Principal Product Cybersecurity Assurance Engineer

Мы ищем Principal Product Cybersecurity Assurance Engineer с глубокими знаниями в области безопасности продукта, моделирования угроз и обеспечения рисков для сильно регулируемых электромеханических систем. На этой позиции вы будете руководить поставкой кибербезопасности продукта в семействе платформ HMND 01 компании Humanoid — промышленным колесным роботом Alpha Wheeled и домашним двуногим роботом Alpha Bipedal, оба работающие на нашей AI‑платформе KinetIQ VLM/VLA. Работая вместе с командами продукта, прошивки, автономии и аппаратного обеспечения в составе команды Systems Engineering and Architecture, вы определите и поддержите стратегию обеспечения кибербезопасности для всех мероприятий по безопасности продукта от первой концепции до пост‑рынковой эксплуатации.

• Руководство командой и поставка безопасности продукта

Руководить и развивать кросс‑функциональную команду инженеров‑по‑безопасности, отвечая за поставку услуг по безопасности продукта в командах продукта на протяжении всего жизненного цикла разработки HMND 01.

• Определять требования к безопасности продукта и консультировать команды разработки по подходящим стандартам реализации, техникам и цепочкам инструментов для встроенных и AI‑включенных робототехнических систем.
• Сотрудничать с кросс‑функциональными командами для разработки протоколов, инструментов и процессов безопасности, которые позволяют технологиям HMND 01 опережать новые угрозы — включая поверхности атак, специфичные для конвейера вывода AI KinetIQ и архитектуры связи cloud‑to‑robot.
• Владеть и поддерживать ключевые артефакты безопасности для готовой к аудиту документации по кибербезопасности, включая Security Management Plans, Threat Analysis and Risk Assessment (TARA) отчёты, Risk Assessments и Remediation Action Plans для обеих платформ.

Security Assurance & Certification

• Обеспечивать безопасность на протяжении полного жизненного цикла продукта, гарантируя, что каждый дизайн HMND 01 надёжен, соответствует требованиям и устойчив. Вносить вклад в постоянное улучшение возможностей инженерии безопасности в организации.
• Обеспечивать соответствие кибербезопасностным обязательствам согласно EU Machinery Regulation 2023/1230, где кибер‑контроли пересекаются с функциями, критичными для безопасности, а также соответствие IEC 62443 (для промышленной/OT‑безопасности продукта) и EU Cyber Resilience Act.
• Проводить независимые обзоры Information Assurance (IA) и оценки рисков по сложным, высоко‑влияющим проектам — с особым вниманием к кибер‑физическим системам, где цифровой компромисс может привести к физическому вреду операторов или конечных пользователей.
• Пересматривать и давать рекомендации по оценкам рисков безопасности, планам смягчения рисков, анализу пробелов в смягчении и документации управления безопасностью в поддержку сертификации кибербезопасности системы.

Incident Response & Lifecycle Security

• Создать и поддерживать процесс Product Security Incident Response (PSIR), включающий координированное раскрытие уязвимостей, конвейеры развертывания патчей и пост‑полевая аналитика инцидентов.
• Определять и контролировать требования к мониторингу безопасности развернутых флотов, обеспечивая обратную связь полевых данных в файлы рисков и артефакты безопасности в соответствии с обязательствами пост‑рынкового наблюдения.

Commercial & Bid Support

• Поддерживать подготовку описаний рабочих пакетов и оценок стоимости для продуктовых тендеров, услуг и предложений, включающих объём безопасности продукта.
• Представлять позицию безопасности Humanoid в взаимодействиях с клиентами и партнёрами, включая регуляторные консультации и взаимодействие с сертификационными органами.

• Доказанный практический опыт работы с ISO 27001/27004/27005 и NIST Risk Management Framework (RMF), применяемый к регулируемым аппаратным или встроенным продуктовым программам.
• Опыт управления системой управления рисками безопасности для сильно регулируемых, критически важных для безопасности продуктов — с опытом из автомобильной, коммерческой транспортной или промышленной автоматизации.
• Практические знания IEC 62443, с возможностью адаптировать методологии жизненного цикла ISO/SAE 21434 к контексту робототехнических или электромеханических продуктов.
• Твердое понимание жизненных циклов инженерной разработки и того, как специализация кибербезопасности продукта согласуется с системной инженерией, функциональной безопасностью и совместной разработкой аппаратного и программного обеспечения.
• Способность интерпретировать отчёты Penetration Test и составлять Remediation Action Plans, решающие выявленные уязвимости структурированным, приоритетным по риску способом.
• Чёткие, структурированные коммуникативные навыки — умение ясно излагать сложные аргументы по рискам безопасности как техническим инженерам, так и исполнительным заинтересованным сторонам с одинаковой уверенностью.

• Знакомство с Threat Analysis and Risk Assessment (TARA) или эквивалентными методологиями моделирования угроз (STRIDE, PASTA), применяемыми к встроенным или OT/IT‑конвергентным системам.
• Понимание принципов secure‑by‑design для систем с AI/ML, включая защиту конвейеров вывода, целостность моделей и пути связи cloud‑to‑edge.
• Опыт работы с безопасностью CAN‑bus, Ethernet‑backbone или беспроводных интерфейсов в мобильных, транспортных или робототехнических системах.
• Опыт участия в создании или поддержке процесса Product Security Incident Response (PSIRT) или программы координированного раскрытия уязвимостей.
• Знание UL 4600, UL 3300 или ISO 13482 и понимание того, как доказательства кибербезопасности интегрируются в аргументы safety case.
• Предыдущие взаимодействия с сертификационными органами (TUV, UL, BSI) или организациями по разработке стандартов (ISO TC 184, IEC TC 65, SAE, IEEE RAS).

• Конкурентный пакет акций: опционы с существенным потенциалом роста по мере масштабирования.
• Более 30 оплачиваемых дней отпуска, включая 23 дня ежегодного отпуска, все официальные праздники Великобритании и дополнительные дни закрытия компании (включая новогодние каникулы).
• Частная медицинская страховка, включая виртуальную и очную помощь.
• Пенсионный план с общим взносом 8 % (5 % от сотрудника, 3 % от работодателя) от полной заработной платы.
• Бесплатный ежедневный завтрак, обед с обслуживанием и закуски в офисе.
• Работа на передовой — ежедневное сотрудничество с инженерами мирового уровня, исследователями и экспертами по продукту, создающими следующее поколение AI и гуманоидной робототехники.
• Реальная собственность — прямой доступ к руководству‑основателям, значимый вклад в направление продукта и возможность вести ключевые инициативы с первого дня.