Должность: Инженер по безопасности приложений (Staff Application Security Engineer) Местоположение: Удаленно - Великобритания Отдел: IT Security

О нас

Samsara (NYSE: IOT) — пионер в области Connected Operations™ Cloud, платформы, которая позволяет организациям, зависящим от физических операций, использовать данные Интернета вещей (IoT) для получения действенных инсайтов и улучшения своей деятельности. В Samsara мы помогаем повышать безопасность, эффективность и экологичность физических операций, которые обеспечивают работу нашей мировой экономики. Эти отрасли, составляющие более 40% мирового ВВП, являются инфраструктурой нашей планеты, включая сельское хозяйство, строительство, полевые услуги, транспорт и производство — и мы рады помочь в масштабной цифровой трансформации их операций.

Работа в Samsara означает, что вы поможете определить будущее физических операций и будете работать в команде, которая формирует захватывающий набор продуктовых решений, включая видеосистемы безопасности, телематику транспортных средств, приложения и рабочие процессы водителей, а также мониторинг оборудования. Будучи частью недавно публичной компании, вы получите автономию и поддержку для достижения результатов, пока мы строим долгосрочные перспективы.

О роли:

Samsara находится в центре аппаратного, программного обеспечения, искусственного интеллекта и физического мира, обрабатывая более 25 триллионов точек данных ежегодно с тысяч подключенных устройств. Команда Application Security Samsara защищает этот обширный периметр от начала до конца, охватывая облачные сервисы, внутренние системы и прошивку, работающую на IoT-оборудовании в полевых условиях.

В качестве инженера по безопасности приложений (Staff Application Security Engineer) вы будете определять общее техническое направление наших программ по безопасности приложений и управлению уязвимостями. Это роль с высокой видимостью, где вы будете влиять на широкую область охвата, сохраняя при этом гибкость для углубленного изучения критически важных областей фокусировки по мере развития приоритетов безопасности.

Эта позиция является удаленной и открыта для кандидатов, проживающих в Великобритании. Помощь с переездом для этой роли не предоставляется.

Вам стоит откликнуться, если:

• Вы хотите влиять на отрасли, которые обеспечивают работу нашего мира: Ваши усилия принесут реальные результаты — помогут поддерживать свет, доставлять продукты в магазины, сокращать выбросы и, самое главное, обеспечат безопасное возвращение работников домой.
• Вы архитектор своей карьеры: Если вы приложите усилия, эта роль не будет вашей последней в Samsara. Мы создаем условия для успеха наших сотрудников и сформировали культуру, которая поощряет быстрое карьерное развитие и бесчисленные возможности для экспериментов и совершенствования своего мастерства в условиях гиперроста.
• Вас вдохновляет наша возможность: Видение, которое мы имеем по оцифровке крупных секторов мировой экономики, требует вашего полного внимания и максимальных усилий для продвижения креативных, амбициозных идей для наших клиентов.
• Вы хотите быть среди лучших: В Samsara мы побеждаем вместе, празднуем вместе и поддерживаем друг друга. Вас окружит команда высокого калибра, которая будет вдохновлять вас на достижение лучших результатов.

В этой роли вы будете:

• Возглавлять текущую стратегию, операционную деятельность и постоянное совершенствование программы управления уязвимостями Samsara, а также других основных программ безопасности приложений — не просто выполнять существующий процесс, а определять, каким должен быть этот процесс.
• Отвечать за сокращение среднего времени устранения (MTTR) в бэклоге уязвимостей, поскольку SLA становятся более строгими.
• Создавать и продвигать автоматизацию и инструменты, которые масштабируют обнаружение и реагирование на уязвимости в облачных системах, прошивке/IoT и корпоративных системах, вместо того чтобы полагаться на ручную проверку по одному.
• Определять техническое и архитектурное направление программы, преобразуя стратегические приоритеты руководства в конкретный план действий для команды.
• Способствовать устранению уязвимостей, выстраивая доверительные отношения с инженерными командами и предоставляя четкие, действенные рекомендации — сотрудничая с техническим управлением проектами по отчетности, а не владея этим процессом напрямую.
• Менторить и развивать других инженеров в области безопасного проектирования и практик устранения уязвимостей, а также быть техническим голосом, к которому обращаются другие команды, когда приоритеты неясны.
• Сообщать об компромиссах между рисками и устранением уязвимостей руководству инженерных подразделений в понятной для них форме, не владея отношениями от начала до конца.
• Участвовать в расследованиях инцидентов безопасности, связанных с высокопрофильными уязвимостями, оценивая потенциальное воздействие на инфраструктуру Samsara.
• Регулярно находиться на дежурстве для поддержки критически важных мер реагирования на уязвимости.
• Продвигать, служить ролевой моделью и внедрять культурные принципы Samsara (Фокус на успехе клиента, Создание для долгосрочной перспективы, Принятие модели роста, Быть инклюзивным, Побеждать как команда) по мере нашего глобального масштабирования и расширения в новые офисы.

Минимальные требования к должности:

• Более 10 лет соответствующего опыта работы в качестве облачного инженера или инженера по безопасности, включая практическое управление уязвимостями в широкой, многопродуктовой корпоративной среде — а не только в рамках одного продукта или команды.
• Владение Go, Python и JavaScript.
• Подтвержденная способность самостоятельно определять техническое и архитектурное направление программы безопасности и способствовать устранению уязвимостей в широкой, многоповерхностной среде без прямого полномочия над командами, которые занимаются исправлением.
• Значительный опыт работы с современными инструментами управления уязвимостями (например, Wiz, Semgrep) и глубокое знание фреймворков оценки уязвимостей, таких как CVSS и EPSS.
• Сильный опыт работы с облачными сервисами AWS.
• Глубокое понимание статического анализа безопасности приложений (SAST), динамического анализа безопасности приложений (DAST) и анализа состава программного обеспечения (SCA).
• Практическое использование инструментов искусственного интеллекта/LLM в собственном рабочем процессе безопасности — триаж, логика обнаружения, составление исправлений — а также умение говорить о том, как ИИ меняет ландшафт угроз и какие инструменты доступны для его решения.
• Местоположение: должны проживать в часовых поясах центральной или восточной части США.

