Principal Product Cybersecurity Assurance Engineer

Мы ищем Principal Product Cybersecurity Assurance Engineer с глубокими знаниями в области безопасности продукта, моделирования угроз и обеспечения рисков для сильно регулируемых электромеханических систем. На этой позиции вы будете руководить поставкой кибербезопасности продукта в семействе платформ Humanoid HMND 01 — промышленном колёсном роботе Alpha Wheeled и домашнем двуногом роботе Alpha Bipedal, оба работающие на нашей AI‑платформе KinetIQ VLM/VLA. Работая вместе с командами продукта, прошивки, автономии и аппаратного обеспечения в составе команды Systems Engineering and Architecture, вы определите и поддержите стратегию обеспечения кибербезопасности для всех мероприятий по безопасности продукта от первой концепции до пост‑рынковой эксплуатации.

• Руководство командой и поставка безопасности продукта

Руководить и развивать кросс‑функциональную команду инженеров‑по‑безопасности, неся ответственность за поставку услуг по безопасности продукта внутри продуктовых команд на протяжении всего жизненного цикла разработки HMND 01.

• Определять требования к безопасности продукта и консультировать команды разработки по подходящим стандартам реализации, техникам и цепочкам инструментов для встроенных и AI‑поддерживаемых робототехнических систем.
• Сотрудничать с кросс‑функциональными командами для разработки протоколов, инструментов и процессов безопасности, которые опережают новые угрозы — включая поверхности атак, специфичные для конвейера инференса KinetIQ AI и архитектуры связи cloud‑to‑robot.
• Владеть и поддерживать ключевые артефакты безопасности для готовой к аудиту документации, включая планы управления безопасностью, отчёты Threat Analysis and Risk Assessment (TARA), оценки рисков и планы действий по исправлению для обеих платформ.

Security Assurance & Certification

• Обеспечивать безопасность на протяжении полного жизненного цикла продукта, гарантируя, что каждый дизайн HMND 01 надёжен, соответствует требованиям и устойчив.

Вносить вклад в постоянное улучшение возможностей инженерии безопасности в организации.

• Обеспечивать соответствие кибербезопасностным обязательствам в соответствии с EU Machinery Regulation 2023/1230, где киберконтроли пересекаются с функциями, критичными для безопасности, а также соответствие IEC 62443 (для промышленной/OT‑безопасности продукта) и EU Cyber Resilience Act.
• Проводить независимые обзоры Information Assurance (IA) и оценки рисков в сложных проектах с высоким воздействием — с особым вниманием к кибер‑физическим системам, где цифровой компромисс может привести к физическому вреду операторов или конечных пользователей.
• Пересматривать и давать рекомендации по оценкам рисков безопасности, планам смягчения, анализу пробелов в смягчении и документации управления безопасностью в поддержку сертификации кибербезопасности системы.

Incident Response & Lifecycle Security

• Создать и поддерживать процесс Product Security Incident Response (PSIR), включающий координированное раскрытие уязвимостей, конвейеры развертывания патчей и пост‑полеанализ инцидентов.
• Определять и контролировать требования к мониторингу безопасности развернутых флотов, обеспечивая обратную связь полевых данных в файлы рисков и артефакты безопасности в соответствии с обязательствами пост‑рынкового наблюдения.

Commercial & Bid Support

• Поддерживать подготовку описаний рабочих пакетов и оценок стоимости для продуктовых тендеров, услуг и предложений, включающих объём безопасности продукта.
• Представлять позицию безопасности Humanoid в взаимодействиях с клиентами и партнёрами, включая регуляторные консультации и взаимодействие с сертификационными органами.

• Доказанный практический опыт работы с ISO 27001/27004/27005 и NIST Risk Management Framework (RMF), применяемый к регулируемым аппаратным или встроенным продуктовым программам.
• Опыт управления системой управления рисками безопасности для сильно регулируемых, критически важных для безопасности продуктов — с опытом из автомобильной, коммерческой транспортной или промышленной автоматизации.
• Практические знания IEC 62443, с возможностью адаптировать методологии жизненного цикла ISO/SAE 21434 к контексту робототехнических или электромеханических продуктов.
• Твёрдое понимание жизненных циклов инженерной разработки и того, как специализация кибербезопасности продукта согласуется с системной инженерией, функциональной безопасностью и совместной разработкой аппаратного/программного обеспечения.
• Способность интерпретировать отчёты Penetration Test и составлять планы действий по исправлению (Remediation Action Plans), которые решают выявленные уязвимости структурированным, приоритетным по риску способом.
• Чёткие, структурированные коммуникативные навыки — умение ясно излагать сложные аргументы по рискам безопасности как техническим инженерам, так и исполнительным заинтересованным сторонам.

• Знакомство с методологиями Threat Analysis and Risk Assessment (TARA) или аналогичными методами моделирования угроз (STRIDE, PASTA), применяемыми к встроенным или OT/IT‑конвергентным системам.
• Понимание принципов secure‑by‑design для систем с AI/ML, включая защиту конвейеров инференса, целостность моделей и пути коммуникации cloud‑to‑edge.
• Опыт работы с безопасностью CAN‑bus, Ethernet‑магистрали или беспроводных интерфейсов в мобильных, транспортных или робототехнических системах.
• Опыт участия в создании или поддержке процесса Product Security Incident Response (PSIRT) или программы координированного раскрытия уязвимостей.
• Знание UL 4600, UL 3300 или ISO 13482 и понимание того, как доказательства кибербезопасности интегрируются в аргументы safety case.
• Предыдущие взаимодействия с сертификационными органами (TUV, UL, BSI) или организациями по разработке стандартов (ISO TC 184, IEC TC 65, SAE, IEEE RAS).

• Всеобъемлющее медицинское страхование для сотрудников в США, включая полностью оплачиваемое медицинское, стоматологическое и зрительное страхование, с виртуальной помощью и ресурсами поддержки сотрудников.
• Значительный отпуск для отдыха и восстановления: 23 дня PTO (начисляются), отдельный больничный и оплачиваемые корпоративные праздники.
• Пенсионный план 401(k) с 4% взносом работодателя.
• Конкурентный пакет акций: опционы с существенным потенциалом роста по мере масштабирования компании.
• Бесплатный ежедневный обед с обслуживанием, закуски и напитки в офисе.
• Сотрудничество с инженерами, исследователями и экспертами продукта высшего уровня в области AI и робототехники.
• Возможность влиять на продукт и вести ключевые инициативы.