Staff Application Security Engineer

Должность: Инженер по безопасности приложений (Staff Application Security Engineer) Компания: Samsara Местоположение: Удаленно - OR / Удаленно - Даллас

Компенсация (годовой оклад): 165 200 – 295 000 долларов США в год

О нас Samsara (NYSE: IOT) — пионер в области Connected Operations™ Cloud, платформы, которая позволяет организациям, зависящим от физических операций, использовать данные Интернета вещей (IoT) для получения действенной информации и улучшения своей деятельности. В Samsara мы помогаем повышать безопасность, эффективность и устойчивость физических операций, которые питают нашу мировую экономику. Эти отрасли, составляющие более 40% мирового ВВП, являются инфраструктурой нашей планеты, включая сельское хозяйство, строительство, полевые услуги, транспорт и производство — и мы рады помочь в их масштабной цифровой трансформации.

Работа в Samsara означает, что вы будете участвовать в определении будущего физических операций и работать в команде, которая создает захватывающий спектр продуктовых решений, включая видеонаблюдение для безопасности, телематику транспортных средств, приложения и рабочие процессы водителей, а также мониторинг оборудования. Как часть недавно ставшей публичной компании, вы будете обладать автономией и поддержкой, чтобы оказывать влияние, поскольку мы строим долгосрочные решения.

О роли: Samsara находится в центре аппаратного, программного обеспечения, искусственного интеллекта и физического мира, обрабатывая более 25 триллионов точек данных ежегодно с тысяч подключенных устройств. Команда Application Security Samsara защищает этот обширный охват от начала до конца, охватывая облачные сервисы, внутренние системы и прошивку, работающую на IoT-оборудовании в полевых условиях.

В качестве инженера по безопасности приложений (Staff Application Security Engineer) вы будете определять общее техническое направление наших программ по безопасности приложений и управлению уязвимостями. Это роль с высокой степенью видимости, где вы будете влиять на широкую область применения, сохраняя при этом гибкость для глубокого погружения в критически важные предметные области по мере развития приоритетов безопасности.

Эта позиция является удаленной и открыта для кандидатов, проживающих в США.

Вам стоит подать заявку, если:

• Вы хотите влиять на отрасли, которые поддерживают наш мир: Ваши усилия принесут реальную пользу — помогут поддерживать работу электроснабжения, доставлять продукты в продуктовые магазины, сокращать выбросы и, самое главное, обеспечат безопасное возвращение работников домой.
• Вы — архитектор собственной карьеры: Если вы вложите труд, эта роль не будет вашей последней в Samsara. Мы настраиваем наших сотрудников на успех и создали культуру, которая поощряет быстрое карьерное развитие и бесчисленные возможности для экспериментов и освоения своего ремесла в среде с высоким ростом.
• Вас вдохновляет наша возможность: Видение, которое у нас есть по оцифровке крупных секторов мировой экономики, требует вашего полного внимания и наилучших усилий для выдвижения творческих, амбициозных идей для наших клиентов.
• Вы хотите быть с лучшими: В Samsara мы побеждаем вместе, празднуем вместе и поддерживаем друг друга. Вас будет окружать высококлассная команда, которая будет вдохновлять вас на достижение наилучших результатов.

В этой роли вы будете:

• Руководить текущей стратегией, эксплуатацией и постоянным совершенствованием программы управления уязвимостями Samsara, а также других основных программ безопасности приложений — не просто выполнять существующий процесс, а определять, каким должен быть этот процесс.
• Владеть процессом сокращения среднего времени устранения (MTTR) в бэклоге уязвимостей и управлять им, поскольку SLA становятся более строгими.
• Создавать и продвигать автоматизацию и инструментарий, которые масштабируют обнаружение уязвимостей и реагирование на них в облачных, прошивочных/IoT и корпоративных системах, вместо того чтобы полагаться на ручной, индивидуальный обзор.
• Определять техническое и архитектурное направление программы, переводя стратегические приоритеты руководства в конкретный план действий для команды.
• Способствовать устранению уязвимостей, выстраивая доверие с инженерными командами и предоставляя четкие, действенные рекомендации — сотрудничая с техническим управлением проектами по отчетности, а не владея ею напрямую.
• Наставлять и повышать квалификацию других инженеров в области безопасного проектирования и практик устранения уязвимостей, а также быть техническим голосом, к которому обращаются другие команды, когда приоритеты неясны.
• Информировать руководство инженерного отдела о компромиссах между рисками и устранением уязвимостей в форме, которую они могут использовать, не владея отношениями от начала до конца.
• Участвовать в расследованиях инцидентов безопасности, связанных с известными уязвимостями, оценивая потенциальное влияние на инфраструктуру Samsara.
• Регулярно быть в режиме ожидания для поддержки критически важного реагирования на уязвимости.
• Продвигать, служить примером и внедрять культурные принципы Samsara (фокус на успехе клиентов, создание для долгосрочной перспективы, принятие модели роста, инклюзивность, победа как команда) по мере нашего глобального масштабирования и открытия новых офисов.

Минимальные требования для роли:

• Более 10 лет соответствующего опыта работы в качестве облачного инженера или инженера по безопасности, включая практическое управление уязвимостями в широкой, многопродуктовой корпоративной среде — а не в рамках одного продукта или команды.
• Опыт работы с Go, Python и JavaScript.
• Подтвержденная способность самостоятельно определять техническое и архитектурное направление программы безопасности и добиваться устранения уязвимостей в широкой, многофункциональной среде без прямого полномочия над командами, выполняющими исправления.
• Значительный опыт работы с современными инструментами управления уязвимостями (например, Wiz, Semgrep) и глубокое знакомство с системами оценки уязвимостей, такими как CVSS и EPSS.
• Наличие опыта работы с облачными сервисами AWS.
• Глубокое понимание статического анализа безопасности приложений (SAST), динамического анализа безопасности приложений (DAST) и анализа состава программного обеспечения (SCA).
• Практическое использование инструментов AI/LLM в собственном рабочем процессе безопасности — сортировка, логика обнаружения, подготовка исправлений — плюс авторитет в обсуждении того, как AI меняет ландшафт угроз и какие инструменты доступны для борьбы с ним.

