Staff Application Security Engineer

Название: Ведущий инженер по безопасности приложений Компания: Samsara Местоположение: Удаленно - OR / Удаленно - Сиэтл

Компенсация (годовой базовый оклад): 165 200 – 295 000 долларов США в год

Кто мы

Samsara (NYSE: IOT) — пионер в области облачных технологий Connected Operations™, платформы, которая позволяет организациям, зависящим от физических операций, использовать данные Интернета вещей (IoT) для получения практических сведений и улучшения своей деятельности. В Samsara мы помогаем повысить безопасность, эффективность и устойчивость физических операций, которые обеспечивают работу нашей мировой экономики. Эти отрасли, составляющие более 40% мирового ВВП, являются инфраструктурой нашей планеты, включая сельское хозяйство, строительство, полевое обслуживание, транспорт и производство — и мы стремимся помочь в масштабировании их цифровой трансформации.

Работа в Samsara означает, что вы поможете определить будущее физических операций и будете работать в команде, которая создает захватывающий спектр продуктовых решений, включая безопасность на основе видео, телематику транспортных средств, приложения и рабочие процессы водителей, а также мониторинг оборудования. Работая в недавно публичной компании, вы получите автономию и поддержку для достижения результатов, поскольку мы строим долгосрочные перспективы.

О роли:

Samsara находится в центре аппаратного, программного обеспечения, искусственного интеллекта и физического мира, обрабатывая более 25 триллионов точек данных ежегодно по тысячам подключенных устройств. Команда безопасности приложений Samsara защищает этот обширный ландшафт от начала до конца, охватывая облачные сервисы, внутренние системы и прошивку, работающую на оборудовании IoT в полевых условиях.

В качестве ведущего инженера по безопасности приложений вы будете определять общее техническое направление для наших программ по безопасности приложений и управлению уязвимостями. Это роль с высокой видимостью, где вы будете влиять на широкую область применения, сохраняя при этом гибкость для глубокого погружения в критически важные предметные области по мере эволюции приоритетов безопасности.

Эта позиция предусматривает удаленную работу и открыта для кандидатов, проживающих в США.

Вам стоит подать заявку, если:

• Вы хотите повлиять на отрасли, которые управляют нашим миром: Ваши усилия принесут реальные результаты — помогут поддерживать свет, доставлять еду в продуктовые магазины, сокращать выбросы и, что самое важное, гарантировать, что работники вернутся домой в безопасности.
• Вы архитектор своей собственной карьеры: Если вы приложите усилия, эта роль не будет вашей последней в Samsara. Мы создаем условия для успеха наших сотрудников и построили культуру, которая поощряет быстрое развитие карьеры и бесчисленные возможности для экспериментов и совершенствования своих навыков в условиях гиперотраслевого роста.
• Вас вдохновляет наша возможность: Видение, которое мы имеем по оцифровке крупных секторов мировой экономики, требует вашего полного внимания и наилучших усилий для выдвижения креативных, амбициозных идей для наших клиентов.
• Вы хотите быть с лучшими: В Samsara мы побеждаем вместе, празднуем вместе и поддерживаем друг друга. Вы будете окружены высококвалифицированной командой, которая будет поощрять вас делать все возможное.

На этой должности вы будете:

• Руководить текущей стратегией, операционной деятельностью и постоянным совершенствованием программы Samsara по управлению уязвимостями, а также других основных программ безопасности приложений — не просто выполнять существующий процесс, а определять, каким должен быть этот процесс.
• Владеть процессом и сокращать среднее время до исправления (MTTR) в бэклоге уязвимостей, по мере ужесточения SLA.
• Создавать и продвигать автоматизацию и инструменты, которые масштабируют обнаружение и реагирование на уязвимости в облачных, прошивочных/IoT и корпоративных системах, вместо того чтобы полагаться на ручную проверку по одному.
• Определять техническое и архитектурное направление для программы, переводя стратегические приоритеты руководства в конкретный план действий для команды.
• Способствовать устранению уязвимостей, выстраивая доверие с командами инженеров и предоставляя четкие, действенные рекомендации — сотрудничая с техническим руководством проектов по отчетности, а не беря ее на себя напрямую.
• Менторить и обучать других инженеров безопасному проектированию и методам устранения уязвимостей, а также быть техническим авторитетом, к которому обращаются другие команды, когда приоритеты неясны.
• Сообщать о компромиссах в области рисков и устранения уязвимостей руководству отдела разработки в понятной для них форме, не неся полной ответственности за отношения.
• Участвовать в расследованиях инцидентов безопасности, связанных с уязвимостями высокого уровня, оценивая потенциальное воздействие на инфраструктуру Samsara.
• Регулярно дежурить для поддержки критически важного реагирования на уязвимости.
• Продвигать, служить примером и внедрять культурные принципы Samsara (Сосредоточенность на успехе клиента, Создание для долгосрочной перспективы, Принятие менталитета роста, Инклюзивность, Победа как команда) по мере нашего масштабирования в глобальном масштабе и в новых офисах.

Минимальные требования для роли:

• 10+ лет соответствующего опыта работы в качестве инженера облачных или инженер по безопасности, включая практическое управление уязвимостями в широкой, многопродуктовой корпоративной среде — а не только в рамках одного продукта или команды.
• Владение Go, Python и JavaScript.
• Подтвержденная способность самостоятельно определять техническое и архитектурное направление программы безопасности и способствовать устранению уязвимостей в широкой, многофункциональной среде без прямого полномочия над командами, выполняющими исправление.
• Значительный опыт работы с современными инструментами управления уязвимостями (например, Wiz, Semgrep) и глубокое знание фреймворков оценки уязвимостей, таких как CVSS и EPSS.
• Прочный опыт работы с облачными сервисами AWS.
• Глубокое понимание статического тестирования безопасности приложений (SAST), динамического тестирования безопасности приложений (DAST) и анализа состава программного обеспечения (SCA).
• Практическое использование инструментов искусственного интеллекта/LLM в собственном рабочем процессе безопасности — триаж, логика обнаружения, подготовка исправлений — а также умение авторитетно говорить о том, как ИИ меняет ландшафт угроз и какие инструменты доступны для решения этих проблем.

