Штатний інженер із безпеки програм

хто ми

Samsara (NYSE: IOT) є піонером Connected Operations™ Cloud, що є платформою, яка дозволяє організаціям, які залежать від фізичних операцій, використовувати дані Інтернету речей (IoT) для розробки практичних ідей і покращення своєї діяльності. У Samsara ми допомагаємо підвищити безпеку, ефективність і стабільність фізичних операцій, які живлять нашу глобальну економіку. Представляючи понад 40% світового ВВП, ці галузі є інфраструктурою нашої планети, включаючи сільське господарство, будівництво, польові послуги, транспорт і виробництво, і ми раді допомогти масштабно трансформувати їхню діяльність у цифровий спосіб.

Робота в Samsara означає, що ви допоможете визначити майбутнє фізичних операцій і станете членом команди, яка створює захоплюючий набір продуктових рішень, зокрема безпеки на основі відео, телематики транспортних засобів, додатків і робочих процесів водія, а також моніторингу обладнання. Будучи частиною нещодавно відкритої публічної компанії, ви матимете автономію та підтримку, щоб впливати на нашу розбудову в довгостроковій перспективі.

Про роль:

Samsara знаходиться в центрі апаратного забезпечення, програмного забезпечення, штучного інтелекту та фізичного світу, обробляючи понад 25 трильйонів точок даних щорічно на тисячах підключених пристроїв. Команда Samsara Application Security захищає цей величезний наскрізний простір, що охоплює хмарні служби, внутрішні системи та вбудоване програмне забезпечення, що працює на апаратному забезпеченні IoT у польових умовах.

Як штатний інженер із безпеки додатків, ви керуватимете головним технічним напрямком наших програм безпеки та керування вразливими місцями. Це високопрозора роль, де ви впливатимете на широку поверхню, зберігаючи при цьому гнучкість для глибокого занурення в критично важливі сфери домену в міру розвитку пріоритетів безпеки.

Це віддалена посада, відкрита для кандидатів, які проживають у Великобританії. Для цієї посади допомога з переїздом не надається.

Ви повинні подати заявку, якщо:

• Ви хочете вплинути на індустрії, які керують нашим світом: ваші зусилля призведуть до реального впливу — допоможуть не ввімкнути світло, доставити їжу в продуктові магазини, зменшити викиди і, що найважливіше, забезпечити безпечне повернення працівників додому.

• Ви — архітектор своєї кар’єри: ​​якщо ви докладете зусиль, ця роль не буде вашою останньою в Samsara. Ми налаштовуємо наших співробітників на успіх і створили культуру, яка заохочує швидкий розвиток кар’єри та незліченну кількість можливостей експериментувати та опанувати свою майстерність у середовищі гіперзростання.

• Ви отримуєте енергію від нашої можливості: бачення, яке ми маємо щодо оцифровки великих секторів світової економіки, вимагає від вас повної зосередженості та максимальних зусиль, щоб запропонувати нашим клієнтам творчі та амбітні ідеї.

• Ви хочете бути з найкращими: у Samsara ми разом перемагаємо, святкуємо разом і підтримуємо один одного. Ви будете оточені командою високого рівня, яка заохочуватиме вас робити все можливе.

У цій ролі ви:

• Очолювати поточну стратегію, роботу та безперервне вдосконалення програми керування вразливістю Samsara разом з іншими основними програмами безпеки додатків — не просто виконувати проти існуючого процесу, але й визначати, яким повинен бути процес.

• Володійте та скорочуйте середній час для виправлення (MTTR) через резерв уразливостей у міру посилення SLA.

• Створюйте й відстоюйте автоматизацію й інструменти, які масштабують виявлення вразливостей і реагування на них у хмарі, вбудованому програмному забезпеченні/Інтернеті речей і корпоративних системах, замість того, щоб покладатися на ручну перевірку один за одним.

• Встановіть технічний та архітектурний напрямок для програми, втіливши стратегічні пріоритети керівництва в конкретний план виконання для команди.

• Стимулюйте виправлення, зміцнюючи довіру з командами інженерів і надаючи чіткі, дієві вказівки — співпрацюючи з технічним керівництвом програми щодо звітування, а не безпосередньо володіючи ним.

• Наставляйте та підвищуйте рівень інших інженерів щодо методів безпечного проектування та відновлення, а також виступайте технічним голосом, на який інші команди звертаються, коли пріоритети нечіткі.

• Повідомте керівництву інженерів про компроміси щодо ризиків і усунення проблем у термінах, які вони можуть виконувати, не володіючи наскрізними відносинами.

• Участь у розслідуванні інцидентів безпеки, пов’язаних із відомими вразливими місцями, оцінюючи потенційний вплив на інфраструктуру Samsara.

• Регулярно бути на викликах для підтримки реагування на критичні вразливості.

• Підтримуйте, зразок для наслідування та впроваджуйте культурні принципи Samsara (зосередженість на успіху клієнта, довгострокове створення, сприйняття мислення зростання, будьте інклюзивними, перемагайте як команда), оскільки ми розширюємо глобальний масштаб і нові офіси.

Мінімальні вимоги до ролі:

• Понад 10 років відповідного досвіду в якості інженера хмарних технологій або інженера безпеки, включаючи практичне керування вразливостями в широкому корпоративному середовищі з декількома продуктами — а не окремого продукту чи частини команди.

• Володіння Go, Python і JavaScript.

• Продемонстрована здатність самостійно встановлювати технічний та архітектурний напрямок для програми безпеки, а також керувати виправленням у широкому середовищі з різними поверхнями без прямого контролю над командами, які виконують виправлення.

• Значний досвід роботи з сучасними інструментами управління вразливістю (наприклад, Wiz, Semgrep) і глибоке знайомство з системами оцінки вразливостей, такими як CVSS і EPSS.

• Сильний фон хмарних служб AWS.

• Глибоке розуміння статичного тестування безпеки додатків (SAST), динамічного тестування безпеки додатків (DAST) і аналізу складу програмного забезпечення (SCA).

• Практичне використання інструментів AI/LLM у вашому власному робочому процесі безпеки — сортування, логіка виявлення, складання проектів виправлення — плюс достовірність, яка говорить про те, як AI змінює ландшафт загроз, і інструменти, доступні для їх усунення.

• Розташування: має знаходитись у центральному чи східному часових поясах.

Ідеальний кандидат також має:

• Досвід роботи з C/C++, що стосується прошивки та вбудованих систем.

• Досвід роботи в хмарній компанії, що розвиває штучний інтелект, активно розробляє агентські продукти або продукти на основі штучного інтелекту.…

Джерело: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/samsara/staff-application-security-engineer-342314)