Идеальный кандидат также имеет:

• Опыт работы с C/C++, относящийся к прошивке и встраиваемым системам.
• Опыт работы в облачной компании, ориентированной на AI, активно создающей агентные или AI-управляемые продукты.
• Опыт работы с платформами автоматизации безопасности (например, Tines) и бессерверными фреймворками (например, AWS Lambda).
• Опыт интеграции управления уязвимостями в современные CI/CD конвейеры с менталитетом "shift-left" (раннее обнаружение).
• Опыт работы с программами безопасности SaaS, прошивок и корпоративных ИТ — а не только с одной продуктовой линейкой.
• Опыт управления уязвимостями в среде, сертифицированной по стандарту FedRAMP.
• Опыт создания, расширения или подключения AI-копилотов/агентов для рабочих процессов безопасности (например, автоматическая сортировка, подготовка исправлений).

Указанный диапазон компенсаций охватывает одобренные зоны оплаты для этой должности. Ваше основное место работы определяет применимый к вам диапазон, который может быть уже полного отображаемого диапазона.

Диапазон годового базового оклада для штатных сотрудников по этой должности указан ниже. Обратите внимание, что предлагаемая базовая оплата может варьироваться в зависимости от таких факторов, как ваш город проживания, знания, навыки и опыт, связанные с работой. Эта должность также дает право на первоначальный грант RSU без вестинга (vesting cliff) и на постоянные возможности пополнения запасов, привязанные к результатам работы, в соответствии с условиями плана. Узнайте больше о наших общих вознаграждениях и льготах ниже.

Годовой базовый оклад $165 200 — $295 000 USD

Общие вознаграждения В Samsara мы создаем для людей, которые обеспечивают движение мировой экономики. Нам нужны владельцы, а не пассажиры, поэтому наши вознаграждения призваны поддерживать создателей, оказывающих значительное влияние. Наша программа компенсации обеспечивает общий уровень оплаты выше рыночного за счет сочетания базового оклада, бонусов/переменной оплаты на основе результатов работы и акций (для соответствующих должностей) в быстрорастущей публичной компании. Мы существенно дифференцируем оплату для наших лучших исполнителей, которые имеют возможность получать выше рыночного уровня компенсации, который со временем может превзойти общий рынок.

Помимо компенсации, мы предоставляем основы, обеспечивающие долгосрочный успех: гибкая удаленная модель, управляемая сотрудниками, стипендия на профессиональное развитие, комплексные планы медицинского страхования и отпуска по уходу за ребенком и многое другое. Если вы готовы создавать для долгосрочной перспективы и брать на себя ответственность за результат, ваше путешествие начинается здесь.

Гибкий рабочий график В Samsara мы применяем гибкую модель работы, которая учитывает разнообразные потребности наших команд. Наши офисы открыты для тех, кто предпочитает работать очно, и мы также поддерживаем удаленную работу, если это соответствует нашим операционным требованиям. Для определенных должностей близость к одному из наших офисов или нахождение в определенной географической зоне важно для облегчения сотрудничества, доступа к ресурсам или соответствия нашим регионам обслуживания. В этих случаях в описании вакансии будут четко указаны любые требования к рабочему месту. Наша цель — обеспечить, чтобы все члены нашей команды могли эффективно вносить свой вклад, независимо от того, работают ли они на месте, в гибридном режиме или полностью удаленно. Все предложения о работе зависят от способности кандидата получить и сохранить законное право на работу в компании и в указанном рабочем месте, если применимо.

Принадлежность к Samsara В Samsara мы приветствуем всех, независимо от их происхождения. Все квалифицированные кандидаты получат равные возможности трудоустройства без учета расы, цвета кожи, религии, национального происхождения, пола, гендерной идентичности, сексуальной ориентации, статуса ветерана, инвалидности, возраста и других характеристик, защищенных законом. Мы полагаемся на уникальные подходы наших членов команды, чтобы помочь нам решать сложные проблемы, и хотим гарантировать, что Samsara — это место, где люди из всех слоев общества могут внести свой вклад.

Размещение Samsara — это инклюзивная рабочая среда, и мы стремимся обеспечить равные возможности трудоустройства для квалифицированных лиц с ограниченными возможностями. Пожалуйста, отправьте электронное письмо по адресу контакт рекрутера, если вам требуются какие-либо разумные меры приспособления на протяжении всего процесса собеседования.

Наша приверженность аутентичности Мы используем Tofu, инструмент обнаружения мошенничества, для проверки подлинности заявок и защиты от мошенничества с использованием личных данных. Это гарантирует, что мы общаемся с реальными людьми и позволяет нам отдавать приоритет подлинным кандидатам. Пожалуйста, ознакомьтесь с Уведомлением о конфиденциальности кандидатов Samsara для получения дополнительной информации.

Мошеннические предложения о работе Samsara осведомлена о мошенничестве, связанном с поддельными собеседованиями и предложениями о работе. Пожалуйста, знайте, что мы не взимаем плату с соискателей на любом этапе процесса найма. Официальная переписка о вашей заявке будет поступать только с электронных адресов, заканчивающихся на @samsara.com, @us-greenhouse-mail.io или @mail3.guide.co. Для получения дополнительной информации о мошеннических предложениях о работе посетите наш пост в блоге здесь.