Ведущий специалист по защите продукта

Navio — разработчик технологии автономного вождения, совместимой с различными видами транспорта: от легковых автомобилей до грузовиков.

Navio объединяет культуру автопроизводителей и ИТ-компаний. Каждый день мы работаем над тем, чтобы доставка грузов стала быстрее и эффективнее, а городской транспорт — безопаснее и комфортнее.

Ключевое направление работы Navio — создание универсальной автономной технологии, включающей ПО и аппаратные решения, научные исследования, уникальный процесс тестирования и экосистему сервисов для обработки данных и управления автономным флотом автомобилей.

О команде:

Мы — команда безопасности автономного транспорта. Наша задача — сделать поездки на высокоавтоматизированных транспортных средствах безопасными и надёжными. Мы защищаем технологии от кибератак и взломов, предотвращаем последствия случайных повреждений и отказов компонентов и в целом отвечаем за безопасность системы на всех этапах её работы.

Чем предстоит заниматься:

• Разрабатывать и актуализировать модели угроз для компонентов автономной технологии (построение моделей угроз и сценариев атаки для выявления слабых мест и разработки стратегий противодействия);
• Разрабатывать спецификации требований для создания функций кибербезопасности системы;
• Исследовать уязвимости устройств и компонентов;
• Проектировать архитектуру безопасности, включая сети, приложения и данные;
• Выбирать, настраивать и интегрировать средства защиты информации — EDR, АВПО, SAST, SCA.

Что мы ждем от кандидата:

• Уровень английского не ниже B1;
• Знания по системному инжинирингу и системной аналитике;
• Владение нотациями SysML/UML, C4, DFD;
• Понимание принципов компьютерных сетей и технологий (TCP/IP, модель OSI, TLS, IPSec);
• Понимание принципов современных операционных систем;
• Знание основных протоколов передачи данных (UART, I2C, CAN, LIN, Ethernet);
• Умение программировать на C++ и Python (работа с "чужим" кодом и доработки безопасности);
• Понимание V-model и Agile.

Будет плюсом:

Знание стандарта ISO 21434 и правил R155/R166.