Μηχανικός Ασφάλειας Εφαρμογών Προσωπικού

Ποιοι είμαστε

Η Samsara (NYSE: IOT) είναι ο πρωτοπόρος του Connected Operations™ Cloud, το οποίο είναι μια πλατφόρμα που δίνει τη δυνατότητα σε οργανισμούς που εξαρτώνται από φυσικές λειτουργίες να αξιοποιούν δεδομένα Internet of Things (IoT) να αναπτύσσουν χρήσιμες πληροφορίες και να βελτιώνουν τις δραστηριότητές τους. Στη Samsara, συμβάλλουμε στη βελτίωση της ασφάλειας, της αποτελεσματικότητας και της βιωσιμότητας των φυσικών λειτουργιών που τροφοδοτούν την παγκόσμια οικονομία μας. Αντιπροσωπεύοντας περισσότερο από το 40% του παγκόσμιου ΑΕΠ, αυτές οι βιομηχανίες αποτελούν την υποδομή του πλανήτη μας, συμπεριλαμβανομένης της γεωργίας, των κατασκευών, των υπηρεσιών αγρού, των μεταφορών και της μεταποίησης — και είμαστε ενθουσιασμένοι που θα βοηθήσουμε τον ψηφιακό μετασχηματισμό των δραστηριοτήτων τους σε κλίμακα.

Η εργασία στη Samsara σημαίνει ότι θα βοηθήσετε στον καθορισμό του μέλλοντος των φυσικών λειτουργιών και θα συμμετάσχετε σε μια ομάδα που διαμορφώνει μια συναρπαστική σειρά λύσεων προϊόντων, όπως η ασφάλεια βάσει βίντεο, η τηλεματική οχημάτων, οι ροές εργασίας εφαρμογών και οδηγών και η παρακολούθηση εξοπλισμού. Ως μέρος μιας πρόσφατα δημόσιας εταιρείας, θα έχετε την αυτονομία και την υποστήριξη για να έχετε αντίκτυπο καθώς οικοδομούμε μακροπρόθεσμα.

Σχετικά με τον ρόλο:

Η Samsara βρίσκεται στο κέντρο του υλικού, του λογισμικού, της τεχνητής νοημοσύνης και του φυσικού κόσμου, επεξεργάζοντας 25+ τρισεκατομμύρια σημεία δεδομένων ετησίως σε χιλιάδες συνδεδεμένες συσκευές. Η ομάδα ασφαλείας εφαρμογών Samsara προστατεύει αυτό το τεράστιο αποτύπωμα από άκρο σε άκρο, που εκτείνεται σε υπηρεσίες cloud, εσωτερικά συστήματα και υλικολογισμικό που εκτελούνται σε υλικό IoT στο πεδίο.

Ως Μηχανικός Ασφάλειας Εφαρμογών Προσωπικού, θα καθοδηγείτε την γενική τεχνική κατεύθυνση για τα προγράμματα ασφάλειας εφαρμογών και διαχείρισης ευπάθειας. Αυτός είναι ένας ρόλος υψηλής ορατότητας όπου θα επηρεάσετε μια ευρεία επιφάνεια, ενώ θα διατηρήσετε την ευελιξία να βουτήξετε βαθιά σε κρίσιμες περιοχές εστίασης τομέα καθώς εξελίσσονται οι προτεραιότητες ασφαλείας.

Αυτή είναι μια απομακρυσμένη θέση, ανοιχτή σε υποψηφίους που κατοικούν στο Ηνωμένο Βασίλειο. Δεν θα παρασχεθεί βοήθεια για τη μετεγκατάσταση για αυτόν τον ρόλο.

Θα πρέπει να κάνετε αίτηση εάν:

• Θέλετε να επηρεάσετε τις βιομηχανίες που διοικούν τον κόσμο μας: Οι προσπάθειές σας θα έχουν αντίκτυπο στον πραγματικό κόσμο—βοηθώντας να κρατήσετε τα φώτα αναμμένα, να μεταφέρετε τρόφιμα στα παντοπωλεία, να μειώσετε τις εκπομπές και, το πιο σημαντικό, να εξασφαλίσετε ότι οι εργαζόμενοι θα επιστρέψουν στα σπίτια τους με ασφάλεια.

• Είστε ο αρχιτέκτονας της καριέρας σας: Αν βάλετε τη δουλειά, αυτός ο ρόλος δεν θα είναι ο τελευταίος σας στη Samsara. Ρυθμίζουμε τους υπαλλήλους μας για επιτυχία και έχουμε χτίσει μια κουλτούρα που ενθαρρύνει την ταχεία εξέλιξη της σταδιοδρομίας και τις αμέτρητες ευκαιρίες να πειραματιστείτε και να κυριαρχήσετε στην τέχνη σας σε ένα περιβάλλον υπερ-ανάπτυξης.

• Σας δυναμώνει η ευκαιρία μας: Το όραμα που έχουμε να ψηφιοποιήσουμε μεγάλους τομείς της παγκόσμιας οικονομίας απαιτεί την πλήρη εστίασή σας και τις καλύτερες προσπάθειές σας για να δημιουργήσετε δημιουργικές, φιλόδοξες ιδέες για τους πελάτες μας.

• Θέλετε να είστε με τους καλύτερους: Στη Samsara, κερδίζουμε μαζί, γιορτάζουμε μαζί και υποστηρίζουμε ο ένας τον άλλον. Θα περιτριγυριστείτε από μια ομάδα υψηλού διαμετρήματος που θα σας ενθαρρύνει να κάνετε το καλύτερό σας.

