Pracownik Inżynier Bezpieczeństwa Aplikacji

Kim jesteśmy

Samsara (NYSE: IOT) jest pionierem Connected Operations™ Cloud – platformy umożliwiającej organizacjom zależnym od operacji fizycznych wykorzystanie danych Internetu rzeczy (IoT) w celu opracowania przydatnych wniosków i usprawnienia swoich działań. W Samsara pomagamy poprawić bezpieczeństwo, wydajność i zrównoważony rozwój operacji fizycznych, które napędzają naszą globalną gospodarkę. Branże te, reprezentujące ponad 40% światowego PKB, stanowią infrastrukturę naszej planety, obejmującą rolnictwo, budownictwo, usługi terenowe, transport i produkcję. Cieszymy się, że możemy pomóc w cyfrowej transformacji ich działalności na dużą skalę.

Praca w Samsara oznacza, że ​​pomożesz zdefiniować przyszłość operacji fizycznych i będziesz częścią zespołu, który kształtuje ekscytującą gamę rozwiązań produktowych, w tym bezpieczeństwa opartego na wideo, telematyki pojazdów, aplikacji i przepływów pracy kierowców oraz monitorowania sprzętu. Jako członek niedawno otwartej spółki publicznej będziesz mieć niezależność i wsparcie, dzięki którym będziesz mógł wywierać wpływ na nasze długoterminowe działania.

O roli:

Samsara znajduje się w centrum sprzętu, oprogramowania, sztucznej inteligencji i świata fizycznego, przetwarzając ponad 25 bilionów punktów danych rocznie na tysiącach podłączonych urządzeń. Zespół Samsara Application Security chroni ten rozległy obszar kompleksowo, obejmując usługi w chmurze, systemy wewnętrzne i oprogramowanie sprzętowe działające na sprzęcie IoT w terenie.

Jako inżynier ds. bezpieczeństwa aplikacji będziesz wyznaczać nadrzędny kierunek techniczny naszych programów dotyczących bezpieczeństwa aplikacji i zarządzania lukami w zabezpieczeniach. Jest to stanowisko o dużej widoczności, na którym będziesz mieć wpływ na szeroki obszar, zachowując jednocześnie elastyczność pozwalającą na zagłębienie się w krytyczne obszary zainteresowania domeny w miarę ewolucji priorytetów bezpieczeństwa.

Jest to stanowisko zdalne, otwarte dla kandydatów zamieszkałych w Wielkiej Brytanii. Na tym stanowisku nie będzie zapewniona pomoc w relokacji.

Powinieneś aplikować jeśli:

• Chcesz mieć wpływ na branże, które rządzą naszym światem: Twoje wysiłki przyniosą skutek w świecie rzeczywistym — pomogą utrzymać włączone światła, dostarczać żywność do sklepów spożywczych, ograniczać emisję gazów cieplarnianych i, co najważniejsze, zapewnić pracownikom bezpieczny powrót do domu.

• Jesteś architektem swojej własnej kariery: jeśli włożysz w to pracę, ta rola nie będzie twoją ostatnią w Samsarze. Zapewniamy naszym pracownikom sukces i stworzyliśmy kulturę, która zachęca do szybkiego rozwoju kariery oraz niezliczonych możliwości eksperymentowania i doskonalenia swojego rzemiosła w środowisku hiperwzrostu.

• Napełnia Cię nasza szansa: nasza wizja cyfryzacji dużych sektorów światowej gospodarki wymaga Twojego pełnego skupienia i dołożenia wszelkich starań, aby przedstawiać naszym klientom kreatywne, ambitne pomysły.

• Chcesz być z najlepszymi: w Samsarze wspólnie wygrywamy, razem świętujemy i wspieramy się nawzajem. Będziesz otoczony zespołem wysokiej klasy, który będzie zachęcał Cię do dawania z siebie wszystkiego.

W tej roli będziesz:

• Kieruj bieżącą strategią, działaniem i ciągłym doskonaleniem programu zarządzania lukami w zabezpieczeniach Samsary, wraz z innymi podstawowymi programami bezpieczeństwa aplikacji — nie tylko wykonuj w odniesieniu do istniejącego procesu, ale zdefiniuj, jaki powinien on być.

