Staff Application Security Engineer

Название: Инженер по безопасности приложений (Staff) Компания: Samsara Местоположение: Удаленно – OR / Сан-Франциско, Калифорния, США

Компенсация (годовой оклад): 165 200 – 295 000 долларов США в год

О нас Samsara (NYSE: IOT) — пионер в области Connected Operations™ Cloud, платформы, которая позволяет организациям, зависящим от физических операций, использовать данные Интернета вещей (IoT) для получения практических сведений и улучшения своей деятельности. В Samsara мы помогаем повысить безопасность, эффективность и устойчивость физических операций, которые обеспечивают работу нашей глобальной экономики. Эти отрасли, составляющие более 40% мирового ВВП, являются инфраструктурой нашей планеты, включая сельское хозяйство, строительство, полевые услуги, транспорт и производство — и мы рады помочь им в цифровой трансформации их операций в масштабе. Работа в Samsara означает, что вы будете участвовать в определении будущего физических операций и работать в команде, которая формирует захватывающий набор продуктовых решений, включая безопасность на основе видео, телематику транспортных средств, приложения и рабочие процессы водителей, а также мониторинг оборудования. Будучи частью недавно публичной компании, вы будете обладать автономией и поддержкой, чтобы оказывать влияние, поскольку мы строим долгосрочную перспективу.

О роли: Samsara находится в центре аппаратного, программного обеспечения, ИИ и физического мира, обрабатывая более 25 триллионов точек данных ежегодно по тысячам подключенных устройств. Команда безопасности приложений Samsara защищает этот обширный ландшафт от начала до конца, охватывая облачные сервисы, внутренние системы и прошивку, работающую на аппаратном обеспечении IoT в полевых условиях. Как инженер по безопасности приложений (Staff), вы будете определять общее техническое направление наших программ по безопасности приложений и управлению уязвимостями. Это роль с высокой видимостью, где вы будете влиять на широкую область охвата, сохраняя при этом гибкость для глубокого погружения в критически важные предметные области по мере развития приоритетов безопасности. Эта позиция является удаленной и открыта для кандидатов, проживающих в США.

Вам стоит подать заявку, если: Вы хотите влиять на отрасли, которые поддерживают наш мир: Ваши усилия будут иметь реальное значение — помогая поддерживать свет, доставлять продукты в продуктовые магазины, сокращать выбросы и, самое главное, обеспечивать безопасность работников дома. Вы — архитектор своей карьеры: Если вы приложите усилия, эта роль не будет вашей последней в Samsara. Мы настраиваем наших сотрудников на успех и создали культуру, которая поощряет быстрое карьерное развитие и бесчисленные возможности для экспериментов и совершенствования своих навыков в среде с высоким темпом роста. Вас вдохновляет наша возможность: Видение, которое у нас есть для оцифровки крупных секторов мировой экономики, требует вашего полного внимания и лучших усилий для выдвижения творческих, амбициозных идей для наших клиентов. Вы хотите быть с лучшими: В Samsara мы побеждаем вместе, празднуем вместе и поддерживаем друг друга. Вас будет окружать высококвалифицированная команда, которая будет побуждать вас к достижению наилучших результатов.

На этой должности вы будете: Руководить текущей стратегией, эксплуатацией и непрерывным совершенствованием программы управления уязвимостями Samsara, а также других основных программ безопасности приложений — не просто выполнять существующий процесс, а определять, каким должен быть этот процесс. Владеть и сокращать среднее время устранения (MTTR) в бэклоге уязвимостей по мере ужесточения SLA. Создавать и продвигать автоматизацию и инструментарий, масштабирующие обнаружение уязвимостей и реагирование на них в облачных, прошивочных/IoT и корпоративных системах, вместо того чтобы полагаться на ручной, пошаговый обзор. Устанавливать техническое и архитектурное направление для программы, преобразуя стратегические приоритеты руководства в конкретный план выполнения для команды. Побуждать к устранению уязвимостей, строя доверительные отношения с инженерными командами и предоставляя четкие, действенные рекомендации — сотрудничая с техническим руководством проектов по отчетности, а не владея ею напрямую. Менторить и повышать уровень других инженеров в области безопасного проектирования и практики устранения уязвимостей, а также быть техническим голосом, к которому обращаются другие команды, когда приоритеты неясны. Сообщать о рисках и компромиссах при устранении уязвимостей руководству инженерных команд в понятной для них форме, не владея отношениями от начала до конца. Участвовать в расследованиях инцидентов безопасности, связанных с уязвимостями с высокой степенью публичности, оценивая потенциальное воздействие на инфраструктуру Samsara. Регулярно быть на связи для поддержки реагирования на критические уязвимости. Продвигать, моделировать и внедрять культурные принципы Samsara (фокус на успехе клиента, создание для долгосрочной перспективы, принятие установки на рост, инклюзивность, победа в команде) по мере нашего масштабирования в глобальном масштабе и по новым офисам.

Минимальные требования к должности: Более 10 лет соответствующего опыта работы в качестве облачного инженера или инженера по безопасности, включая практическое управление уязвимостями в широкой, многопродуктовой корпоративной среде — а не только в рамках одного продукта или команды. Владение Go, Python и JavaScript. Подтвержденная способность самостоятельно устанавливать техническое и архитектурное направление для программы безопасности и управлять устранением уязвимостей в широкой, многоповерхностной среде без прямого полномочия над командами, выполняющими исправления. Значительный опыт работы с современными инструментами управления уязвимостями (например, Wiz, Semgrep) и глубокое знакомство с системами оценки уязвимостей, такими как CVSS и EPSS. Сильный опыт работы с облачными сервисами AWS. Глубокое понимание статического тестирования безопасности приложений (SAST), динамического тестирования безопасности приложений (DAST) и анализа состава программного обеспечения (SCA). Практическое использование инструментов ИИ/LLM в собственном рабочем процессе безопасности — триаж, логика обнаружения, составление исправлений — плюс умение говорить о том, как ИИ меняет ландшафт угроз и доступные инструменты для противодействия ему.

