Specialista/tka kybernetické bezpečnosti (Automotive/výroba)

Pracovní nabídka

Staňte se členem špičkového vývojového týmu, který realizuje unikátní projekt v oblasti kybernetické ochrany automobilů v poradenské skupině Moore Czech Republic!

Pro naši dceřinou společnost, specializující se na řešení kybernetické ochrany vozidel a technologických celků, hledáme specializované odborníky s know-how pro projekt vývoje metodik a nástrojů na ověřování odolnosti vozidel proti OT kybernetickým útokům!

Posílíte náš tým specialistů, který chrání moderní výrobní a automobilové technologie před kybernetickými hrozbami. Budete provádět základní penetrační testy, spravovat a vyhodnocovat bezpečnostní dokumentaci a pomáhat klientům naplňovat nejdůležitější oborové normy (ISO/SAE 21434, TISAX, IEC 62443, UN R155/R156). Tato pozice je ideální pro technicky orientované nadšence, kteří se chtějí rychle učit a rozvíjet v rostoucím segmentu OT / automotive bezpečnosti.

Náš tým pracuje na projektu pro jednoho z největších světových výrobců automobilů s úkolem vyvinout metodiku a testovací nástroje a definovat procesy pro ověřování úrovně zabezpečení vozidel proti interním a externím OT kybernetickým útokům cílených na ovlivnění nebo omezení aktiv řídících provozování vozidla, na realizaci nepovolených změn konfigurací vozidla nebo na ovládnutí prvků autonomního řízení. Projekt kromě okamžité participace na první fázi realizace nabízí i karierní příležitost přímé spolupráce s vývojovými týmy výrobce automobilů.

Klíčové aktivity

• Penetrační testování & analýza zranitelností

1. Základní testy řídicích jednotek vozidel, výrobních linek a přidružených backendů, dle projektu
2. Reporting nálezů v souladu s CVSS a interní metodikou

• Správa bezpečnostní dokumentace

1. Tvorba, revize a archivace v souladu s požadavky norem ISO/SAE 21434, IEC 62443, TISAX a další
2. Příprava podkladů pro interní i externí audity a certifikační/homologační postupy

• Poradenství a školení

1. Podpora engineering a OT týmů při zavádění „security‑by‑design“
2. Edukace kolegů (SCADA operátoři, PLC programátoři) v oblastí kybernetické odolnosti

• Spolupráce na vývoji metodik

1. Spolutvorba testovacích scénářů pro dopravní prostředky a výrobní zařízení
2. Nepřetržité zlepšování nástrojů, procesů a postupů testování

Požadujeme:

• Analytické myšlení, pečlivost, týmový duch
• Základy penetračního testování (Nmap, Burp Suite, Metasploit)
• Orientace v kybernetických normách / chuť je rychle nastudovat
• Schopnost psát technickou dokumentaci v češtině/angličtině
• Praxe se SCADA/PLC (Siemens TIA Portal, Rockwell, Mitsubishi)
• Certifikace (e.g. CPSA, OSCP, GIAC ‑ GICSP)
• Základy skriptování (Python, PowerShell, Bash)

Co nabízíme:

• Unikátní projekty: testování kybernetické bezpečnosti vozidel, robotických linek i Industry 4.0
• Flexibilita: hybridní režim (Praha Karlín / Mladá Boleslav / home office), 5 týdnů dovolené, „volno na hackování“
• Přátelské prostředí: neformální tým, který sdílí know how a podporuje experimenty
• Benefity navíc: multisport, notebook a HW pro pen testy, CAFETERIA