Siemens
Pronto
Staff Software Engineer – Fahrzeug- & Hardwaresicherheit
Wer wir sind
Pronto AI ist ein weltweit führendes Unternehmen bei der Kommerzialisierung von Technologien für autonome Fahrzeuge (AV) und setzt Autonomous Haulage Systems (AHS) ein, die den Betrieb in Minen, Steinbrüchen und auf Baustellen weltweit automatisieren. Während sich ein Großteil der Branche noch in der Forschung und Entwicklung befindet, liefern wir echte, produktionsreife Autonomie, die bereits im Praxiseinsatz ist.
Unsere Mission ist es, den Bergbaubetrieb durch modernste Technologie sicherer, intelligenter und effizienter zu gestalten. Wir arbeiten daran, das weltweit erste profitable Unternehmen für AV-Technologie zu werden.
Ihre Aufgaben
Als Staff Software Engineer mit Schwerpunkt Fahrzeug- & Hardwaresicherheit verantworten Sie die Sicherheit der Systeme, die unsere Fahrzeuge sicher betreiben – von fahrzeuginternen Netzwerken und ECU-Firmware bis hin zu Secure Boot und Over-the-Air-Updates. Sie fungieren als leitender Sicherheitspartner für unsere Fahrzeugtechnik-Teams und helfen dabei, die technische Ausrichtung und den operativen Rhythmus für das gesamte Sicherheitsteam festzulegen.
- Erstellung von Bedrohungsmodellen und Absicherung von Automotive Ethernet, CAN- und CAN-FD-Netzwerken gegen Message Injection, Spoofing, Replay-Angriffe und andere Angriffe auf Fahrzeugnetzwerke.
- Entwurf und Überprüfung von ECU-Sicherheitskontrollen, einschließlich Secure Boot, Firmware-Codesignierung und Anti-Rollback-Schutz für Fahrzeugrechensysteme.
- Absicherung der OTA-Update-Pipeline, einschließlich Update-Signierung, gestaffelter Rollouts und Canary-Rollouts, Rollback-Schutz sowie Manipulationserkennung.
- Zusammenarbeit mit Hardware- und Fertigungsteams zur Identifizierung und Minderung von Lieferkettenrisiken, einschließlich gefälschter oder manipulierter Fahrzeugkomponenten.
- Vertretung des Sicherheitsbereichs bei Fahrzeugarchitektur- und Engineering-Design-Reviews, um Sicherheitsanforderungen frühzeitig im Entwicklungslebenszyklus zu identifizieren.
- Verantwortung für Incident-Response-Strategien bei kompromittierten oder potenziell kompromittierten Fahrzeugen, einschließlich sicherer Remote-Isolierung und Quarantäneverfahren.
- Technische Führung innerhalb der Sicherheitsorganisation, um Prioritäten, technische Standards und operative Arbeitspraktiken des Teams zu etablieren.
- Unterstützung bei der Leitung eines wachsenden Sicherheitsteams durch technische Ausrichtung, Einstellung, Mentoring und vierteljährliche Planung.
Was wir suchen
Wir suchen einen technisch versierten Security Engineer, der sowohl versteht, wie moderne Fahrzeuge gebaut werden, als auch, wie sie angegriffen werden können. Sie sollten sich sicher in den Bereichen Embedded Software, Fahrzeugnetzwerke, Firmware, Hardware und Sicherheitsarchitektur bewegen und als vertrauenswürdiger technischer Partner für die Führungsebene der Fahrzeugtechnik fungieren.
Grundlegende Qualifikationen
- 7+ Jahre Erfahrung im Bereich Security Engineering, davon mindestens 3 Jahre im Bereich Automotive, Embedded Systems oder industrielle IoT-Sicherheit.
- Praktische Erfahrung mit Automotive-Kommunikationsprotokollen wie CAN/CAN-FD und UDS.
- Erfahrung mit Automotive-Sicherheitstest-Tools wie SocketCAN, CANoe, Kayak oder vergleichbaren Werkzeugen.
