Staff Application Security Engineer

Должность: Ведущий инженер по безопасности приложений Компания: Samsara Местоположение: Удаленно - OR / Удаленно - Нью-Йорк

Компенсация (годовой базовый оклад): 165 200 – 295 000 долларов США в год

О нас Samsara (NYSE: IOT) — пионер облачной платформы Connected Operations™, которая позволяет организациям, зависящим от физических операций, использовать данные Интернета вещей (IoT) для получения ценной информации и улучшения своей деятельности. В Samsara мы помогаем повышать безопасность, эффективность и устойчивость физических операций, которые поддерживают мировую экономику. Эти отрасли, составляющие более 40% мирового ВВП, являются инфраструктурой нашей планеты, включая сельское хозяйство, строительство, полевые услуги, транспорт и производство — и мы рады помочь им в цифровой трансформации их деятельности в больших масштабах. Работа в Samsara означает, что вы поможете определить будущее физических операций и будете работать в команде, создающей захватывающий набор продуктовых решений, включая безопасность на основе видео, телематику транспортных средств, приложения и рабочие процессы водителей, а также мониторинг оборудования. Будучи частью недавно публичной компании, вы получите автономию и поддержку для достижения результатов, поскольку мы строим компанию на долгосрочную перспективу. О роли: Samsara находится в центре аппаратного обеспечения, программного обеспечения, ИИ и физического мира, обрабатывая более 25 триллионов точек данных ежегодно с тысяч подключенных устройств. Команда Application Security Samsara защищает этот обширный охват от начала до конца, охватывая облачные сервисы, внутренние системы и прошивки, работающие на оборудовании IoT в полевых условиях. В качестве ведущего инженера по безопасности приложений вы будете руководить общим техническим направлением наших программ по безопасности приложений и управлению уязвимостями. Это роль с высокой видимостью, где вы будете влиять на широкий спектр задач, сохраняя при этом гибкость для глубокого погружения в критически важные предметные области по мере развития приоритетов безопасности.

