Staff Security Engineer

Компенсация (диапазон базовой заработной платы): 167 500 – 180 500 долларов США в год.

Инженер по безопасности (Staff Security Engineer) будет выявлять риски безопасности в нашей экосистеме IoT-устройств, сообщать об этих рисках руководству и оказывать содействие в их устранении. Эта должность требует практического опыта в реверс-инжиниринге, сетях, операционных системах и программировании. Идеальный кандидат использует эти навыки для решения сложных задач безопасности IoT. Инженер по безопасности также будет документировать политики и процедуры безопасности и обеспечивать их соответствие применимым отраслевым стандартам и требованиям соответствия. Обязанности: Основные должностные обязанности инженера по безопасности (Staff Security Engineer) включают: Проведение тестирования на проникновение IoT, включая извлечение прошивок, реверс-инжиниринг и обнаружение уязвимостей. Проведение исследований безопасности, анализа и тестирования с использованием моделирования угроз, оценки уязвимостей, тестирования на проникновение и/или социальной инженерии в широком спектре приложений, платформ и систем. Использование комбинации ручных и автоматизированных методов для оценки рисков и обхода механизмов безопасности устройств и приложений. Контроль и управление развертыванием, интеграцией и настройкой решений безопасности и улучшений существующей инфраструктуры IoT и документов по безопасности предприятия. Выбор и приобретение дополнительных решений безопасности или улучшений существующих решений безопасности для повышения общей безопасности предприятия IoT. Четкое изложение и документирование последствий рисков, выявленных в ходе тестирования, в отчетах. Тестирование, сортировка и устранение проблем безопасности, о которых сообщают внешние стороны. Активное взаимодействие с отделами инфраструктуры, приложений, продуктов и другими заинтересованными сторонами для обеспечения того, чтобы развернутые решения минимизировали риски безопасности и конфиденциальности. Другие обязанности по мере необходимости. ТРЕБОВАНИЯ Степень бакалавра (B.A. или B.S.) или выше в области компьютерных наук, электротехники или смежной инженерной программы с отличной успеваемостью. Более 10 лет опыта в области информационной безопасности, с особым акцентом на наступательную безопасность, тестирование на проникновение или исследование уязвимостей. Предыдущий опыт проведения тестирования и оценки безопасности в средах IoT, встраиваемых систем или систем на основе прошивок. Практические знания проектирования и ограничений встраиваемых систем (опыт разработки является плюсом, но не обязателен). Знакомство с использованием оборудования для отладки, такого как осциллографы, логические анализаторы и другие инструменты. Знакомство с протоколами интерфейсов, такими как UART, I2C, SPI, JTAG, и соответствующими инструментами. Опыт анализа встраиваемых систем Linux и образов прошивок. Знакомство с архитектурами процессоров ARM с опытом работы с x86, RISC-V или другими является плюсом. Опыт работы с инструментами реверс-инжиниринга, такими как IDA Pro, Ghidra и/или Binary Ninja. Наличие сертификации в одной или нескольких областях информационной безопасности предпочтительно или способность получить сертификаты. Самостоятельность, аналитический склад ума, упорство в решении проблем. Отличные навыки устной и письменной коммуникации для высокосовместной среды. Строгое внимание к деталям и ориентация на качество результатов. Подтвержденный опыт работы в команде и комфорт в командной среде. Страсть к работе с технологиями и энтузиазм в создании высококачественных потребительских технологических продуктов. Если вы считаете, что не соответствуете всем требованиям для этой должности, мы призываем вас подать заявку. Мы не хотим, чтобы несколько недостающих пунктов помешали нам найти такого замечательного кандидата, как вы! Обратите внимание, что спонсорство для получения разрешения на работу или любая другая иммиграционная поддержка в настоящее время не предоставляется для этой должности. ПОЧЕМУ СТОИТ РАБОТАТЬ В ALARM.COM? Сотрудничайте с выдающимися людьми: Мы нанимаем только лучших. Наши стандарты высоки, и наши сотрудники любят работать бок о бок с другими высокоэффективными специалистами. Оказывайте немедленное влияние: Новые сотрудники могут рассчитывать на получение реальной ответственности за вывод новых технологий на рынок. Вы будете уполномочены действовать сразу же, присоединившись к команде