierung und Minderung von Lieferkettenrisiken, einschließlich gefälschter oder manipulierter Fahrzeugkomponenten.
- Vertretung des Sicherheitsbereichs bei Fahrzeugarchitektur- und Design-Reviews, um Sicherheitsanforderungen frühzeitig im Entwicklungslebenszyklus zu identifizieren.
- Verantwortung für Incident-Response-Strategien bei kompromittierten oder potenziell kompromittierten Fahrzeugen, einschließlich sicherer Verfahren zur Fernisolierung und Quarantäne.
- Bereitstellung technischer Führung innerhalb der Sicherheitsorganisation, um Prioritäten, technische Standards und operative Praktiken des Teams zu etablieren.
- Unterstützung bei der Leitung eines wachsenden Sicherheitsteams durch technische Ausrichtung, Einstellung, Mentoring und Quartalsplanung.
Was wir suchen
Wir suchen einen technisch versierten Security Engineer, der sowohl versteht, wie moderne Fahrzeuge gebaut werden, als auch, wie sie angegriffen werden können. Sie sollten sich sicher zwischen eingebetteter Software, Fahrzeugnetzwerken, Firmware, Hardware und Sicherheitsarchitektur bewegen und als vertrauenswürdiger technischer Partner für die Führungsebene der Fahrzeugentwicklung fungieren.
Grundlegende Qualifikationen
- 7+ Jahre Erfahrung im Bereich Security Engineering, davon mindestens 3 Jahre im Bereich Automotive, Embedded Systems oder industrielle IoT-Sicherheit.
- Praktische Erfahrung mit Automotive-Kommunikationsprotokollen, einschließlich CAN/CAN-FD und UDS.
- Erfahrung mit Automotive-Sicherheitstest-Tools wie SocketCAN, CANoe, Kayak oder gleichwertigen Werkzeugen.
- Produktionserfahrung bei der Absicherung von OTA-Firmware- oder Software-Update-Systemen.
- Erfahrung mit Secure Boot, Code-Signierung, Firmware-Integrität und Rollback-Schutz.
- Fundierte Kenntnisse der ISO/SAE 21434 und wie Anforderungen an die Cybersicherheit im Automobilbereich in den Software- und Hardware-Entwicklungslebenszyklus integriert werden.
- Erfahrung in der Leitung technischer Projekte, Teams oder Sicherheitsprogramme sowie in der Beeinflussung leitender technischer Stakeholder.
- Starke Kommunikationsfähigkeiten und die Fähigkeit, Sicherheitsrisiken, Kompromisse und technische Ausrichtungen klar zu kommunizieren.
Wünschenswert
- Erfahrung bei der Absicherung von autonomen Fahrzeugsystemen der Stufe 4.
- Vertrautheit mit den Anforderungen an Cybersicherheit und Software-Updates gemäß UNECE WP.29, R155 und R156.
- Erfahrung im Bereich Red-Teaming, Penetrationstests oder offensive Sicherheit mit Fokus auf Fahrzeuge, eingebettete Systeme oder Hardware.
- Erfahrung mit Hardwaresicherheit, Komponentenintegrität oder Sicherheit in der automobilen Lieferkette.
- Vorerfahrung in der Mitarbeiterführung oder Erfahrung in der Leitung eines dedizierten Security-Engineering-Teams.
Warum Sie bei uns einsteigen sollten
- Arbeiten Sie an echter, produktionsreifer Autonomie.
- Entwickeln Sie Technologie, die Sicherheit, Effizienz und Produktivität direkt verbessert.
- Bewältigen Sie komplexe Herausforderungen in anspruchsvollen, realen Umgebungen.
- Werden Sie Teil eines schnelllebigen Teams mit hoher Eigenverantwortung und großem Einfluss.
- Sehen Sie, wie Ihre Arbeit im Feld eingesetzt wird und einen Unterschied macht.
- Arbeiten Sie eng mit erfahrenen Ingenieuren und Branchenbetreibern zusammen.
Zusammenfassung der Leistungen (USA Vollzeit-Angestellte)
- Kranken-, Zahn-, Augen-, Invaliditäts- und Lebensversicherung
- Optionen für Flexible Spending Account / Health Savings Account
- 401(k)
- Aktienoptionen
- Krankheitstage, unbegrenzter flexibler Urlaub und bezahlte Feiertage
- Bezahlte Elternzeit
- Steuerbegünstigter Pendler-Leistungsplan
- Team-Mittagessen in unserem SoMa-Büro jeden Dienstag und Donnerstag
Was Sie sonst noch wissen müssen
Diese Stelle ist in unserem Büro in San Francisco angesiedelt. Atoms ist ein Unternehmen, das von Erfindungsgeist und kontinuierlichem Wandel angetrieben wird – wir erfinden unsere Branchen ständig neu, bauen neue Produkte und verfeinern unsere Arbeitsweise. Wir erzielen unsere besten Ergebnisse gemeinsam. Deshalb arbeiten alle unsere bürobasierten Teams fünf Tage die Woche vor Ort.
Die Gehaltsspanne für diese Position beträgt $224,000 - $284,000 pro Jahr.
Die tatsächliche Vergütung wird individuell festgelegt und kann je nach Erfahrung, Fähigkeiten und Qualifikationen variieren.
Das Grundgehalt ist nur ein Teil Ihres Gesamtvergütungspakets. Möglicherweise haben Sie auch Anspruch auf Aktienoptionen.
Leistungen können nach Ermessen des Unternehmens geändert werden.
Pronto nimmt laufend Bewerbungen entgegen.
Sind Sie bereit, sich uns anzuschließen, während wir denen dienen, die anderen dienen?
#LI-Onsite
