Staff Offensive Security Engineer

🕒 il y a 1 mois

🇺🇸 États-Unis – Télétravail

💵 $165 200 - $265 500 / an

⏰ Temps Plein

🔴 Expert

👮‍♂️ Cybersécurité / Ingénieur Sécurité

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

👻 Score fantôme 1%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Samsara

Site WebLinkedInTous les Emplois

1001 - 5000 employés

Fondée en 2015

📦 Logistique

🏗️ Construction

🏥 Santé

💰 Seed Round en 2014-08

Logistics • Construction • Healthcare

Samsara est une entreprise technologique qui propose une plateforme d’opérations complète visant à améliorer l’efficacité, la sécurité et la durabilité des organisations. Ses solutions comprennent : • sécurité basée sur la vidéo • télématique des véhicules • monitoring des équipements • applications pour la main-d’œuvre • visibilité des sites Samsara accompagne un large éventail de secteurs, notamment le transport, la logistique, la construction et le secteur public. La plateforme connecte les personnes, les systèmes et les données, permettant aux organisations de prendre des décisions plus rapides et fondées sur les données. La technologie Connected Operations de Samsara aide les organisations complexes à fonctionner plus efficacement grâce au GPS en temps réel, à des alertes proactives, à des formations à la conformité et au suivi des actifs.

Description

• Lead the strategy, operation, and continuous improvement of Samsara's vulnerability management and core application security programs • Own and reduce mean time to remediate across the vulnerability backlog • Build and champion automation and tooling for vulnerability detection and response across cloud, firmware/IoT, and corporate systems • Set technical and architectural direction and translate strategic priorities into an execution plan • Drive remediation by building trust with engineering teams and providing actionable guidance • Partner with technical program management on reporting • Mentor and develop engineers on secure design and remediation practices • Communicate risk and remediation tradeoffs to engineering leadership • Participate in security incident investigations involving high-profile vulnerabilities • Be regularly on call for critical vulnerability response • Champion and embed Samsara's cultural principles across the organization

🎯 Exigences

• 10+ years of relevant experience as a cloud engineer or security engineer • Hands-on vulnerability management across a broad, multi-product enterprise environment • Proficiency in Go, Python, and JavaScript • Ability to independently set technical and architectural direction for a security program • Ability to drive remediation across a broad, multi-surface environment without direct authority • Significant experience with modern vulnerability management tooling, such as Wiz and Semgrep • Deep familiarity with CVSS and EPSS vulnerability scoring frameworks • Strong AWS cloud services background • Deep understanding of SAST, DAST, and SCA • Hands-on use of AI/LLM tooling in security workflows • Ability to discuss how AI is changing the threat landscape and available security tooling • Must be based in Central or Eastern time zones • Experience with C/C++ relevant to firmware and embedded systems (ideal) • Background at a cloud-native, AI-forward company building agentic or AI-driven products (ideal) • Experience with security automation platforms such as Tines and serverless frameworks such as AWS Lambda (ideal) • Experience integrating vulnerability management into modern CI/CD pipelines (ideal) • Experience spanning SaaS, firmware, and corporate IT security programs (ideal) • Experience managing vulnerabilities within a FedRAMP-certified environment (ideal) • Experience building or extending AI copilots/agents for security workflows (ideal)

🏖️ Avantages

• Initial RSU grant with no vesting cliff • Ongoing equity refresh opportunities tied to performance • Performance-based bonus/variable pay • Equity for eligible roles • Flexible, employee-led remote model • Professional development stipend • Comprehensive health plans • Parental leave plans • Flexible working model • Equal opportunity employment • Reasonable accommodations throughout the recruiting process