Идеальный кандидат также имеет:

• Опыт работы с C/C++, относящийся к прошивкам и встраиваемым системам.
• Опыт работы в облачной компании с ориентацией на ИИ, активно разрабатывающей агентные или управляемые ИИ продукты.
• Опыт работы с платформами автоматизации безопасности (например, Tines) и бессерверными фреймворками (например, AWS Lambda).
• Опыт интеграции управления уязвимостями в современные конвейеры CI/CD с мышлением "shift-left".
• Опыт работы в программах безопасности SaaS, прошивок и корпоративных ИТ — а не только в одной продуктовой линейке.
• Опыт управления уязвимостями в среде, сертифицированной FedRAMP.
• Опыт создания, расширения или подключения ИИ-копилотов/агентов для рабочих процессов безопасности (например, автоматического триажа, подготовки исправлений).

Указанный диапазон компенсации охватывает утвержденные зоны оплаты для этой роли. Ваше основное место работы определяет применимый для вас диапазон, который может быть уже, чем полный отображаемый диапазон.

Диапазон годового базового оклада для штатных сотрудников на этой должности указан ниже. Обратите внимание, что предлагаемая базовая оплата может варьироваться в зависимости от таких факторов, как город проживания, знания, навыки и опыт, связанные с работой. Эта должность также дает право на первоначальный грант RSU без вестинга, а также на регулярные возможности получения новых грантов, связанных с результатами работы, в соответствии с условиями плана. Узнайте больше о наших общих вознаграждениях и льготах ниже.

Годовой базовый оклад 165 200 — 295 000 долларов США

Общие вознаграждения

В Samsara мы строим для людей, которые обеспечивают движение мировой экономики. Мы хотим владельцев, а не пассажиров, поэтому наши вознаграждения разработаны для поддержки высокоэффективных разработчиков. Наша программа компенсации обеспечивает вознаграждение выше рыночного уровня за счет сочетания базового оклада, бонусных/переменных выплат, основанных на результатах работы, и акционерного капитала (для соответствующих должностей) в быстрорастущей публичной компании. Мы значительно дифференцируем оплату труда наших лучших специалистов, которые имеют возможность получать выше рыночного вознаграждения, опережающее более широкий рынок с течением времени.

Помимо компенсации, мы предоставляем основы, которые обеспечивают долгосрочный успех: гибкую модель удаленной работы, управляемую сотрудниками, стипендию на профессиональное развитие, комплексные планы медицинского страхования и отпуска по уходу за ребенком и многое другое. Если вы готовы строить на долгосрочную перспективу и нести ответственность за результат, ваше путешествие начинается здесь.

Гибкая работа

В Samsara мы применяем гибкую модель работы, которая учитывает разнообразные потребности наших команд. Наши офисы открыты для тех, кто предпочитает работать лично, и мы также поддерживаем удаленную работу, где это соответствует нашим операционным требованиям. Для определенных должностей близость к одному из наших офисов или нахождение в определенном географическом районе важно для содействия сотрудничеству, доступу к ресурсам или соответствия нашим регионам обслуживания. В этих случаях в описании вакансии будут четко указаны любые требования к рабочему месту. Наша цель — обеспечить, чтобы все члены нашей команды могли эффективно вносить свой вклад, независимо от того, работают ли они на месте, в гибридном режиме или полностью удаленно. Все предложения о работе зависят от способности лица обеспечить и сохранить законное право на работу в компании и в указанном рабочем месте, если применимо.

Принадлежность к Samsara

В Samsara мы приветствуем всех независимо от их происхождения. Все квалифицированные кандидаты получат равные возможности трудоустройства без учета расы, цвета кожи, религии, национального происхождения, пола, гендерной идентичности, сексуальной ориентации, статуса ветерана, инвалидности, возраста и других характеристик, защищенных законом. Мы полагаемся на уникальные подходы наших членов команды, чтобы помочь нам решать сложные проблемы, и хотим гарантировать, что Samsara — это место, где люди из всех слоев общества могут внести свой вклад.

Аккомодации

Samsara — это инклюзивная рабочая среда, и мы стремимся обеспечить равные возможности трудоустройства для квалифицированных лиц с ограниченными возможностями. Пожалуйста, отправьте электронное письмо по адресу контакт рекрутера или нажмите здесь, если вам требуются какие-либо разумные аккомодации на протяжении всего процесса найма.

Наша приверженность аутентичности

Мы используем Tofu, инструмент для обнаружения мошенничества, для проверки подлинности заявок и защиты от мошенничества с личными данными. Это гарантирует, что мы общаемся с реальными людьми и позволяет нам отдавать приоритет подлинным кандидатам. Для получения дополнительной информации ознакомьтесь с Уведомлением о конфиденциальности кандидатов Samsara.

Мошеннические предложения о работе

Samsara осведомлена о мошеннических схемах, связанных с фальшивыми собеседованиями и предложениями о работе. Пожалуйста, знайте, что мы не взимаем плату с соискателей на любом этапе процесса найма. Официальная переписка о вашей заявке будет поступать только с электронных адресов, заканчивающихся на @samsara.com, @us-greenhouse-mail.io или @mail3.guide.co. Для получения дополнительной информации о мошеннических предложениях о работе посетите наш пост в блоге здесь.