Идеальный кандидат также имеет: Опыт работы с C/C++, относящийся к прошивке и встраиваемым системам. Опыт работы в облачной компании, ориентированной на ИИ, активно разрабатывающей агентные или управляемые ИИ продукты. Опыт работы с платформами автоматизации безопасности (например, Tines) и бессерверными фреймворками (например, AWS Lambda). Опыт интеграции управления уязвимостями в современные конвейеры CI/CD с мышлением «сдвига влево». Опыт охвата программ безопасности SaaS, прошивки и корпоративных ИТ — а не только одной продуктовой линейки. Опыт управления уязвимостями в среде, сертифицированной FedRAMP. Опыт создания, расширения или подключения ИИ-копилотов/агентов для рабочих процессов безопасности (например, автоматический триаж, составление исправлений).

Диапазон компенсаций, указанный ниже, охватывает утвержденные зоны оплаты для этой должности. Ваше основное место работы определяет применимый для вас диапазон, который может быть уже, чем полный отображаемый диапазон. Диапазон годового базового оклада для штатных сотрудников на этой должности указан ниже. Обратите внимание, что предлагаемая базовая оплата может варьироваться в зависимости от таких факторов, как город проживания, знания, навыки и опыт, связанные с работой. Эта должность также дает право на первоначальный грант RSU без периода вестинга, и текущие возможности обновления, связанные с производительностью, в соответствии с условиями плана. Узнайте больше о наших общих вознаграждениях и льготах ниже.

Годовой базовый оклад 165 200 — 295 000 долларов США

Общие вознаграждения В Samsara мы создаем для людей, которые обеспечивают движение мировой экономики. Мы хотим владельцев, а не пассажиров, поэтому наши вознаграждения разработаны для поддержки новаторов, оказывающих значительное влияние. Наша программа компенсаций обеспечивает совокупный доход выше рыночного за счет сочетания базовой заработной платы, бонусов/переменной оплаты на основе результатов и акций (для подходящих должностей) в быстрорастущей публичной компании. Мы значительно дифференцируем оплату наших лучших исполнителей, которые имеют возможность получать доход выше рыночного, который со временем может превзойти общий рынок. Помимо компенсации, мы предоставляем основы, обеспечивающие долгосрочный успех: гибкую модель удаленной работы, управляемую сотрудниками, стипендию на профессиональное развитие, комплексные планы медицинского страхования и отпуска по уходу за ребенком и т. д.

Гибкая работа В Samsara мы придерживаемся гибкой модели работы, которая учитывает разнообразные потребности наших команд. Наши офисы открыты для тех, кто предпочитает работать лично, и мы также поддерживаем удаленную работу, когда это соответствует нашим операционным требованиям. Для определенных должностей близость к одному из наших офисов или нахождение в определенном географическом районе важно для содействия сотрудничеству, доступу к ресурсам или соответствия нашим регионам обслуживания. В этих случаях описание вакансии будет четко указывать любые требования к рабочему месту. Наша цель — обеспечить, чтобы все члены нашей команды могли эффективно вносить свой вклад, независимо от того, работают ли они на месте, по гибридной модели или полностью удаленно. Все предложения о работе зависят от способности человека обеспечить и сохранить законное право на работу в компании и в указанном месте работы, если применимо.

Принадлежность к Samsara В Samsara мы приветствуем всех, независимо от их происхождения. Все квалифицированные кандидаты получат равные возможности трудоустройства без учета расы, цвета кожи, религии, национального происхождения, пола, гендера, гендерной идентичности, сексуальной ориентации, статуса защищенного ветерана, инвалидности, возраста и других характеристик, защищенных законом. Мы полагаемся на уникальные подходы наших членов команды, чтобы помочь нам решать сложные проблемы, и хотим гарантировать, что Samsara — это место, где люди из всех слоев общества могут оказывать влияние.

Размещение Samsara — это инклюзивная рабочая среда, и мы стремимся обеспечить равные возможности трудоустройства для квалифицированных лиц с ограниченными возможностями. Пожалуйста, напишите по адресу контакт рекрутера, если вам потребуются какие-либо разумные меры по размещению в процессе найма.

Наше обязательство по аутентичности Мы используем Tofu, инструмент обнаружения мошенничества, для проверки подлинности заявок и защиты от мошенничества с идентификацией. Это гарантирует, что мы общаемся с реальными людьми и позволяем нам отдавать приоритет подлинным кандидатам. Пожалуйста, ознакомьтесь с Уведомлением о конфиденциальности кандидатов Samsara для получения дополнительной информации.

Мошеннические предложения о работе Samsara осведомлена о мошеннических схемах, связанных с поддельными собеседованиями и предложениями о работе. Пожалуйста, знайте, что мы не взимаем плату с заявителей на любом этапе процесса найма. Официальное общение о вашей заявке будет поступать только с электронных адресов, заканчивающихся на @samsara.com, @us-greenhouse-mail.io или @mail3.guide.co. Для получения дополнительной информации о мошеннических предложениях о работе посетите наш пост в блоге здесь.