Эта позиция предполагает удаленную работу, открытую для кандидатов, проживающих в США. Вам следует подать заявку, если:
Вы хотите влиять на отрасли, которые поддерживают наш мир: ваши усилия приведут к реальным результатам — помогут поддерживать работу электростанций, доставлять продукты в продуктовые магазины, сокращать выбросы и, самое главное, обеспечат безопасное возвращение работников домой. Вы — архитектор собственной карьеры: Если вы приложите усилия, эта роль не станет вашей последней в Samsara. Мы создаем условия для успеха наших сотрудников и построили культуру, которая поощряет быстрое карьерное развитие и бесчисленные возможности для экспериментов и оттачивания мастерства в среде с высоким темпом роста. Вас вдохновляют наши возможности: видение оцифровки крупных секторов мировой экономики требует вашего полного внимания и лучших усилий для реализации креативных, амбициозных идей для наших клиентов. Вы хотите быть с лучшими: в Samsara мы побеждаем вместе, празднуем вместе и поддерживаем друг друга. Вы будете окружены высококлассной командой, которая будет поощрять вас добиваться максимальных результатов. В этой роли вы будете:
Руководить текущей стратегией, операционной деятельностью и непрерывным совершенствованием программы управления уязвимостями Samsara, а также других основных программ безопасности приложений — не просто выполнять существующий процесс, а определять, каким должен быть этот процесс. Владеть и сокращать среднее время исправления (MTTR) в бэклоге уязвимостей по мере ужесточения SLA. Создавать и продвигать автоматизацию и инструменты, которые масштабируют обнаружение и реагирование на уязвимости в облачных системах, прошивках/IoT и корпоративных системах, вместо того чтобы полагаться на ручной, поштучный обзор. Определять техническое и архитектурное направление программы, переводя стратегические приоритеты руководства в конкретный план реализации для команды. Содействовать устранению уязвимостей, выстраивая доверительные отношения с инженерными командами и предоставляя четкие, действенные рекомендации — сотрудничая с техническим управлением программами в части отчетности, а не беря ее на себя напрямую. Менторить и повышать квалификацию других инженеров в области безопасного проектирования и практик устранения уязвимостей, а также быть техническим экспертом, к которому обращаются другие команды, когда приоритеты неясны. Сообщать о компромиссах между рисками и устранением уязвимостей руководству инженерных подразделений в доступной для них форме, не беря на себя полное управление отношениями. Участвовать в расследованиях инцидентов безопасности, связанных с высокопрофильными уязвимостями, оценивая потенциальное воздействие на инфраструктуру Samsara. Регулярно быть на дежурстве для поддержки критического реагирования на уязвимости. Продвигать, демонстрировать и внедрять культурные принципы Samsara (Фокус на успехе клиента, Строим на долгосрочную перспективу, Применяем подход роста, Будьте инклюзивными, Побеждаем как команда) по мере нашего глобального масштабирования и открытия новых офисов. Минимальные требования для роли: Более 10 лет соответствующего опыта работы инженером облачных технологий или инженером по безопасности, включая практическое управление уязвимостями в широкой, многопродуктовой корпоративной среде — а не в рамках одного продукта или команды. Владение Go, Python и JavaScript. Подтвержденная способность самостоятельно определять техническое и архитектурное направление программы безопасности и управлять устранением уязвимостей в широкой, многоповерхностной среде без прямого контроля над командами, выполняющими исправления. Значительный опыт работы с современными инструментами управления уязвимостями (например, Wiz, Semgrep) и глубокое знание фреймворков оценки уязвимостей, таких как CVSS и EPSS. Опыт работы с облачными сервисами AWS. Глубокое понимание статического анализа безопасности приложений (SAST), динамического анализа безопасности приложений (DAST) и анализа состава программного обеспечения (SCA). Практическое использование инструментов AI/LLM в собственном рабочем процессе безопасности — триаж, логика обнаружения, составление исправлений — плюс авторитетность в обсуждении того, как ИИ меняет ландшафт угроз и доступные инструменты для противодействия ему. Идеальный кандидат также имеет: Опыт работы с C/C++, применимый к прошивкам и встраиваемым системам. Опыт работы в облачной компании, ориентированной на ИИ, активно разрабатывающей агентские или ИИ-управляемые продукты. Опыт работы с платформами автоматизации безопасности (например, Tines) и бессерверными фреймворками (например, AWS Lambda). Опыт интеграции управления уязвимостями в современные конвейеры CI/CD с менталитетом «сдвига влево». Опыт работы с программами безопасности SaaS, прошивок и корпоративных ИТ — а не только с одной продуктовой линейкой. Опыт управления уязвимостями в среде, сертифицированной по стандарту FedRAMP. Опыт создания, расширения или подключения ИИ-копилотов/агентов для рабочих процессов безопасности (например, автоматизированный триаж, составление исправлений). Указанный диапазон компенсаций охватывает одобренные зоны оплаты для этой должности. Ваше основное место работы определяет применимый к вам диапазон, который может быть уже, чем полный отображаемый диапазон. Диапазон годового базового оклада для штатных сотрудников на этой должности указан ниже. Обратите внимание, что предлагаемый базовый оклад может варьироваться в зависимости от таких факторов, как ваш город проживания, знания, навыки и опыт, связанные с работой. Эта должность также дает право на первоначальное предоставление гранта RSU без периода клиффинга вестинга и на последующие возможности обновления, связанные с производительностью, в соответствии с условиями плана. Узнайте больше о наших общих вознаграждениях и льготах ниже. Годовой базовый оклад 165 200 – 295 000 долларов США Общие вознаграждения В Samsara мы строим для тех, кто поддерживает мировую экономику. Мы ищем владельцев, а не пассажиров, поэтому наши вознаграждения разработаны для поддержки создателей, достигающих значимых результатов. Наша программа компенсации обеспечивает совокупный доход выше рыночного за счет комбинации базового оклада, бонуса/переменной выплаты на основе производительности и акционерного капитала (для соответствующих должностей) в быстрорастущей публичной компании. Мы значительно дифференцируем оплату для наших лучших исполнителей, которые имеют возможность получать совокупный доход выше рыночного, который со временем может превзойти более широкий рынок. Помимо компенсации, мы предоставляем основу для долгосрочного успеха: гибкая удаленная модель, управляемая сотрудниками, стипендию на профессиональное развитие, комплексные планы медицинского страхования и отпуска по уходу за ребенком и многое другое. Если вы готовы строить на долгосрочную перспективу и нести ответственность за результат, ваше путешествие начинается здесь. Гибкая работа
В Samsara мы придерживаемся гибкой модели работы, отвечающей разнообразным потребностям наших команд. Наши офисы открыты для тех, кто предпочитает работать лично, и мы также поддерживаем удаленную работу, когда это соответствует нашим операционным требованиям. Для определенных позиций близость к одному из наших офисов или нахождение в определенной географической зоне важно для содействия сотрудничеству, доступа к ресурсам или согласования с нашими регионами обслуживания. В этих случаях описание вакансии будет четко указывать любые требования к рабочему месту. Наша цель — гарантировать, что все члены нашей команды могут эффективно вносить свой вклад, независимо от того, работают ли они на месте, в гибридной модели или полностью удаленно. Все предложения о работе зависят от способности человека получить и сохранить законное право работать в компании и в указанном месте работы, если применимо. Принадлежность к Samsara В Samsara мы приветствуем всех независимо от их происхождения. Все квалифицированные кандидаты получат равные возможности трудоустройства без учета расы, цвета кожи, религии, национального происхождения, пола, гендера, гендерной идентичности, сексуальной ориентации, статуса ветерана, инвалидности, возраста и других характеристик, защищенных законом. Мы полагаемся на уникальные подходы наших сотрудников, чтобы помочь нам решать сложные проблемы, и хотим обеспечить, чтобы Samsara была местом, где люди из всех слоев общества могут добиться успеха. Содействие в трудоустройстве
Samsara — это инклюзивная рабочая среда, и мы стремимся обеспечить равные возможности трудоустройства для квалифицированных лиц с ограниченными возможностями. Пожалуйста, напишите по адресу контакт рекрутера или нажмите здесь, если вам требуются какие-либо разумные меры для обеспечения доступности в процессе подбора персонала. Наша приверженность аутентичности
Мы используем Tofu, инструмент обнаружения мошенничества, для проверки подлинности заявок и защиты от мошенничества с использованием личных данных. Это гарантирует, что мы взаимодействуем с реальными людьми и позволяем нам отдавать приоритет подлинным кандидатам. Подробнее о конфиденциальности кандидатов Samsara можно узнать здесь. Мошеннические предложения о работе
Samsara осведомлена о мошеннических схемах, связанных с фальшивыми собеседованиями и предложениями о работе. Имейте в виду, что мы не взимаем плату с соискателей на любом этапе процесса найма. Официальная переписка по поводу вашей заявки будет поступать только с адресов электронной почты, заканчивающихся на @samsara.com, @us-greenhouse-mail.io или @mail3.guide.co. Для получения дополнительной информации о мошеннических предложениях о работе посетите нашу запись в блоге здесь.