Штатный инженер по безопасности приложений

Кто мы

Samsara (NYSE: IOT) является пионером в области облака Connected Operations™ — платформы, которая позволяет организациям, зависящим от физических операций, использовать данные Интернета вещей (IoT) для разработки практической информации и улучшения своей деятельности. В Samsara мы помогаем повысить безопасность, эффективность и устойчивость физических операций, которые питают нашу глобальную экономику. Составляя более 40% мирового ВВП, эти отрасли представляют собой инфраструктуру нашей планеты, включая сельское хозяйство, строительство, полевые услуги, транспорт и производство, — и мы рады помочь масштабной цифровой трансформации их операций.

Работа в Samsara означает, что вы поможете определить будущее физических операций и будете в команде, которая формирует потрясающий набор продуктовых решений, включая безопасность на основе видео, транспортную телематику, приложения и рабочие процессы водителей, а также мониторинг оборудования. Будучи частью недавно публичной компании, вы будете иметь автономию и поддержку, чтобы оказывать влияние на то, как мы строим компанию в долгосрочной перспективе.

О роли:

Samsara находится в центре аппаратного, программного обеспечения, искусственного интеллекта и физического мира, ежегодно обрабатывая более 25 триллионов точек данных на тысячах подключенных устройств. Команда Samsara Application Security обеспечивает комплексную защиту этого обширного пространства, охватывая облачные сервисы, внутренние системы и встроенное ПО, работающее на оборудовании Интернета вещей в полевых условиях.

В качестве штатного инженера по безопасности приложений вы будете руководить общим техническим направлением наших программ безопасности приложений и управления уязвимостями. Это высокозаметная роль, на которой вы будете влиять на широкую сферу деятельности, сохраняя при этом гибкость для более глубокого погружения в критические области деятельности по мере развития приоритетов безопасности.

Это удаленная позиция, открытая для кандидатов, проживающих в Великобритании. Для этой должности помощь в переезде не предоставляется.

Вам следует подать заявку, если:

• Вы хотите повлиять на отрасли, которые управляют нашим миром: ваши усилия приведут к реальному результату — вы поможете сохранить свет, доставить продукты в продуктовые магазины, сократить выбросы и, что наиболее важно, обеспечить безопасное возвращение рабочих домой.

• Вы — архитектор своей карьеры: если вы приложите усилия, эта роль не будет вашей последней в «Самсаре». Мы настраиваем наших сотрудников на успех и создаем культуру, которая поощряет быстрый карьерный рост и бесчисленные возможности экспериментировать и совершенствовать свое мастерство в быстро растущей среде.

• Вы воодушевлены нашими возможностями: наше видение оцифровки крупных секторов мировой экономики требует от вас полной концентрации и максимальных усилий по реализации творческих и амбициозных идей для наших клиентов.

• Вы хотите быть с лучшими: в Самсаре мы вместе побеждаем, вместе празднуем и поддерживаем друг друга. Вас будет окружать высококлассная команда, которая будет мотивировать вас делать все возможное.

В этой роли вы будете:

• Руководить текущей стратегией, эксплуатацией и постоянным улучшением программы управления уязвимостями Samsara, а также других основных программ безопасности приложений — не просто выполнять существующий процесс, но определять, каким должен быть этот процесс.

• Контролируйте и сокращайте среднее время устранения уязвимостей (MTTR) по мере ужесточения соглашений об уровне обслуживания.

• Создавайте и продвигайте средства автоматизации и инструменты, позволяющие масштабировать обнаружение уязвимостей и реагирование на них в облаке, встроенном ПО/Интернете вещей и корпоративных системах, а не полагаться на ручную, поочередную проверку.

• Установить техническое и архитектурное направление программы, преобразуя стратегические приоритеты руководства в конкретный план выполнения для команды.

• Ускоряйте исправление ситуации, укрепляя доверие к командам инженеров и предоставляя четкие и действенные рекомендации — сотрудничая с руководством технической программы по составлению отчетов, а не владея ими напрямую.

• Наставляйте и повышайте уровень других инженеров по безопасному проектированию и методам устранения проблем, а также будьте техническим голосом, к которому обращаются другие команды, когда приоритеты неясны.

• Сообщайте инженерному руководству о рисках и компромиссах по устранению последствий в терминах, на которых они могут действовать, не владея всеми взаимоотношениями.

• Участвовать в расследованиях инцидентов безопасности, связанных с громкими уязвимостями, оценивая потенциальное воздействие на инфраструктуру Samsara.

• Регулярно будьте на связи для поддержки реагирования на критические уязвимости.

• Защитник, образец для подражания и внедрение культурных принципов Samsara (ориентация на успех клиентов, построение на долгосрочную перспективу, принятие установки на рост, инклюзивность, победа в команде) по мере нашего масштабирования по всему миру и в новых офисах.

Минимальные требования к роли:

• Более 10 лет соответствующего опыта работы в качестве облачного инженера или инженера по безопасности, включая практическое управление уязвимостями в широкой корпоративной среде, состоящей из нескольких продуктов, а не в отдельном продукте или ее части.

• Знание Go, Python и JavaScript.

• Продемонстрированная способность независимо определять техническое и архитектурное направление программы безопасности, а также проводить исправления в обширной многопользовательской среде без прямых полномочий над командами, выполняющими исправления.

• Значительный опыт работы с современными инструментами управления уязвимостями (например, Wiz, Semgrep) и глубокое знание систем оценки уязвимостей, таких как CVSS и EPSS.

• Большой опыт работы с облачными сервисами AWS.

• Глубокое понимание статического тестирования безопасности приложений (SAST), динамического тестирования безопасности приложений (DAST) и анализа состава программного обеспечения (SCA).

• Практическое использование инструментов искусственного интеллекта/LLM в вашем собственном рабочем процессе обеспечения безопасности — сортировка, логика обнаружения, составление проектов исправлений — а также убедительная информация о том, как ИИ меняет ландшафт угроз и доступные инструменты для их устранения.

• Местоположение: должно находиться в центральном или восточном часовом поясе.

Идеальный кандидат также имеет:

• Опыт работы с C/C++, относящийся к встроенному ПО и встроенным системам.

• Опыт работы в облачной компании, продвигающей искусственный интеллект, активно создающей агентные продукты или продукты на основе искусственного интеллекта.…

Источник: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/samsara/staff-application-security-engineer-london-198231).