Staff alkalmazásbiztonsági mérnök

Stack

Feladatok

• ▹A Samsara sebezhetőségkezelési programjának és más alapvető alkalmazásbiztonsági programjainak stratégiájának, működtetésének és folyamatos fejlesztésének vezetése; a folyamat meghatározása, nem csak a meglévő végrehajtása
• ▹A sebezhetőségi backlog átlagos javítási idejének (MTTR) birtoklása és csökkentése a szigorodó SLA-k mellett
• ▹Automatizálás és eszközök építése, amelyek a sebezhetőségek felderítését és kezelését felhőben, firmware/IoT-ben és vállalati rendszerekben skálázzák, a kézi, egyenkénti vizsgálat helyett
• ▹A program technikai és architekturális irányának meghatározása, a vezetés stratégiai prioritásainak konkrét végrehajtási tervvé alakítása
• ▹A javítások előmozdítása a mérnökcsapatok bizalmának megszerzésével és világos, követhető útmutatással; a riportolásban technikai programmenedzsment-partnerrel együttműködve
• ▹Más mérnökök mentorálása a biztonságos tervezés és javítási gyakorlatok terén
• ▹A kockázatok és javítási kompromisszumok kommunikálása a mérnöki vezetésnek olyan formában, hogy cselekedni lehessen rájuk
• ▹Részvétel kiemelt sebezhetőségeket érintő biztonsági incidensek kivizsgálásában, a Samsara infrastruktúrájára gyakorolt lehetséges hatás felmérése
• ▹Rendszeres ügyelet a kritikus sebezhetőségekre adott reagálás támogatására

Elvárások

• ▹10+ év releváns tapasztalat felhő- vagy biztonsági mérnökként, beleértve a gyakorlati sebezhetőségkezelést széles, több terméket felölelő vállalati környezetben
• ▹Go, Python és JavaScript ismerete
• ▹Bizonyított képesség egy biztonsági program technikai és architekturális irányának önálló meghatározására, és a javítások előmozdítására széles környezetben, a javítást végző csapatok feletti közvetlen hatalom nélkül
• ▹Jelentős tapasztalat modern sebezhetőségkezelő eszközökkel (pl. Wiz, Semgrep) és mélyreható ismeret a sebezhetőség-pontozási keretrendszerekről, mint a CVSS és az EPSS
• ▹Erős AWS-felhőszolgáltatási háttér
• ▹A Static Application Security Testing (SAST), a Dynamic Application Security Testing (DAST) és a Software Composition Analysis (SCA) mély ismerete
• ▹Gyakorlati AI/LLM-eszközhasználat a saját biztonsági munkafolyamatban (triázs, detekciós logika, javítás-tervezetek), valamint hitelesen meg tudod mondani, hogyan változtatja meg az AI a fenyegetettségi környezetet és az elérhető eszközöket

Előny

• ▹C/C++ tapasztalat, a firmware és beágyazott rendszerek kapcsán
• ▹Háttér felhőnatív, AI-orientált cégnél, amely aktívan épít ágens- vagy AI-alapú termékeket
• ▹Tapasztalat biztonsági automatizálási platformokkal (pl. Tines) és serverless keretrendszerekkel (pl. AWS Lambda)
• ▹Tapasztalat a sebezhetőségkezelés modern CI/CD-pipeline-okba integrálásában, shift-left szemlélettel
• ▹Tapasztalat SaaS, firmware és vállalati IT biztonsági programok mentén, nem csak egy termékvonalon
• ▹Tapasztalat sebezhetőségek kezelésében FedRAMP-tanúsított környezetben
• ▹Tapasztalat AI-másodpilóták/ágensek építésében, bővítésében vagy összekapcsolásában biztonsági munkafolyamatokhoz (pl. automatizált triázs, javítás-tervezetek)

Soft skillek

Amit kínálunk

• ▹Alapfizetés 165 200–295 000 USD évente
• ▹Kezdeti RSU-juttatás vesting cliff nélkül, továbbá teljesítményhez kötött frissítések
• ▹Rugalmas, munkavállalói vezérlésű távmunka-modell
• ▹Szakmai fejlődési keret
• ▹Átfogó egészségügyi és szülői szabadság csomag

A munkáltatóról

A Samsara (NYSE: IOT) a Connected Operations Cloud úttörője; évente több mint 25 billió adatpontot dolgoz fel több ezer csatlakoztatott eszközről, és az alkalmazásbiztonsági csapat a felhőszolgáltatásokat, a belső rendszereket és az IoT-hardver firmware-ét védi.