Ingénieur en sécurité des applications

Qui nous sommes

Samsara (NYSE : IOT) est le pionnier du Connected Operations™ Cloud, une plateforme qui permet aux organisations qui dépendent d'opérations physiques d'exploiter les données de l'Internet des objets (IoT) pour développer des informations exploitables et améliorer leurs opérations. Chez Samsara, nous contribuons à améliorer la sécurité, l'efficacité et la durabilité des opérations physiques qui alimentent notre économie mondiale. Représentant plus de 40 % du PIB mondial, ces secteurs constituent l'infrastructure de notre planète, notamment l'agriculture, la construction, les services sur le terrain, les transports et l'industrie manufacturière, et nous sommes ravis de les aider à transformer numériquement leurs opérations à grande échelle.

Travailler chez Samsara signifie que vous contribuerez à définir l'avenir des opérations physiques et que vous ferez partie d'une équipe qui façonne une gamme passionnante de solutions de produits, notamment la sécurité basée sur la vidéo, la télématique des véhicules, les applications et les flux de travail des conducteurs, ainsi que la surveillance des équipements. En tant que membre d'une entreprise récemment cotée en bourse, vous disposerez de l'autonomie et du soutien nécessaires pour avoir un impact alors que nous construisons sur le long terme.

À propos du rôle :

Samsara se situe au centre du matériel, des logiciels, de l'IA et du monde physique, traitant plus de 25 000 milliards de points de données chaque année sur des milliers d'appareils connectés. L'équipe Samsara Application Security protège cette vaste empreinte de bout en bout, couvrant les services cloud, les systèmes internes et les micrologiciels exécutés sur le matériel IoT sur le terrain.

En tant qu'ingénieur en sécurité des applications, vous dirigerez la direction technique globale de nos programmes de sécurité des applications et de gestion des vulnérabilités. Il s'agit d'un rôle à haute visibilité dans lequel vous influencerez un large domaine tout en conservant la flexibilité nécessaire pour approfondir les domaines critiques du domaine à mesure que les priorités de sécurité évoluent.

Il s'agit d'un poste à distance, ouvert aux candidats résidant au Royaume-Uni. Aucune aide à la réinstallation ne sera fournie pour ce rôle.

Vous devriez postuler si :

• Vous souhaitez avoir un impact sur les industries qui dirigent notre monde : vos efforts auront un impact réel : en aidant à maintenir les lumières allumées, à acheminer la nourriture dans les épiceries, à réduire les émissions et, plus important encore, à garantir que les travailleurs rentrent chez eux en toute sécurité.

• Vous êtes l'architecte de votre propre carrière : si vous vous y mettez, ce rôle ne sera pas le dernier chez Samsara. Nous préparons nos employés au succès et avons bâti une culture qui encourage un développement de carrière rapide et d'innombrables opportunités d'expérimenter et de maîtriser votre métier dans un environnement d'hyper-croissance.

• Vous êtes stimulé par notre opportunité : la vision que nous avons de numériser de grands secteurs de l'économie mondiale nécessite toute votre concentration et tous vos efforts pour proposer des idées créatives et ambitieuses à nos clients.

• Vous voulez être avec les meilleurs : chez Samsara, nous gagnons ensemble, célébrons ensemble et nous nous soutenons mutuellement. Vous serez entouré d'une équipe de haut calibre qui vous encouragera à faire de votre mieux.

Dans ce rôle, vous :

• Diriger la stratégie continue, le fonctionnement et l'amélioration continue du programme de gestion des vulnérabilités de Samsara, ainsi que d'autres programmes de sécurité des applications de base - non seulement exécuter un processus existant, mais définir ce que devrait être le processus.

• Maîtriser et réduire le temps moyen de résolution (MTTR) de l'arriéré de vulnérabilités, à mesure que les SLA se resserrent.

• Créez et défendez l'automatisation et les outils qui étendent la détection et la réponse aux vulnérabilités dans le cloud, les micrologiciels/IoT et les systèmes d'entreprise, plutôt que de s'appuyer sur un examen manuel un par un.

• Définir l'orientation technique et architecturale du programme, en traduisant les priorités stratégiques de la direction en un plan d'exécution concret pour l'équipe.

• Favoriser les mesures correctives en instaurant la confiance avec les équipes d'ingénierie et en fournissant des conseils clairs et exploitables – en collaborant avec la direction du programme technique sur le reporting plutôt que de le posséder directement.

• Encadrer et perfectionner d'autres ingénieurs en matière de conception sécurisée et de pratiques de remédiation, et être une voix technique vers laquelle les autres équipes se tournent lorsque les priorités ne sont pas claires.

• Communiquer les compromis en matière de risques et de mesures correctives aux responsables de l'ingénierie dans des termes sur lesquels ils peuvent agir, sans s'approprier la relation de bout en bout.

• Participer aux enquêtes sur les incidents de sécurité impliquant des vulnérabilités très médiatisées, en évaluant l'impact potentiel sur l'infrastructure de Samsara.

• Être régulièrement disponible pour prendre en charge la réponse aux vulnérabilités critiques.

• Promouvoir, modéliser et intégrer les principes culturels de Samsara (se concentrer sur la réussite des clients, construire sur le long terme, adopter un état d'esprit de croissance, être inclusif, gagner en équipe) à mesure que nous évoluons à l'échelle mondiale et dans de nouveaux bureaux.

Exigences minimales pour le rôle :

• Plus de 10 ans d'expérience pertinente en tant qu'ingénieur cloud ou ingénieur en sécurité, y compris la gestion pratique des vulnérabilités dans un vaste environnement d'entreprise multi-produits – et non une seule tranche de produit ou d'équipe.

• Maîtrise de Go, Python et JavaScript.

• Capacité démontrée à définir de manière indépendante une orientation technique et architecturale pour un programme de sécurité et à piloter des mesures correctives dans un environnement vaste et multi-surfaces sans autorité directe sur les équipes chargées de la réparation.

• Expérience significative avec les outils modernes de gestion des vulnérabilités (par exemple, Wiz, Semgrep) et connaissance approfondie des cadres de notation des vulnérabilités tels que CVSS et EPSS.

• Solide expérience des services cloud AWS.

• Compréhension approfondie des tests de sécurité des applications statiques (SAST), des tests de sécurité des applications dynamiques (DAST) et de l'analyse de la composition logicielle (SCA).

• Utilisation pratique des outils IA/LLM dans votre propre flux de travail de sécurité (triage, logique de détection, rédaction de mesures correctives) et crédibilité quant à la manière dont l'IA modifie le paysage des menaces et aux outils disponibles pour y faire face.

• Emplacement : doit être basé dans les fuseaux horaires du centre ou de l'est.

Le candidat idéal possède également :

• Expérience avec C/C++, pertinente pour les micrologiciels et les systèmes embarqués.

• Expérience dans une entreprise cloud native et avant-gardiste qui crée activement des produits agentiques ou basés sur l'IA.…

Source : Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/samsara/staff-application-security-engineer-london-198231)