- Produktionserfahrung bei der Absicherung von OTA-Firmware- oder Software-Update-Systemen.
- Erfahrung mit Secure Boot, Codesignierung, Firmware-Integrität und Rollback-Schutz.
- Fundierte Kenntnisse der ISO/SAE 21434 und wie Anforderungen an die Cybersicherheit im Automobilbereich in den Software- und Hardware-Entwicklungslebenszyklus integriert werden.
- Erfahrung in der Leitung technischer Projekte, Teams oder Sicherheitsprogramme sowie in der Überzeugungsarbeit gegenüber leitenden Engineering-Stakeholdern.
- Starke Kommunikationsfähigkeiten und die Fähigkeit, Sicherheitsrisiken, Kompromisse und technische Ausrichtungen klar zu vermitteln.
Wünschenswert
- Erfahrung bei der Absicherung von autonomen Fahrzeugsystemen der Stufe 4.
- Vertrautheit mit den Anforderungen an Cybersicherheit und Software-Updates gemäß UNECE WP.29, R155 und R156.
- Erfahrung im Bereich Red-Teaming, Penetrationstests oder offensive Sicherheit mit Fokus auf Fahrzeuge, Embedded Systems oder Hardware.
- Erfahrung mit Hardwaresicherheit, Komponentenintegrität oder Sicherheit in der automobilen Lieferkette.
- Vorerfahrung in der Mitarbeiterführung oder Erfahrung in der Leitung eines dedizierten Security-Engineering-Teams.
Warum Sie zu uns kommen sollten
- Arbeiten Sie an echter, produktiv eingesetzter Autonomie.
- Entwickeln Sie Technologien, die Sicherheit, Effizienz und Produktivität direkt verbessern.
- Stellen Sie sich komplexen Herausforderungen in anspruchsvollen, realen Umgebungen.
- Werden Sie Teil eines schnelllebigen Teams mit hoher Eigenverantwortung und großem Einfluss.
- Sehen Sie, wie Ihre Arbeit implementiert wird und in der Praxis einen Unterschied macht.
- Arbeiten Sie eng mit erfahrenen Ingenieuren und Branchenexperten zusammen.
Zusammenfassung der Leistungen (Vollzeitbeschäftigte in den USA)
- Kranken-, Zahn-, Augen-, Invaliditäts- und Lebensversicherung
- Optionen für Flexible Spending Account / Health Savings Account
- 401(k)
- Aktienoptionen
- Lohnfortzahlung im Krankheitsfall, unbegrenzter flexibler Urlaub und bezahlte Feiertage
- Bezahlte Elternzeit
- Steuerbegünstigtes Pendlerprogramm
- Team-Mittagessen in unserem SoMa-Büro jeden Dienstag und Donnerstag
Was Sie sonst noch wissen müssen
Diese Stelle ist in unserem Büro in San Francisco angesiedelt. Atoms ist ein Unternehmen, das von Erfindungsgeist und kontinuierlichem Wandel angetrieben wird – wir erfinden unsere Branchen ständig neu, entwickeln neue Produkte und verfeinern unsere Arbeitsweise. Wir erzielen unsere besten Ergebnisse gemeinsam. Deshalb arbeiten alle unsere bürobasierten Teams fünf Tage die Woche vor Ort.
Die Spanne für das Grundgehalt für diese Position liegt bei $224,000 - $284,000 pro Jahr.
Die tatsächliche Vergütung wird individuell festgelegt und kann je nach Erfahrung, Fähigkeiten und Qualifikationen variieren.
Das Grundgehalt ist nur ein Teil Ihres Gesamtvergütungspakets. Möglicherweise haben Sie auch Anspruch auf Aktienoptionen.
Leistungen können nach Ermessen des Unternehmens geändert werden.
Pronto nimmt laufend Bewerbungen entgegen.
Sind Sie bereit, sich uns anzuschließen, während wir denjenigen dienen, die anderen dienen?
#LI-Onsite