Alarm.com! Получите разносторонний опыт: Alarm.com предлагает разнообразную и динамичную среду, где у вас будет возможность работать напрямую с руководством и развивать экспертизу в различных областях бизнеса. Сообщество и Товарищество: Одна из наших основных ценностей — «Сохранять веселье», что для нас означает развитие сильного чувства общности. Наша культура построена на сотрудничестве и связи, где мы отмечаем наши успехи и верим, что позитивная, вовлекающая среда — ключ к лучшей работе. Alarm.com ценит совместную работу и личное общение. Наши сотрудники работают в офисе 4 дня в неделю. ИНФОРМАЦИЯ О КОМПАНИИ Alarm.com — ведущая платформа для интеллектуально подключенных объектов недвижимости. Миллионы домовладельцев и предприятий полагаются на технологии Alarm.com для защиты, мониторинга и управления своей средой из любого места. Наш комплексный набор решений — включая безопасность, видеонаблюдение, контроль доступа, обнаружение активных стрелков, интеллектуальную автоматизацию, управление энергопотреблением и благополучие — поставляется исключительно через доверенную сеть тысяч профессиональных поставщиков услуг и коммерческих интеграторов по всей Северной Америке и миру. Обыкновенные акции Alarm.com торгуются на Nasdaq под тикером ALRM. Alarm.com обеспечивает серьезную безопасность для серьезных людей. Для получения дополнительной информации посетите веб-сайт компании. КОМПАНИЯ ПРЕДЛАГАЕТ Наш пакет общей компенсации разработан для комплексной поддержки вас — вашего здоровья, финансов и жизни за пределами работы. Пакет включает медицинские планы с субсидиями компании, счет сбережений на здравоохранение (HSA) с взносом компании и пенсионный план 401(k) с соответствующим взносом работодателя. Мы поощряем здоровый баланс между работой и личной жизнью, предоставляя оплачиваемый отпуск, который увеличивается с выслугой лет, оплачиваемые праздники, время для оздоровления и оплачиваемый отпуск по уходу за ребенком для матерей и партнеров. В дополнение к этому мы также предоставляем оплачиваемое компанией страхование от нетрудоспособности и страхование жизни, и все это в рамках совместной и непринужденной рабочей среды. Alarm.com является работодателем с равными возможностями. В связи с вашей заявкой мы собираем информацию, которая идентифицирует вас, разумно связана с вами или описывает вас («Персональная информация»). Категории Персональной информации, которую мы можем собирать, включают ваше имя, номер(а) государственного удостоверения личности, адрес электронной почты, почтовый адрес, другую контактную информацию, информацию о контактном лице для чрезвычайных ситуаций, историю трудоустройства, историю образования, судимость и демографическую информацию. Мы собираем и используем эти категории Персональной информации о вас для целей управления персоналом и других целей управления бизнесом, включая идентификацию и оценку вас как кандидата на потенциальную или будущую должность, ведение записей, связанных с наймом, проведение проверки биографии на предмет судимости в соответствии с законом, проведение аналитики и обеспечение соблюдения применимых правовых требований и политик Компании. Подавая заявку, вы подтверждаете, что мы можем хранить некоторые персональные данные, которые вы предоставляете в своей заявке, для наших внутренних операций, таких как управление нашей системой подбора персонала и обеспечение соблюдения трудовых законов и нормативных актов даже после принятия решения о приеме на работу. Уведомление для сторонних агентств: Alarm.com понимает ценность профессиональных рекрутинговых услуг. Однако мы не принимаем резюме от рекрутеров или кадровых агентств для этой должности. В случае получения нами резюме или рекомендации кандидата для этой должности от стороннего рекрутера или агентства без предварительно подписанного соглашения, мы оставляем за собой право рассматривать и нанимать этих кандидатов без каких-либо финансовых обязательств перед вами. Если вы заинтересованы в сотрудничестве с Alarm.com, отправьте информацию о вашей компании и стандартное соглашение по адресу контакт рекрутера. Диапазон базовой заработной платы для этой вакансии указан ниже и определяется в пределах диапазона на основе таких факторов, как квалификация, местоположение и опыт. Это дает возможность для роста и развития в рамках должности. Предлагаемая базовая заработная плата является частью общего пакета компенсации. Диапазон базовой заработной платы 167 500–180 500 долларов США