Идеальный кандидат также имеет:

• Опыт работы с C/C++, относящийся к прошивке и встраиваемым системам.
• Опыт работы в облачной, ориентированной на ИИ компании, активно разрабатывающей агентные или управляемые ИИ продукты.
• Опыт работы с платформами автоматизации безопасности (например, Tines) и бессерверными фреймворками (например, AWS Lambda).
• Опыт интеграции управления уязвимостями в современные конвейеры CI/CD с мышлением «сдвига влево».
• Опыт работы с программами безопасности SaaS, прошивки и корпоративных ИТ — а не только с одной линейкой продуктов.
• Опыт управления уязвимостями в среде, сертифицированной по FedRAMP.
• Опыт создания, расширения или подключения ИИ-помощников/агентов для рабочих процессов безопасности (например, автоматизированный триаж, составление исправлений).

Диапазон годовой базовой заработной платы для штатных сотрудников на этой должности указан ниже. Обратите внимание, что предлагаемая базовая оплата может варьироваться в зависимости от таких факторов, как ваш город проживания, знания, навыки и опыт, связанные с работой. Эта роль также дает право на первоначальный грант RSU без вестинга, и на регулярные обновления, связанные с производительностью, в соответствии с условиями плана. Узнайте больше о наших совокупных вознаграждениях и льготах ниже.

Годовая базовая заработная плата

£138 800—£173 500 GBP

Совокупное вознаграждение

В Samsara мы создаем для тех, кто поддерживает глобальную экономику. Мы хотим, чтобы наши сотрудники были владельцами, а не пассажирами, поэтому наши вознаграждения разработаны для поддержки создателей, оказывающих значительное влияние. Наша программа компенсации обеспечивает совокупное вознаграждение выше рыночного за счет сочетания базовой заработной платы, бонуса/переменной оплаты на основе результатов и акционерного капитала (для соответствующих должностей) в быстрорастущей публичной компании. Мы существенно дифференцируем оплату для наших лучших исполнителей, которые имеют возможность зарабатывать выше рыночной компенсации, которая со временем может превзойти более широкий рынок.

Помимо компенсации, мы предоставляем основы, которые обеспечивают долгосрочный успех: гибкая удаленная модель, управляемая сотрудниками, стипендия на профессиональное развитие, комплексные планы медицинского страхования и отпуска по уходу за ребенком и многое другое. Если вы готовы строить на долгосрочную перспективу и нести ответственность за результат, ваше путешествие начинается здесь.

Гибкий график работы

В Samsara мы придерживаемся гибкой модели работы, которая учитывает разнообразные потребности наших команд. Наши офисы открыты для тех, кто предпочитает работать лично, и мы также поддерживаем удаленную работу, где это соответствует нашим операционным требованиям. Для определенных должностей близость к одному из наших офисов или нахождение в определенном географическом районе важно для содействия сотрудничеству, доступа к ресурсам или соответствия нашим регионам обслуживания. В этих случаях в описании вакансии будут четко указаны любые требования к рабочему месту. Наша цель — обеспечить, чтобы все члены нашей команды могли эффективно вносить свой вклад, независимо от того, работают ли они на месте, по гибридной модели или полностью удаленно. Все предложения о работе обусловлены способностью человека получить и сохранить законное право на работу в компании и в указанном месте работы, если применимо.

Принадлежность к Samsara

В Samsara мы приветствуем всех, независимо от их происхождения. Все квалифицированные кандидаты получат равные возможности трудоустройства независимо от расы, цвета кожи, религии, национального происхождения, пола, гендера, гендерной идентичности, сексуальной ориентации, статуса защищенного ветерана, инвалидности, возраста и других характеристик, защищенных законом. Мы полагаемся на уникальные подходы наших членов команды, чтобы помочь нам решать сложные проблемы, и хотим обеспечить, чтобы Samsara была местом, где люди из всех слоев общества могут оказать влияние.

Размещение

Samsara — это инклюзивная рабочая среда, и мы стремимся обеспечить равные возможности трудоустройства для квалифицированных лиц с ограниченными возможностями. Пожалуйста, напишите по адресу accessibleinterviewing@samsara.com, если вам требуются какие-либо разумные меры для обеспечения доступности в процессе подбора.

Наше обязательство по аутентичности

Мы используем Tofu, инструмент обнаружения мошенничества, для проверки подлинности заявок и защиты от мошенничества с использованием личных данных. Это гарантирует, что мы связываемся с реальными людьми и позволяет нам отдавать приоритет подлинным кандидатам. Пожалуйста, ознакомьтесь с Уведомлением о конфиденциальности кандидатов Samsara для получения дополнительной информации.

Мошеннические предложения о работе

Samsara осведомлена о мошенничестве, связанном с фальшивыми собеседованиями и предложениями о работе. Пожалуйста, знайте, что мы не взимаем плату с заявителей на любом этапе процесса найма. Официальная переписка по поводу вашей заявки будет поступать только с электронных адресов, заканчивающихся на @samsara.com, @us-greenhouse-mail.io или @mail3.guide.co. Для получения дополнительной информации о мошеннических предложениях о работе, пожалуйста, посетите наш пост в блоге здесь.