Описание: Samsara работает на стыке аппаратного и программного обеспечения, AI и физического мира, обрабатывая 25+ триллионов точек данных в год на тысячах подключённых устройств. Команда Application Security защищает весь этот периметр: облачные сервисы, внутренние системы и firmware, работающий на IoT-оборудовании в поле. Как Staff Application Security Engineer, вы будете определять общее техническое направление программ application security и vulnerability management.
Задачи:
•Вести стратегию, операционную деятельность и непрерывное улучшение программы vulnerability management Samsara и других ключевых программ application security — не просто исполнять существующий процесс, а определять, каким он должен быть.
•Отвечать за снижение среднего времени устранения (MTTR) по backlog уязвимостей по мере ужесточения SLA.
•Строить и продвигать автоматизацию и инструменты, масштабирующие обнаружение и реагирование на уязвимости в облаке, firmware/IoT и корпоративных системах, а не полагаться на ручную проверку одного за другим.
•Задавать техническое и архитектурное направление программы, переводя стратегические приоритеты руководства в конкретный план выполнения для команды.
•Добиваться устранения уязвимостей, выстраивая доверие с инженерными командами и давая чёткие, применимые рекомендации — партнёрствуя с техническим менеджментом программ по отчётности, но не владея ею напрямую.
•Наставлять и развивать других инженеров в практиках безопасного проектирования и устранения уязвимостей, быть техническим голосом, к которому обращаются другие команды при неясных приоритетах.
•Доносить риски и компромиссы по устранению уязвимостей до руководства инженерии на понятном им языке, не владея отношениями полностью.
•Участвовать в расследованиях инцидентов безопасности с высокопрофильными уязвимостями, оценивая потенциальное влияние на инфраструктуру Samsara.
•Регулярно быть на дежурстве (on call) для поддержки критического реагирования на уязвимости.
•Продвигать, демонстрировать и внедрять культурные принципы Samsara (Focus on Customer Success, Build for the Long Term, Adopt a Growth Mindset, Be Inclusive, Win as a Team) по мере масштабирования компании по всему миру и новым офисам.
Требования:
•10+ лет релевантного опыта как cloud engineer или security engineer, включая практический опыт vulnerability management в широкой, мультипродуктовой корпоративной среде — а не в рамках одного продукта или команды.
•Знание Go, Python и JavaScript.
•Продемонстрированная способность самостоятельно задавать техническое и архитектурное направление программы безопасности и добиваться устранения уязвимостей в широкой, многоповерхностной среде без прямых полномочий над командами, выполняющими исправления.
•Значительный опыт с современными инструментами vulnerability management (например, Wiz, Semgrep) и глубокое знакомство с фреймворками оценки уязвимостей, такими как CVSS и EPSS.
•Сильный опыт работы с облачными сервисами AWS.
•Глубокое понимание Static Application Security Testing (SAST), Dynamic Application Security Testing (DAST) и Software Composition Analysis (SCA).
•Практический опыт использования AI/LLM-инструментов в собственном рабочем процессе безопасности — triage, детекция, составление плана устранения — а также умение говорить о том, как AI меняет ландшафт угроз и доступные инструменты для борьбы с ними.
•Локация: должен находиться в центральном или восточном часовом поясе (central or eastern timezones).
Будет плюсом:
•Опыт с C/C++, релевантный firmware и embedded системам.
•Опыт работы в cloud-native, AI-ориентированной компании, активно создающей agentic или AI-driven продукты.
•Опыт с платформами security automation (например, Tines) и serverless фреймворками (например, AWS Lambda).
•Опыт интеграции vulnerability management в современные CI/CD пайплайны с подходом "shift-left".
•Опыт, охватывающий SaaS, firmware и корпоративные ИТ-программы безопасности — а не только одну продуктовую линейку.
•Опыт управления уязвимостями в среде, сертифицированной по FedRAMP.
•Опыт создания, расширения или настройки AI copilots/агентов для рабочих процессов безопасности (например, автоматизированный triage, составление плана устранения).
Условия:
•Удалённая позиция, открыта для кандидатов, проживающих в UK.
•Релокационная поддержка не предоставляется.
•Компенсационная программа обеспечивает выше среднерыночную общую компенсацию через комбинацию базовой зарплаты, performance-based бонуса/переменной части и equity (для подходящих ролей) в быстрорастущей публичной компании.
•Компания значительно дифференцирует оплату для топ-перформеров, у которых есть возможность получать выше среднерыночную компенсацию, которая может превышать рост рынка со временем.
•Гибкая, employee-led удалённая модель, стипендия на профессиональное развитие, комплексные планы здравоохранения и родительского отпуска, и другое.
