Cybersecurity Architecture

AFRY; Curitiba; Presencial; BRL 150 000 - 210 000; Tempo integral

Resumo da oferta

A AFRY Automotive busca profissionais para atuar na arquitetura de cibersegurança de sistemas automotivos em Curitiba. O trabalho inclui desenvolvimento de arquitetura, avaliação de riscos, modelagem de ameaças e integração de segurança ao ciclo de vida do desenvolvimento.

É desejável experiência com sistemas embarcados, redes veiculares e padrões de segurança automotiva, como ISO/SAE 21434. A vaga requer disponibilidade para atuação presencial em Curitiba.

Qualificações

• Graduação em Segurança Cibernética, TI, Engenharia da Computação ou área correlata.
• Fortes habilidades de comunicação e gestão de stakeholders.
• Experiência em projetar soluções de cibersegurança para ambientes técnicos complexos.

Responsabilidades

• Desenvolver e manter a arquitetura de segurança cibernética para sistemas de diagnóstico veiculares.
• Avaliar soluções seguras que abranjam tecnologias legadas e modernas.
• Colaborar com equipes de engenharia, produto e segurança para um secure-by-design.

Conhecimentos

Arquitetura de segurança

Gestão de stakeholders

Comunicação técnica

Análise de riscos

Formação académica

Graduação em Segurança Cibernética/TI/Engenharia da Computação

Ferramentas

CAN

Automotive Ethernet

UDS/DoIP

Descrição da oferta de emprego

A ÅF Automotive faz parte do grupo AFRY que é um dos mais populares empregadores da Suécia, somos mais de 17 mil consultores em todo o mundo. Atuamos no Brasil desde 2013 na área de Engenharia Automotiva em diversas montadoras no Brasil, e clientes na Suécia e EUA. Nossa sede está localizada em São Bernardo do Campo/SP e a filial em Curitiba/PR. Nós nos preocupamos em fazer o futuro, venha fazer parte dessa história!

Descrição da vaga

Buscamos profissionais com experiência no setor Automotivo.

• Desenvolver e manter a arquitetura de segurança cibernética para sistemas de diagnóstico, ferramentas e ecossistemas veiculares relacionados.
• Avaliar e projetar soluções seguras que abranjam tanto tecnologias e arquiteturas legadas quanto modernas.
• Atuar em múltiplos domínios tecnológicos, incluindo sistemas embarcados, redes veiculares, ferramentas de diagnóstico, serviços de backend/nuvem e ambientes de veículos conectados.
• Realizar modelagem de ameaças e avaliações de risco, traduzindo requisitos de segurança cibernética em arquitetura e projeto técnicos.
• Definir controles de segurança, padrões de segurança e princípios arquiteturais para soluções novas e existentes.
• Apoiar a integração da segurança cibernética na arquitetura e no ciclo de vida de desenvolvimento.
• Avaliar arquiteturas existentes e identificar lacunas de segurança cibernética, riscos técnicos e oportunidades de melhoria.
• Colaborar estreitamente com as equipes de engenharia, software, produto, infraestrutura e segurança cibernética para garantir soluções com segurança desde a concepção (*secure-by-design*).
• Fornecer orientação sobre segurança cibernética para decisões técnicas complexas envolvendo sistemas legados e tecnologias modernas.
• Apoiar a conformidade com normas e regulamentações relevantes de segurança cibernética automotiva.
• Documentar e comunicar a arquitetura, os requisitos de segurança, os riscos e as decisões de projeto para partes interessadas técnicas e não técnicas.
• Conduzir decisões arquiteturais em um ambiente complexo, com múltiplas dependências, tecnologias e partes interessadas.

Requisitos

• Disponibilidade de trabalhar presencialmente em Curitiba
• Graduação em Segurança Cibernética, Tecnologia da Informação, Engenharia da Computação ou área correlata.
• Fortes habilidades de comunicação e gestão de stakeholders
• Fortes habilidades de arquitetura e análise
• Experiência no projeto de soluções de cibersegurança para ambientes técnicos complexos
• Experiência de trabalho com sistemas e tecnologias tanto legados quanto modernos
• Experiência com sistemas embarcados, veículos conectados ou ambientes automotivos é altamente desejável
• Experiência com diagnósticos veiculares e/ou protocolos de comunicação automotiva é um diferencial importante
• Sólido conhecimento em arquitetura de cibersegurança, modelagem de ameaças e avaliação de riscos
• Conhecimento de normas de cibersegurança automotiva, como ISO/SAE 21434 e UNECE R155/R156
• Conhecimento em comunicação segura, autenticação, autorização, criptografia e PKI
• Experiência com segurança de rede e protocolos como CAN, Automotive Ethernet, UDS e DoIP
• Experiência com arquiteturas de nuvem e backend
• Capacidade de equilibrar requisitos de segurança com restrições técnicas, de negócios e de sistemas legados
• Experiência de trabalho em organizações grandes, complexas e multidisciplinares