Senior Product Manager (Cyber Security)

Job description

# **About the Team & Mission** 42dot은 SDV(Software-Defined Vehicle) 전환을 이끄는 소프트웨어 중심 기업입니다. 자율주행(AD), IVI, SDV OS, Middleware, BSW 등 다양한 도메인의 소프트웨어가 하나의 차량 제어기 플랫폼 위에서 안전하게 동작할 수 있도록 보안을 설계하고 책임질 Cyber Security PM을 찾고 있습니다. Cyber Security PM은 보안 요구사항을 정리하고 산출물을 취합하는 역할이 아닙니다. 차량·클라우드·OTA를 아우르는 위협 분석(TARA)을 기반으로 보안 목표와 보안 아키텍처를 정의하고, 여러 도메인·개발 조직·협력사가 이를 일관되게 구현하고 검증하도록 개발 전 과정에 보안을 내재화하는 포지션입니다. 개념 단계의 위협 식별부터 보안 요구사항 배분, 구현 검토, 보안 검증(취약점 점검·침투 테스트), 릴리즈 승인, 양산 이후의 취약점 모니터링과 대응까지 end-to-end로 리딩합니다. 개별 보안 기능을 개발하는 것이 아니라, "제품이 안전하다고 말할 수 있는 근거 자체"를 설계하고 책임집니다. 이를 위해 ISO/SAE 21434, UNECE R155/R156의 규제 요구를 실제 개발 프로세스로 번역하고, Secure Boot·키 관리·접근 제어·통신 보안·OTA 등 플랫폼 보안 요소의 변경 영향도를 분석하여 규제 준수와 제품 경쟁력을 동시에 확보할 수 있는 역량이 요구됩니다. ## **Responsibilities** - 보안 개발 계획 및 실행 관리 - 차량 Cyber Security 제품의 개발 로드맵, 범위, 일정, 인력·협력사 의존성을 수립하고 실행을 관리합니다. - 차종별 제어기, 차량 네트워크, 차량 OS, Secure Boot, 키·인증서 관리, 진단 보안 등 보안 기능의 개발·통합 계획을 수립합니다. - WBS 및 ASPICE 기반으로 일정과 산출물을 관리하며, 제품 요구사항 문서(PRD)와 엔지니어링 요구사항 문서 등 필수 문서를 작성·관리합니다. 요구사항 및 통합 조율 - 고객사의 Cyber Security 요구사항을 분석하여 Feature별 차량 적용 계획을 수립하고 관리합니다. - 보안 요구사항이 전체 SW 구조 및 통신 사양서에 반영되도록 보안 사양 적용 SW 버전을 지정하고, 전체 SW 개발 일정에 맞춰 개발 우선순위와 보안 검증·배포 일정을 유관 조직과 협의해 결정합니다. - Vehicle PM, SW 개발팀, SW 배포 담당자, PMO, 사업, 검증 등 다수 조직 간 협업을 조율하고 의사결정을 이끕니다. 검증 및 리스크 관리 - 개발, 통합, 실차 검증 단계의 보안 테스트 계획·진척·결함·조치 현황을 관리하고, 적용 시의 기술적 리스크를 식별해 대응합니다. - SoC, 제어기, Cyber Security Feature, 인프라, SW 협력사의 기술 산출물·일정·품질 이슈를 관리하고 내부 개발팀과의 의사결정을 조율합니다. ## **Qualifications** - PM/PMO/Product Manager 또는 유관 직무 경력 5년 이상 - 차량, 임베디드 SW, ECU, 차량 플랫폼 또는 커넥티드카 분야에서 복수 개발팀 및 외부 협력사와 HW·FW·SW 통합 개발 일정을 관리하거나 기술 리드로 참여한 경험 - 보안 관련 프로젝트를 전체 SW 개발 일정에 맞춰 리딩하고, 보안 적용 버전·개발 우선순위·배포 일정을 유관 조직과 조율해 의사결정을 이끌어낸 경험 - OS, 임베디드 소프트웨어 구조, 네트워크 또는 차량용 통신(CAN, Ethernet 등)에 대한 기본적 이해 - SDV 및 SW 아키텍처에 대한 이해를 바탕으로 보안 사양이 타 기능에 미치는 영향을 파악할 수 있는 역량 - 기술적 논점을 개발 일정 및 의사결정 항목으로 구조화하고, 문서화와 커뮤니케이션을 통해 여러 이해관계자 간 합의를 이끌 수 있는 역량 ## **Preferred Qualifications** - 자동차 보안 관련 국제 표준 및 법규(ISO/SAE 21434, UN R155 등)를 실제 프로젝트에 적용해 본 경험 - ASPICE 심사 또는 CSMS 인증 대응 경험 - 다수의 이해관계자가 얽힌 상황에서 Owner를 정의하고 일정 및 기술 이슈를 중재해 본 경험 ## **Interview Process** 1. 서류 전형 2. 1차 면접 (화상, 1시간 내외) 3. 2차 면접 (대면 혹은 화상, 3시간 내외) 4. 처우 협의·입사 ## **Additional Information** - 전형 절차는 일정 및 진행 상황에 따라 일부 변경될 수 있으며, 각 전형 결과는 등록하신 이메일로 개별 안내드립니다. - 지원서 제출 시 주민등록번호, 가족관계, 혼인 여부, 연봉, 사진, 신체조건, 출신 지역 등 채용절차법상 요구 금지된 정보는 제외 부탁드립니다. - 지원서 접수 중 오류가 발생하거나 기타 문의 사항이 있을 경우, recruit@42dot.ai로 문의해 주시기 바랍니다. - 국가보훈대상자 및 취업보호 대상자는 관계법령에 따라 우대합니다. - 장애인 고용 촉진 및 직업재활법에 따라 장애인 등록증 소지자를 우대합니다. - 42dot은 의뢰하지 않은 서치펌의 이력서를 받지 않으며, 요청하지 않은 이력서에 대해 수수료를 지불하지 않습니다. - 지원서 내용 중 허위 사실이 발견될 경우, 입사가 취소될 수 있습니다. - 인터뷰 프로세스 종료 후 지원자의 동의하에 평판조회가 진행될 수 있습니다. - 3개월의 수습기간이 적용될 수 있습니다. ## **A message to Future Teammates** 프로덕트의 방향성을 바닥부터 직접 정의하고, 유저의 문제를 해결하기 위해 제품의 전 과정을 주도적으로 리드하는 경험을 할 수 있습니다. 매일 개발자·디자이너와 긴밀하게 소통하며 가설을 검증하고, 우리가 만든 서비스가 시장을 바꾸는 과정을 실시간으로 목격하는 짜릿함이 있습니다. 모호함 속에서 논리적으로 길을 찾고, 팀의 시너지를 이끌어낼 열정적인 분을 기다립니다.