Mitarbeiter eines Anwendungssicherheitsingenieurs

Wer wir sind

Samsara (NYSE: IOT) ist der Pionier der Connected Operations™ Cloud, einer Plattform, die es Unternehmen, die auf physische Abläufe angewiesen sind, ermöglicht, Daten aus dem Internet der Dinge (IoT) zu nutzen, um umsetzbare Erkenntnisse zu gewinnen und ihre Abläufe zu verbessern. Bei Samsara tragen wir dazu bei, die Sicherheit, Effizienz und Nachhaltigkeit der physischen Abläufe zu verbessern, die unsere globale Wirtschaft antreiben. Diese Branchen repräsentieren mehr als 40 % des weltweiten BIP und stellen die Infrastruktur unseres Planeten dar, darunter Landwirtschaft, Baugewerbe, Außendienst, Transport und Fertigung – und wir freuen uns, dabei zu helfen, ihre Abläufe in großem Maßstab digital zu transformieren.

Bei Samsara zu arbeiten bedeutet, dass Sie die Zukunft des physischen Betriebs mitgestalten und Teil eines Teams sind, das eine spannende Reihe von Produktlösungen entwickelt, darunter videobasierte Sicherheit, Fahrzeugtelematik, Apps und Fahrer-Workflows sowie Geräteüberwachung. Als Teil eines kürzlich börsennotierten Unternehmens verfügen Sie über die Autonomie und Unterstützung, um bei unserem langfristigen Aufbau etwas zu bewirken.

Über die Rolle:

Samsara befindet sich im Zentrum von Hardware, Software, KI und der physischen Welt und verarbeitet jährlich mehr als 25 Billionen Datenpunkte auf Tausenden angeschlossenen Geräten. Das Samsara Application Security-Team schützt diesen riesigen Fußabdruck durchgängig und umfasst Cloud-Dienste, interne Systeme und Firmware, die auf IoT-Hardware im Feld ausgeführt wird.

Als Staff Application Security Engineer treiben Sie die übergreifende technische Ausrichtung unserer Anwendungssicherheits- und Schwachstellenmanagementprogramme voran. Hierbei handelt es sich um eine hochsichtbare Rolle, bei der Sie Einfluss auf einen weiten Bereich haben und gleichzeitig die Flexibilität behalten, tief in kritische Domänenfokusbereiche einzutauchen, wenn sich die Sicherheitsprioritäten ändern.

Dies ist eine Remote-Position, die Kandidaten mit Wohnsitz im Vereinigten Königreich offen steht. Für diese Rolle wird keine Umzugshilfe geleistet.

Sie sollten sich bewerben, wenn:

• Sie möchten Einfluss auf die Industrien nehmen, die unsere Welt bestimmen: Ihre Bemühungen werden zu realen Auswirkungen führen – Sie tragen dazu bei, dass das Licht an bleibt, Lebensmittel in die Lebensmittelgeschäfte gelangen, Emissionen reduziert werden und, was am wichtigsten ist, Sie sorgen dafür, dass die Arbeitnehmer sicher nach Hause zurückkehren.

• Sie sind der Architekt Ihrer eigenen Karriere: Wenn Sie sich anstrengen, wird diese Rolle nicht Ihre letzte bei Samsara sein. Wir bereiten unsere Mitarbeiter auf den Erfolg vor und haben eine Kultur aufgebaut, die eine schnelle Karriereentwicklung und unzählige Möglichkeiten zum Experimentieren und Beherrschen Ihres Handwerks in einem wachstumsstarken Umfeld fördert.

• Sie sind von unserer Chance begeistert: Die Vision, die wir haben, große Sektoren der Weltwirtschaft zu digitalisieren, erfordert Ihre volle Konzentration und Ihr Bestes, um kreative, ehrgeizige Ideen für unsere Kunden hervorzubringen.

• Sie möchten zu den Besten gehören: Bei Samsara gewinnen wir gemeinsam, feiern gemeinsam und unterstützen uns gegenseitig. Sie werden von einem hochkarätigen Team umgeben sein, das Sie dazu ermutigt, Ihr Bestes zu geben.

