Arquitecto de Ciberseguridad Automotriz

• 10-15 años de experiencia en SW Architecture
• 5 años de experiencia en estándares de ciberseguridad automotriz (ISO21434, ASPICE para ciberseguridad, UNECE WP.29)
• 5 años de experiencia en seguridad de sistemas (System Security)
• Estándares de ciberseguridad
• Estándares de la industria de la automoción
• Pensamiento analítico
• Orientación a resultados y a soluciones
• Modelado de amenazas (Threat Modeling), gestión de riesgos, controles de seguridad
• Criptografía

• Certificaciones CISM, CISSP o similares
• Experiencia en seguridad de sistemas embebidos (Embedded Security)
• Conocimientos de seguridad funcional (Functional Safety)
• Modelado de SW incluyendo UML
• Desarrollo de modelos
• AUTOSAR, QNX
• Comprensión de la dicotomía entre el espacio del problema (Problem Space) y el espacio de la solución (Solution Space)

----------

Grado universitario en Ingeniería

TrustMotion (anteriormente TTTech Auto), parte de NXP, es un proveedor líder de servicios y productos de plataformas de software con un enfoque en System, Safety, and Security para el Software-Defined Vehicle (4SDV).

Como Cybersecurity Architect Expert formarás parte del equipo de Security Engineering. Somos un equipo multidisciplinar compuesto por Cybersecurity Architects y Cybersecurity Managers de diferentes sectores (automoción, smartcards, sistemas embebidos, IoT, ferroviario...). Desarrollamos productos de middleware Out of Context e In Context para la industria de la automoción, centrándonos específicamente en ADAS y en la próxima generación de paradigmas de comunicación de SDV. Nuestra misión es garantizar que nuestros productos sean seguros mediante la implementación de las tecnologías y funciones adecuadas, asegurando que la madurez de la seguridad cumpla con las expectativas de nuestros clientes y abordando el cumplimiento de estándares y normativas. Como Security Architect, analizarás las amenazas y riesgos del sistema y definirás estrategias de mitigación que se traducirán en decisiones arquitectónicas, junto con un equipo experimentado de SW Architects, desarrolladores y otros especialistas en seguridad.

Analizar las amenazas y riesgos del sistema para definir medidas de ciberseguridad que impulsen las decisiones arquitectónicas de productos y proyectos, garantizando que los riesgos de ciberseguridad se mantengan bajo control. Apoyar las actividades de gestión de seguridad produciendo la evidencia, los KPI y los productos de trabajo requeridos, asegurando al mismo tiempo el cumplimiento de los estándares de la industria de la ciberseguridad automotriz.

• Realizar análisis de amenazas y evaluaciones de riesgos para identificar posibles amenazas de ciberseguridad, derivar requisitos de ciberseguridad y diseñar soluciones para mitigar los riesgos.
• Definir las especificaciones de ciberseguridad y los requisitos técnicos para el desarrollo y las pruebas de productos.
• Definir eventos de ciberseguridad, identificar debilidades del elemento y realizar análisis de vulnerabilidades sobre el mismo.
• Definir objetivos de ciberseguridad (Cybersecurity goals) y declaraciones de ciberseguridad (Cybersecurity claims).
• Definir especificaciones, controles y requisitos de ciberseguridad.
• Producir productos de trabajo y evidencia relacionados con ISO21434.
• En ocasiones, actuar como asesor o auditor de seguridad para proyectos desarrollados por otros compañeros del equipo.
• Actuar como sustituto del Security Manager del proyecto.
• Apoyar las actividades de interfaz con el cliente aportando experiencia técnica a las discusiones.
• Apoyar al proyecto y al producto en todas las fases de desarrollo, incluyendo la creación de requisitos, diseño y pruebas, garantizando la corrección y recopilando evidencia de que la ciberseguridad se está implementando de acuerdo con los procesos de ciberseguridad y los estándares de la industria.
• Guiar y asistir a los equipos de desarrollo y a los interesados (stakeholders) mediante el coaching y la mentoría en ciberseguridad.
• Facilitar el proceso de estimación para nuevos proyectos y funciones de ciberseguridad.
• Analizar la arquitectura de sistemas y software para proyectos de automoción y liderar el diseño de las funciones relacionadas con la ciberseguridad, alineadas con los objetivos de negocio y las mejores prácticas de la industria.
• Supervisar la corrección de la implementación y verificación del software.
• Monitorizar la información de ciberseguridad y gestionar las vulnerabilidades.
• Ser y actuar como asesor y embajador de las prácticas de ciberseguridad en la Unidad de Negocio.
• Explorar nuevas tecnologías emergentes y las mejores prácticas de la industria.
• Preparar programas de formación para los equipos de desarrollo.
• Apoyar a los Cybersecurity Managers en la creación, adaptación y mejora de los procesos de ciberseguridad para el desarrollo de software en entornos críticos.