حول لوسيد

في لوسيد، نقوم بإنشاء تجارب تنقل استثنائية من خلال الابتكار لدفع العالم للأمام. تعتمد سياراتنا الحائزة على جوائز على تكنولوجيا لوسيد الخاصة وبنية السيارة المعرفة بالبرمجيات، مما يجلب نهجنا "لا تنازل" إلى السوق العالمية للسيارات. هذا يعني رفض الاختيار بين الأداء والاستدامة، التصميم والهندسة، الطموح والنزاهة. في لوسيد إير ولوسيد جرافيتي، قمنا بتصميم وبناء سيارات أعادت تعريف فئاتها، تجمع بين المدى الاستثنائي والأداء والتصميم والمساحة الواسعة في تجربة واحدة. 

نحقق ذلك من خلال تكامل عمودي عميق، حيث يحدث التصميم والهندسة والإنتاج داخل الشركة عبر مكاتبنا العالمية ومرافق التصنيع. تأتي فرقنا من صناعات حول العالم، موحدة بالتزام مشترك نحو التميز. من خلال رفض الاستقرار، يمكنك المساعدة في إعادة تعريف ما هو ممكن وتشكيل مستقبل التنقل.

ملخص الوظيفة:

نحن نبحث عن مهندس فريق أرجواني ذو خبرة عملية في كل من الأمن الهجومي والدفاعي، مع التركيز على الأنظمة المدمجة.

يجب أن يكون لدى المرشح المثالي خبرة عملية في عمليات SOC، ومحاكاة الخصوم، وهندسة الكشف، واختبار الأمان عبر الأنظمة المدمجة أو المتصلة بالسحاب.

ستكون لديك دور رئيسي في تنفيذ محاكاة التهديدات، وأتمتة تكتيكات وتقنيات وإجراءات الخصوم، وتعزيز قدرات الكشف بالتعاون مع فريق الأحمر وSOC.

تعتبر الخبرة في عمليات SOC الخاصة بالمركبات والأمن ميزة إضافية.

 

المسؤوليات الرئيسية:

• تنفيذ تمارين فريق أرجواني ومحاكاة الهجمات عبر الأنظمة المدمجة والمتصلة بالسحاب.

• تطوير وتنفيذ خطط محاكاة الخصوم التي تتماشى مع معلومات التهديد.

• التعاون مع فرق الأحمر والأزرق لتحديد فجوات الكشف وتحسين فعالية SOC.

• تحديد مصادر السجلات ذات الصلة عبر الأصول ووحدات التحكم والبنية التحتية؛ توثيق النوع والموقع والتنسيق للسجلات المطلوبة للكشف الفعال عن الشذوذ في الأمن السيبراني.

• مراجعة بانتظام توفر واكتمال وسلامة السجلات؛ تسليط الضوء على الفجوات والعمل مع مالكي الأصول/وحدات التحكم لضمان التوافق مع أفضل ممارسات تسجيل الأمان.

• مشاركة التوصيات مع مالكي الأنظمة والأصول بشأن تحسينات التسجيل المطلوبة، ورؤية الأحداث، والامتثال لممارسات التسجيل الآمنة.

• دعم الاختبارات الهجومية عبر أنظمة RTOS وLinux وAndroid وأنظمة MCU.

• إعداد وتقديم تقارير فنية وملخصات عن أنشطة فريق أرجواني للمساهمين الفنيين والإداريين.

• التواصل حول النتائج، واكتشاف الضعف، وتلبية متطلبات التسجيل واستراتيجيات التصحيح ذات الأولوية. الأهداف التعاونية:

• العمل عن كثب مع فرق SOC وRed لتحويل معلومات التهديد إلى تكتيكات وتقنيات وإجراءات قابلة للتنفيذ وحالات اختبار.

• دعم عمليات SOC والمساعدة في التحقق من منطق الكشف من خلال محاكاة العالم الحقيقي.

• المساعدة في التحقق من التحكم، وتحسين SIEM، وأتمتة نمذجة التهديدات.

• تقديم الإرشاد لأعضاء الفريق الجدد حول سير العمل في المحاكاة والأنظمة المدمجة.

• المساهمة في التطوير المستمر لقدرات الاختبار الهجومي والدفاعي للفريق.

