Staff Application Security Engineer

Должность: Инженер по безопасности прикладного ПО (Staff Application Security Engineer) Компания: Samsara Местоположение: Удаленно - OR / Удаленно - DC

Компенсация (годовой базовый оклад): 165 200 – 295 000 USD в год

О нас Samsara (NYSE: IOT) — пионер в области Connected Operations™ Cloud, платформы, которая позволяет организациям, зависящим от физических операций, использовать данные Интернета вещей (IoT) для получения действенных аналитических сведений и улучшения своей деятельности. В Samsara мы помогаем повысить безопасность, эффективность и устойчивость физических операций, которые обеспечивают работу нашей глобальной экономики. Охватывая более 40% мирового ВВП, эти отрасли составляют инфраструктуру нашей планеты, включая сельское хозяйство, строительство, полевые услуги, транспорт и производство — и мы рады помочь им в цифровой трансформации их деятельности в больших масштабах. Работа в Samsara означает, что вы будете участвовать в формировании будущего физических операций и работать в команде, которая создает захватывающий набор продуктовых решений, включая Video-Based Safety, Vehicle Telematics, Apps and Driver Workflows и Equipment Monitoring. Будучи частью недавно вышедшей на биржу компании, вы получите автономию и поддержку для достижения результатов, поскольку мы строим для долгосрочной перспективы.

О роли: Samsara находится в центре аппаратного, программного обеспечения, ИИ и физического мира, обрабатывая более 25 триллионов точек данных ежегодно с тысяч подключенных устройств. Команда Application Security Samsara обеспечивает защиту всего этого обширного охвата, включая облачные сервисы, внутренние системы и прошивку, работающую на IoT-оборудовании в полевых условиях. В качестве инженера по безопасности прикладного ПО (Staff Application Security Engineer) вы будете определять общее техническое направление наших программ по безопасности прикладного ПО и управлению уязвимостями. Это роль с высокой видимостью, где вы будете влиять на широкую область применения, сохраняя при этом гибкость для глубокого изучения критически важных предметных областей по мере развития приоритетов безопасности.

Эта позиция является удаленной и открыта для кандидатов, проживающих в США.

Вам стоит откликнуться, если: Вы хотите влиять на отрасли, которые поддерживают наш мир: Ваши усилия принесут реальную пользу — помогут поддерживать свет, доставлять продукты в продуктовые магазины, сокращать выбросы и, самое главное, обеспечивать безопасность работников. Вы архитектор собственной карьеры: Если вы приложите усилия, эта роль не будет вашей последней в Samsara. Мы настраиваем наших сотрудников на успех и создали культуру, которая способствует быстрому карьерному росту и бесчисленным возможностям для экспериментов и совершенствования своих навыков в условиях бурного роста. Вас вдохновляют наши возможности: Видение, которое у нас есть по оцифровке крупных секторов мировой экономики, требует вашего полного внимания и лучших усилий для выдвижения творческих, амбициозных идей для наших клиентов. Вы хотите быть с лучшими: В Samsara мы побеждаем вместе, празднуем вместе и поддерживаем друг друга. Вас будет окружать команда высокого уровня, которая будет вдохновлять вас на достижение наилучших результатов.

В этой роли вы будете: Руководить текущей стратегией, операционной деятельностью и постоянным совершенствованием программы Samsara по управлению уязвимостями, а также других основных программ безопасности приложений — не просто выполнять существующий процесс, а определять, каким должен быть процесс. Владеть и сокращать среднее время исправления (MTTR) для бэклога уязвимостей по мере ужесточения SLA. Создавать и продвигать автоматизацию и инструменты, которые масштабируют обнаружение и реагирование на уязвимости в облачных системах, прошивках/IoT и корпоративных системах, вместо того чтобы полагаться на ручную проверку по одному. Задавать техническое и архитектурное направление для программы, преобразуя стратегические приоритеты руководства в конкретный план реализации для команды. Способствовать устранению уязвимостей, налаживая доверительные отношения с инженерными командами и предоставляя четкие, действенные рекомендации — сотрудничая с техническим управлением проектами по отчетности, а не владея ею напрямую. Наставлять и повышать квалификацию других инженеров в области безопасного проектирования и методов устранения уязвимостей, а также быть техническим голосом, к которому обращаются другие команды, когда приоритеты неясны. Сообщать о компромиссах между рисками и методами устранения уязвимостей руководству инженерных отделов в понятной для них форме, не неся полной ответственности за отношения. Участвовать в расследовании инцидентов безопасности, связанных с высокопрофильными уязвимостями, оценивая потенциальное воздействие на инфраструктуру Samsara. Регулярно находиться на дежурстве для поддержки критически важных мер реагирования на уязвимости. Продвигать, быть ролевой моделью и внедрять культурные принципы Samsara (фокус на успехе клиента, построение для долгосрочной перспективы, принятие мышления роста, инклюзивность, победа как команда) по мере нашего масштабирования в глобальном масштабе и в новых офисах.

Минимальные требования к роли: Более 10 лет соответствующего опыта в качестве облачного инженера или инженера по безопасности, включая практическое управление уязвимостями в широкой, многопродуктовой корпоративной среде — а не в одном продукте или части команды. Владение Go, Python и JavaScript. Подтвержденная способность самостоятельно определять техническое и архитектурное направление программы безопасности и управлять устранением уязвимостей в широкой, многосторонней среде без прямого контроля над командами, выполняющими исправление. Значительный опыт работы с современными инструментами управления уязвимостями (например, Wiz, Semgrep) и глубокое знание систем оценки уязвимостей, таких как CVSS и EPSS. Хорошее знание облачных сервисов AWS. Глубокое понимание статического анализа безопасности приложений (SAST), динамического анализа безопасности приложений (DAST) и анализа состава программного обеспечения (SCA). Практическое использование инструментов AI/LLM в собственном рабочем процессе безопасности — триаж, логика обнаружения, составление исправлений — а также авторитетность в обсуждении того, как ИИ меняет ландшафт угроз и какие инструменты доступны для борьбы с ним.

