About the Team & Mission

42dot은 SDV(Software-Defined Vehicle) 전환을 이끄는 소프트웨어 중심 기업입니다. 자율주행(AD), IVI, SDV OS, Middleware, BSW 등 다양한 도메인의 소프트웨어가 하나의 차량 제어기 플랫폼 위에서 안전하게 동작할 수 있도록 보안을 설계하고 책임질 Cyber Security PM을 찾고 있습니다.

Cyber Security PM은 보안 요구사항을 정리하고 산출물을 취합하는 역할이 아닙니다. 차량·클라우드·OTA를 아우르는 위협 분석(TARA)을 기반으로 보안 목표와 보안 아키텍처를 정의하고, 여러 도메인·개발 조직·협력사가 이를 일관되게 구현하고 검증하도록 개발 전 과정에 보안을 내재화하는 포지션입니다. 개념 단계의 위협 식별부터 보안 요구사항 배분, 구현 검토, 보안 검증(취약점 점검·침투 테스트), 릴리즈 승인, 양산 이후의 취약점 모니터링과 대응까지 end-to-end로 리딩합니다. 개별 보안 기능을 개발하는 것이 아니라, "제품이 안전하다고 말할 수 있는 근거 자체"를 설계하고 책임집니다.

이를 위해 ISO/SAE 21434, UNECE R155/R156의 규제 요구를 실제 개발 프로세스로 번역하고, Secure Boot·키 관리·접근 제어·통신 보안·OTA 등 플랫폼 보안 요소의 변경 영향도를 분석하여 규제 준수와 제품 경쟁력을 동시에 확보할 수 있는 역량이 요구됩니다.

Responsibilities

• 보안 개발 계획 및 실행 관리

  • 차량 Cyber Security 제품의 개발 로드맵, 범위, 일정, 인력·협력사 의존성을 수립하고 실행을 관리합니다.

  • 차종별 제어기, 차량 네트워크, 차량 OS, Secure Boot, 키·인증서 관리, 진단 보안 등 보안 기능의 개발·통합 계획을 수립합니다.

  • WBS 및 ASPICE 기반으로 일정과 산출물을 관리하며, 제품 요구사항 문서(PRD)와 엔지니어링 요구사항 문서 등 필수 문서를 작성·관리합니다.

  요구사항 및 통합 조율