Σε αυτόν τον ρόλο, θα:

• Καθοδηγήστε τη συνεχιζόμενη στρατηγική, τη λειτουργία και τη συνεχή βελτίωση του προγράμματος διαχείρισης τρωτών σημείων της Samsara, μαζί με άλλα βασικά προγράμματα ασφάλειας εφαρμογών — όχι απλώς εκτέλεση σε σχέση με μια υπάρχουσα διαδικασία, αλλά ορίστε ποια πρέπει να είναι η διαδικασία.

• Κάτοχος και μείωση του μέσου χρόνου αποκατάστασης (MTTR) σε όλο το ανεκτέλεστο αρχείο ευπάθειας, καθώς τα SLA σφίγγουν.

• Δημιουργήστε και προωθήστε την αυτοματοποίηση και τη χρήση εργαλείων που κλιμακώνουν τον εντοπισμό και την απόκριση ευπάθειας σε σύννεφο, υλικολογισμικό/IoT και εταιρικά συστήματα, αντί να βασίζονται σε χειροκίνητη, ξεχωριστή αναθεώρηση.

• Καθορίστε την τεχνική και αρχιτεκτονική κατεύθυνση για το πρόγραμμα, μετατρέποντας τις στρατηγικές προτεραιότητες της ηγεσίας σε ένα συγκεκριμένο σχέδιο εκτέλεσης για την ομάδα.

• Προωθήστε την αποκατάσταση χτίζοντας εμπιστοσύνη με τις ομάδες μηχανικών και παρέχοντας σαφή, ενεργή καθοδήγηση — συνεργαζόμενοι με τη διαχείριση τεχνικού προγράμματος για την υποβολή εκθέσεων αντί να το κατέχετε απευθείας.

• Καθοδηγήστε και αναβαθμίστε άλλους μηχανικούς σχετικά με ασφαλείς πρακτικές σχεδιασμού και αποκατάστασης, και γίνετε μια τεχνική φωνή στην οποία προσβλέπουν άλλες ομάδες όταν οι προτεραιότητες είναι ασαφείς.

• Κοινοποιήστε τις ανταλλαγές κινδύνου και αποκατάστασης στην ηγεσία της μηχανικής με όρους με τους οποίους μπορούν να ενεργήσουν, χωρίς να κατέχετε τη σχέση από άκρο σε άκρο.

• Συμμετέχετε σε έρευνες συμβάντων ασφαλείας που αφορούν ευπάθειες υψηλού προφίλ, αξιολογώντας τις πιθανές επιπτώσεις στην υποδομή της Samsara.

• Να είστε τακτικά σε ετοιμότητα για να υποστηρίξετε την απόκριση σε κρίσιμη ευπάθεια.

• Πρωταθλητής, πρότυπο και ενσωματώστε τις πολιτιστικές αρχές της Samsara (Εστίαση στην επιτυχία των πελατών, οικοδόμηση μακροπρόθεσμα, υιοθέτηση νοοτροπίας ανάπτυξης, περιεκτικότητα, νίκη ως ομάδα) καθώς κλιμακώνουμε παγκοσμίως και σε νέα γραφεία

Ελάχιστες απαιτήσεις για τον ρόλο:

• 10+ χρόνια σχετικής εμπειρίας ως μηχανικός cloud ή μηχανικός ασφάλειας, συμπεριλαμβανομένης της πρακτικής διαχείρισης ευπάθειας σε ένα ευρύ, επιχειρηματικό περιβάλλον πολλών προϊόντων — ούτε ένα κομμάτι προϊόντος ή ομάδας από αυτό.

• Ικανότητα σε Go, Python και JavaScript.

• Αποδεδειγμένη ικανότητα να ορίζει ανεξάρτητα την τεχνική και αρχιτεκτονική κατεύθυνση για ένα πρόγραμμα ασφάλειας και να οδηγεί την αποκατάσταση σε ένα ευρύ περιβάλλον πολλαπλών επιφανειών χωρίς άμεση εξουσία στις ομάδες που κάνουν τη στερέωση.

• Σημαντική εμπειρία με τα σύγχρονα εργαλεία διαχείρισης τρωτών σημείων (π.χ. Wiz, Semgrep) και βαθιά εξοικείωση με πλαίσια βαθμολόγησης ευπάθειας όπως CVSS και EPSS.

• Ισχυρό υπόβαθρο υπηρεσιών cloud AWS.

• Βαθιά κατανόηση των δοκιμών στατικής ασφάλειας εφαρμογών (SAST), των δοκιμών δυναμικής ασφάλειας εφαρμογών (DAST) και της ανάλυσης σύνθεσης λογισμικού (SCA).

• Πρακτική χρήση των εργαλείων AI/LLM στη δική σας ροή εργασιών ασφαλείας — διαλογή, λογική ανίχνευσης, σύνταξη αποκατάστασης — συν την αξιοπιστία που μιλά για τον τρόπο με τον οποίο η τεχνητή νοημοσύνη αλλάζει το τοπίο απειλών και τα διαθέσιμα εργαλεία για την αντιμετώπισή της.

• Τοποθεσία: πρέπει να βασίζεται σε κεντρικές ή ανατολικές ζώνες ώρας.

Ένας ιδανικός υποψήφιος έχει επίσης:

• Εμπειρία με C/C++, σχετική με υλικολογισμικό και ενσωματωμένα συστήματα.

• Ιστορικό σε μια εγγενή στο cloud, εταιρεία προώθησης της τεχνητής νοημοσύνης που κατασκευάζει ενεργά προϊόντα με αντιπροσώπους ή προϊόντα με γνώμονα την τεχνητή νοημοσύνη.…

Πηγή: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/samsara/staff-application-security-engineer-london-198231)