Идеальный кандидат также обладает: Опыт работы с C/C++, применительно к прошивке и встраиваемым системам. Опыт работы в облачной компании с ориентацией на ИИ, активно разрабатывающей агентивные или ИИ-управляемые продукты. Опыт работы с платформами автоматизации безопасности (например, Tines) и бессерверными фреймворками (например, AWS Lambda). Опыт интеграции управления уязвимостями в современные конвейеры CI/CD с мышлением "shift-left" (раннее обнаружение). Опыт работы с программами безопасности SaaS, прошивок и корпоративных ИТ — а не только с одной продуктовой линейкой. Опыт управления уязвимостями в среде, сертифицированной по стандарту FedRAMP. Опыт создания, расширения или подключения AI-копилотов/агентов для рабочих процессов безопасности (например, автоматизированный триаж, подготовка исправлений).

Указанный диапазон компенсаций охватывает утвержденные зоны оплаты для данной должности. Ваше основное место работы определяет применимый для вас диапазон, который может быть уже, чем полный отображаемый диапазон. Диапазон годового базового оклада для штатных сотрудников на данной должности приведен ниже. Обратите внимание, что предлагаемая базовая оплата может варьироваться в зависимости от таких факторов, как ваш город проживания, знания, навыки и опыт, связанные с работой. Эта должность также дает право на первоначальный грант RSU без периода блокировки и на регулярные последующие гранты, связанные с результатами работы, в соответствии с условиями плана. Узнайте больше о наших общих вознаграждениях и льготах ниже.

Годовой базовый оклад $165 200 — $295 000 USD

Общие вознаграждения В Samsara мы создаем для людей, которые поддерживают движение мировой экономики. Мы ищем владельцев, а не пассажиров, поэтому наши вознаграждения предназначены для поддержки высокоэффективных создателей. Наша программа компенсации обеспечивает общий доход выше рыночного за счет комбинации базового оклада, бонуса/переменной оплаты, основанной на результатах работы, и акций (для соответствующих должностей) в быстрорастущей публичной компании. Мы существенно дифференцируем оплату для наших лучших исполнителей, которые имеют возможность получать выше рыночного вознаграждение, которое может превзойти общий рынок с течением времени. Помимо компенсации, мы предоставляем основы для долгосрочного успеха: гибкая удаленная модель, управляемая сотрудниками, стипендия на профессиональное развитие, комплексные планы медицинского страхования и отпуска по уходу за ребенком и многое другое. Если вы готовы создавать для долгосрочной перспективы и брать на себя ответственность за результат, ваше путешествие начинается здесь.

Гибкая работа В Samsara мы применяем гибкую модель работы, которая учитывает разнообразные потребности наших команд. Наши офисы открыты для тех, кто предпочитает работать лично, и мы также поддерживаем удаленную работу, если это соответствует нашим операционным требованиям. Для определенных позиций близость к одному из наших офисов или нахождение в определенном географическом районе важно для содействия сотрудничеству, доступа к ресурсам или соответствия нашим регионам обслуживания. В этих случаях в описании вакансии будут четко указаны любые требования к рабочему месту. Наша цель — обеспечить, чтобы все члены нашей команды могли эффективно вносить свой вклад, независимо от того, работают ли они на месте, в гибридном режиме или полностью удаленно. Все предложения о работе зависят от способности человека получить и сохранить законное право на работу в компании и в указанном месте работы, если применимо.

Принадлежность к Samsara В Samsara мы приветствуем всех, независимо от их происхождения. Все квалифицированные кандидаты получат равные возможности трудоустройства без учета расы, цвета кожи, религии, национального происхождения, пола, гендерной идентичности, сексуальной ориентации, статуса ветерана, инвалидности, возраста и других характеристик, защищенных законом. Мы полагаемся на уникальные подходы наших членов команды, чтобы помочь нам решать сложные проблемы, и хотим гарантировать, что Samsara — это место, где люди из всех слоев общества могут достичь успеха.

Аккомодации Samsara — это инклюзивная рабочая среда, и мы стремимся обеспечить равные возможности трудоустройства для квалифицированных лиц с ограниченными возможностями. Пожалуйста, напишите по адресу контакт рекрутера или нажмите здесь, если вам потребуются какие-либо разумные условия на протяжении всего процесса найма.

Наше обязательство аутентичности Мы используем Tofu, инструмент обнаружения мошенничества, для проверки подлинности заявок и защиты от мошенничества с использованием личных данных. Это гарантирует, что мы связываемся с реальными людьми, и позволяет нам отдавать приоритет подлинным кандидатам. Пожалуйста, ознакомьтесь с Уведомлением о конфиденциальности кандидатов Samsara для получения дополнительной информации.

Мошеннические предложения о работе Samsara осведомлена о мошеннических схемах, связанных с фальшивыми собеседованиями и предложениями о работе. Пожалуйста, знайте, что мы не взимаем плату с кандидатов на любом этапе процесса найма. Официальная переписка о вашей заявке будет поступать только с адресов электронной почты, заканчивающихся на @samsara.com, @us-greenhouse-mail.io или @mail3.guide.co. Для получения дополнительной информации о мошеннических предложениях о работе посетите наш блог здесь.