• Uzyskaj i zmniejsz średni czas naprawy (MTTR) w przypadku zaległości w zakresie luk w zabezpieczeniach w miarę zaostrzania się umów SLA.

• Twórz i wspieraj automatyzację oraz narzędzia, które skalują wykrywanie luk w zabezpieczeniach i reagowanie na nie w chmurze, oprogramowaniu sprzętowym/IoT i systemach korporacyjnych, zamiast polegać na ręcznym, indywidualnym przeglądzie.

• Wyznacz kierunek techniczny i architektoniczny programu, przekładając strategiczne priorytety przywództwa na konkretny plan wykonania dla zespołu.

• Prowadź działania naprawcze, budując zaufanie wśród zespołów inżynieryjnych i zapewniając jasne, praktyczne wskazówki – współpracując z technicznym kierownictwem programu w zakresie raportowania, zamiast bezpośrednio go posiadać.

• Wspieraj innych inżynierów i podnoś ich poziom w zakresie bezpiecznych praktyk projektowania i napraw oraz bądź głosem technicznym, na który zwracają się inne zespoły, gdy priorytety są niejasne.

• Komunikuj kierownictwu inżynieryjnemu informacje dotyczące kompromisów w zakresie ryzyka i środków zaradczych w zakresie, w jakim mogą podjąć działania, bez konieczności posiadania całościowej relacji.

• Uczestnictwo w dochodzeniach w sprawie incydentów związanych z bezpieczeństwem obejmujących istotne luki w zabezpieczeniach, oceniając potencjalny wpływ na infrastrukturę Samsary.

• Bądź regularnie pod telefonem, aby wesprzeć reakcję na krytyczne luki w zabezpieczeniach.

• Promuj, bądź wzorem do naśladowania i wdrażaj zasady kulturowe Samsary (koncentracja na sukcesie klienta, budowanie długoterminowe, przyjęcie nastawienia na rozwój, bądź włączający, wygrywaj jako zespół) w miarę naszej globalnej skali i nowych biur

Minimalne wymagania na stanowisko:

• Ponad 10 lat odpowiedniego doświadczenia jako inżynier chmury lub inżynier bezpieczeństwa, w tym praktyczne zarządzanie lukami w zabezpieczeniach w szerokim środowisku korporacyjnym obejmującym wiele produktów — a nie wycinek pojedynczego produktu lub zespołu.

• Biegłość w Go, Pythonie i JavaScript.

• Wykazana umiejętność niezależnego wyznaczania kierunków technicznych i architektonicznych programu bezpieczeństwa oraz przeprowadzania działań naprawczych w szerokim, wielopowierzchniowym środowisku bez bezpośredniej władzy nad zespołami dokonującymi naprawy.

• Znaczące doświadczenie z nowoczesnymi narzędziami do zarządzania podatnościami (np. Wiz, Semgrep) i głęboka znajomość frameworków oceniania podatności, takich jak CVSS i EPSS.

• Silne zaplecze usług chmurowych AWS.

• Dogłębne zrozumienie statycznego testowania bezpieczeństwa aplikacji (SAST), dynamicznego testowania bezpieczeństwa aplikacji (DAST) i analizy składu oprogramowania (SCA).

• Praktyczne wykorzystanie narzędzi AI/LLM we własnym procesie bezpieczeństwa – segregacja zagrożeń, logika wykrywania, opracowywanie środków zaradczych – a także wiarygodność mówiąca o tym, jak sztuczna inteligencja zmienia krajobraz zagrożeń i dostępne narzędzia, aby sobie z nimi poradzić.

• Lokalizacja: musi znajdować się w środkowej lub wschodniej strefie czasowej.

Idealny kandydat posiada również:

• Doświadczenie z C/C++, istotne dla oprogramowania sprzętowego i systemów wbudowanych.

• Doświadczenie w firmie działającej w chmurze i wykorzystującej sztuczną inteligencję, aktywnie tworzącej produkty agentowe lub oparte na sztucznej inteligencji.…

Źródło: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/samsara/staff-application-security-engineer-342314)