 

المؤهلات المطلوبة:

• درجة البكالوريوس في الأمن السيبراني، أو أمن المعلومات، أو علوم الكمبيوتر، أو تكنولوجيا المعلومات، مع خبرة مهنية لا تقل عن 5 سنوات.

3-6 سنوات من الخبرة المشتركة في فريق الأحمر، SOC، هندسة الكشف، أو اختبار الأمن المدمج.

• معرفة قوية بـ MITRE ATT&CK، وأدوات محاكاة التهديد، ومبادئ الكشف.

• خبرة في العمل مع أنظمة Linux المدمجة، أو أنظمة Android، أو RTOS، أو منصات MCU.

• إلمام بأنظمة SIEM (مثل Splunk، ELK)، وتحليل السجلات.

• إتقان البرمجة/الأتمتة باستخدام Python.

• التعرض لأمن الشبكات، بما في ذلك تحليل الحزم وتفتيش البروتوكولات المخصصة.

• التعرض لعمليات الاتصال بالمركبات (CAN، UDS، DoIP، BLE، MQTT، إلخ).

• مهارات كتابة فنية قوية ومهارات تواصل لتوثيق وتفاعل مع المساهمين. المؤهلات المفضلة:

• خبرة في الأمن السيبراني للمركبات/SOC أو الكشف عن التهديدات المدمجة.

• إلمام بأدوات مثل Burp Suite، Ghidra، Binwalk، أو أدوات تفتيش مخصصة.

• خبرة في محاكاة أو اكتشاف الهجمات منخفضة المستوى، بما في ذلك العبث بالبرامج الثابتة، وفساد الذاكرة، وتجاوز التمهيد الآمن.

• فهم لهندسة أمان السحاب المتعلقة بالمنصات المدمجة.

• معرفة عملية بحلول SIEM، وخطوط أنابيب البيانات، وأطر البحث عن التهديدات.

التعويضات & الفوائد: تقدم لوسيد حزمة فوائد شاملة وتنافسية تشمل التأمين الطبي، وتأمين الأسنان، وتأمين الرؤية؛ تغطية الحياة والعجز؛ إجازة مدفوعة؛ عطلات مدفوعة؛ وخطة تقاعد 401(k). قد يتمكن الموظفون المؤهلون أيضًا من المشاركة في برنامج الأسهم الخاص بلوسيد و/أو برنامج حوافز نقدية سنوية تقديرية. يتم تحديد الجوائز التحفيزية والأسهم، إذا كانت قابلة للتطبيق، بناءً على الأداء الفردي، ونطاق الدور، والاعتبارات السوقية، ونتائج الشركة بشكل عام، وفقًا لشروط الخطط المعمول بها. 

 

فرصة متساوية: في لوسيد، نعتقد أن التنوع يقوي كل ما نبنيه. تفخر لوسيد موتورز بأنها صاحب عمل يوفر فرصًا متساوية وملتزمة بتوفير مكان عمل شامل للجميع. نحن نعتبر جميع المتقدمين المؤهلين دون تمييز على أساس العرق أو اللون أو الأصل الوطني أو العرقي أو العمر أو الدين أو الإعاقة أو التوجه الجنسي أو الجنس أو الهوية أو التعبير الجنسي أو الحالة الاجتماعية أو أي سمة أخرى محمية بموجب القوانين واللوائح المحلية أو الفيدرالية المعمول بها. 

 

إمكانية الوصول: تلتزم لوسيد موتورز بتوفير التسهيلات المعقولة للأفراد المؤهلين ذوي الإعاقات. إذا كنت بحاجة إلى أي تسهيلات للمشاركة في عملية التقديم، يرجى الاتصال بنا على [email protected]. 

 

خصوصية بيانات المرشحين: من خلال تقديم طلبك، تفهم وتوافق على أنه سيتم معالجة بياناتك الشخصية وفقًا لإشعار خصوصية المرشحين. 

 

إلى جميع وكالات التوظيف:لا تقبل لوسيد موتورز السير الذاتية من الوكالات. يرجى عدم إرسال السير الذاتية إلى لوسيد موتورز. لوسيد موتورز غير مسؤولة عن أي رسوم تتعلق بالسير الذاتية غير المرغوب فيها.