Staff Offensive Security Engineer

🕒 il y a 1 mois

🏄 California, New York – Distant

🏄 California – Remote 🗽 New York – Remote

💵 £138 800 - £173 500 / an

⏰ Temps Plein

🔴 Expert

👮‍♂️ Cybersécurité / Ingénieur Sécurité

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

👻 Score fantôme 1%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Samsara

Site WebLinkedInTous les Emplois

1001 - 5000 employés

Fondée en 2015

📦 Logistique

🏗️ Construction

🏥 Santé

💰 Seed Round en 2014-08

Logistics • Construction • Healthcare

Samsara est une entreprise technologique qui propose une plateforme d’opérations complète visant à améliorer l’efficacité, la sécurité et la durabilité des organisations. Ses solutions comprennent : • sécurité basée sur la vidéo • télématique des véhicules • monitoring des équipements • applications pour la main-d’œuvre • visibilité des sites Samsara accompagne un large éventail de secteurs, notamment le transport, la logistique, la construction et le secteur public. La plateforme connecte les personnes, les systèmes et les données, permettant aux organisations de prendre des décisions plus rapides et fondées sur les données. La technologie Connected Operations de Samsara aide les organisations complexes à fonctionner plus efficacement grâce au GPS en temps réel, à des alertes proactives, à des formations à la conformité et au suivi des actifs.

Description

• Lead the strategy, operation, and continuous improvement of Samsara’s vulnerability management and core application security programs • Own and reduce mean time to remediate across the vulnerability backlog • Build and champion automation and tooling for vulnerability detection and response across cloud, firmware/IoT, and corporate systems • Set technical and architectural direction and translate strategic priorities into an execution plan • Drive remediation by building trust with engineering teams and providing actionable guidance • Partner with technical program management on reporting • Mentor and develop engineers on secure design and remediation practices • Communicate risk and remediation tradeoffs to engineering leadership • Participate in security incident investigations involving high-profile vulnerabilities • Be regularly on call for critical vulnerability response • Champion Samsara’s cultural principles as the company scales globally and across new offices

🎯 Exigences

• 10+ years of relevant experience as a cloud engineer or security engineer • Hands-on vulnerability management across a broad, multi-product enterprise environment • Proficiency in Go, Python, and JavaScript • Ability to independently set technical and architectural direction for a security program • Ability to drive remediation across a broad, multi-surface environment without direct authority over fixing teams • Significant experience with vulnerability management tooling such as Wiz and Semgrep • Deep familiarity with CVSS and EPSS vulnerability scoring frameworks • Strong AWS cloud services background • Deep understanding of SAST, DAST, and SCA • Hands-on use of AI/LLM tooling in security workflows • Credibility discussing AI’s impact on the threat landscape and security tooling • Must be based in Central or Eastern time zones • Experience with C/C++ for firmware and embedded systems is ideal • Background at a cloud-native, AI-forward company is ideal • Experience with Tines and AWS Lambda is ideal • Experience integrating vulnerability management into CI/CD pipelines is ideal • Experience spanning SaaS, firmware, and corporate IT security programs is ideal • Experience managing vulnerabilities within a FedRAMP-certified environment is ideal • Experience building or extending AI copilots/agents for security workflows is ideal

🏖️ Avantages

• Initial RSU grant with no vesting cliff • Ongoing equity refresh opportunities tied to performance • Performance-based bonus/variable pay • Flexible, employee-led remote model • Professional development stipend • Comprehensive health plans • Parental leave plans • Above-market total compensation • Flexible working model • Reasonable accommodations throughout the recruiting process