In dieser Rolle werden Sie:

• Leiten Sie die laufende Strategie, den Betrieb und die kontinuierliche Verbesserung des Schwachstellenmanagementprogramms von Samsara sowie anderer zentraler Anwendungssicherheitsprogramme – führen Sie nicht nur einen vorhandenen Prozess aus, sondern definieren Sie, wie der Prozess aussehen soll.

• Beherrschen und reduzieren Sie die mittlere Behebungszeit (MTTR) im gesamten Schwachstellenrückstand, da die SLAs enger werden.

• Erstellen und fördern Sie Automatisierungen und Tools, die die Schwachstellenerkennung und -reaktion über Cloud-, Firmware-/IoT- und Unternehmenssysteme hinweg skalieren, anstatt sich auf manuelle Einzelprüfungen zu verlassen.

• Legen Sie die technische und architektonische Richtung für das Programm fest und übersetzen Sie die strategischen Prioritäten der Führung in einen konkreten Umsetzungsplan für das Team.

• Fördern Sie die Behebung, indem Sie Vertrauen zu den Engineering-Teams aufbauen und klare, umsetzbare Leitlinien bereitstellen – indem Sie bei der Berichterstellung mit dem technischen Programmmanagement zusammenarbeiten, anstatt es direkt zu übernehmen.

• Betreuen und schulen Sie andere Ingenieure in sicheren Entwurfs- und Sanierungspraktiken und seien Sie eine technische Stimme, auf die sich andere Teams verlassen, wenn Prioritäten unklar sind.

• Kommunizieren Sie Risiko- und Abhilfe-Kompromisse gegenüber der technischen Führung in einer Weise, auf die sie reagieren können, ohne die Beziehung von Anfang bis Ende zu übernehmen.

• Beteiligen Sie sich an der Untersuchung von Sicherheitsvorfällen mit schwerwiegenden Schwachstellen und bewerten Sie mögliche Auswirkungen auf die Infrastruktur von Samsara.

• Seien Sie regelmäßig auf Abruf, um die Reaktion auf kritische Schwachstellen zu unterstützen.

• Verfechten Sie eine Vorbildfunktion und verankern Sie die kulturellen Prinzipien von Samsara (Fokus auf den Kundenerfolg, langfristiges Bauen, eine wachstumsorientierte Denkweise, seien Sie integrativ, gewinnen Sie als Team), während wir global und in neuen Niederlassungen skalieren

Mindestanforderungen für die Rolle:

• Mehr als 10 Jahre einschlägige Erfahrung als Cloud-Ingenieur oder Sicherheitsingenieur, einschließlich praktischer Schwachstellenverwaltung in einer umfassenden Unternehmensumgebung mit mehreren Produkten – nicht in einem einzigen Produkt oder Teamteil davon.

• Kenntnisse in Go, Python und JavaScript.

• Nachgewiesene Fähigkeit, unabhängig die technische und architektonische Richtung für ein Sicherheitsprogramm festzulegen und die Behebung in einer umfassenden Umgebung mit mehreren Oberflächen voranzutreiben, ohne direkte Autorität über die Teams, die die Behebung durchführen.

• Umfangreiche Erfahrung mit modernen Schwachstellenmanagement-Tools (z. B. Wiz, Semgrep) und tiefe Vertrautheit mit Schwachstellenbewertungs-Frameworks wie CVSS und EPSS.

• Guter AWS-Cloud-Services-Hintergrund.

• Tiefes Verständnis von Static Application Security Testing (SAST), Dynamic Application Security Testing (DAST) und Software Composition Analysis (SCA).

• Praktischer Einsatz von KI/LLM-Tools in Ihrem eigenen Sicherheitsworkflow – Triage, Erkennungslogik, Abhilfeentwurf – sowie glaubwürdige Darstellung der Art und Weise, wie KI die Bedrohungslandschaft verändert, und der zur Bewältigung verfügbaren Tools.

• Standort: muss in der zentralen oder östlichen Zeitzone liegen.

Ein idealer Kandidat verfügt außerdem über:

• Erfahrung mit C/C++, relevant für Firmware und eingebettete Systeme.

• Hintergrund bei einem Cloud-nativen, KI-orientierten Unternehmen, das aktiv agentische oder KI-gesteuerte Produkte entwickelt.…

Quelle: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/samsara/staff-application-security-engineer-london-198231)