Vereinigte Staaten
Be Structured Technology Group
Altice USA
Senior Product Security Engineer - Geräte
Vereinigte Staaten
Town of Oyster Bay, New York, United States · Plano, Texas, United States
PythonJavaC++Go
Automatische Übersetzung. Prüfe das Original.
ZUSAMMENFASSUNG DER STELLE
Möchten Sie Ihr Leben optimieren? Starten Sie noch heute Ihren spannenden Weg in eine lohnende Karriere!
Wir sind Optimum, ein führendes Unternehmen in der schnelllebigen Welt der Konnektivität. Wir suchen motivierte und begeisterungsfähige Fachkräfte, die unser Team verstärken, Leben bereichern, Unternehmen voranbringen und Innovationen vorantreiben möchten. Konnektivität ist heute kein Luxus mehr, sondern eine Notwendigkeit. Eine Karriere bei Optimum bedeutet, dass Sie Fortschritt ermöglichen und das Leben verbessern, indem Sie zuverlässige Hochgeschwindigkeits-Konnektivitätslösungen bereitstellen, die die Welt vernetzt halten. Unsere Erfolge, heute und in Zukunft, basieren auf unserem großartigen Produkt, unserem Engagement für unsere Mitarbeiter und unsere Kultur sowie den Verbindungen, die wir in unseren Gemeinschaften knüpfen.
Wenn Sie einfallsreich, kooperativ und leidenschaftlich daran interessiert sind, beständig exzellente Leistungen zu erbringen, dann ist Optimum genau das Richtige für Sie!
Optimum ist ein führender Anbieter von Mobilfunk-, Breitband- (DOCSIS, Glasfaser) und Videodiensten in den Vereinigten Staaten für Geschäfts- und Privatkunden. Wir suchen eine leidenschaftliche und engagierte Persönlichkeit, die bereit ist, die Herausforderung anzunehmen, die Produktsicherheit bei einem Unternehmen der Fortune 500 zu skalieren und das Cybersicherheitsfundament aufzubauen, das es unseren Entwicklungsteams ermöglicht, Go Fast!
Die Abteilung Produktsicherheit hilft Optimum dabei, schneller und sicherer zu agieren. Wir sind ein Team von Ingenieuren, das daran arbeitet, anderen Teams zu ermöglichen, Produkte so schnell wie möglich zu entwickeln und gleichzeitig unsere Kunden zu schützen. Wir unterstützen Entwickler bei der Bereitstellung von sicherem Code, indem wir Sicherheitstools und -dienste entwickeln, Sicherheitsschulungen und Fachwissen bereitstellen und uns für bewährte Verfahren bei der Authentifizierung, Autorisierung und sicheren Datenverarbeitung im gesamten Unternehmen einsetzen.
Als Product Security Engineer mit Schwerpunkt auf der Sicherheit eingebetteter Systeme für Video-, Breitband- und Wi-Fi-Produkte sind Sie ein vertrauenswürdiger Partner, der eng mit Engineering- und Produktteams zusammenarbeitet, um sicherzustellen, dass Sicherheit ein Eckpfeiler jedes Produkts ist. Sie arbeiten mit der Führungsebene zusammen, um die Produktstrategie zu gestalten, sich für starke Sicherheitskontrollen einzusetzen, zukünftige Produktiterationen zu beeinflussen und als Branchenexperte für Sicherheitstechnik und -standards bei Geräten zu fungieren. Durch die Nutzung Ihres fundierten Branchenwissens führen Sie die Implementierung sicherer Architektur- und Designprinzipien an und gewährleisten so die frühzeitige Erkennung und Vermeidung von Schwachstellen. Ihre Expertise in Sicherheitsbewertungen und Softwareentwicklung hilft dabei, potenzielle Bedrohungen zu identifizieren und zu mindern, während Ihre Mentoring- und Schulungsbemühungen eine sicherheitsorientierte Kultur fördern.
Bei Optimum wird jede unserer Handlungen und Interaktionen von unseren drei Leitprinzipien bestimmt: Do What’s Right, Drive One Optimum und Make It Happen. Das sind nicht nur Worte; sie helfen uns, Vertrauen aufzubauen, eine echte Gemeinschaft zu schaffen und neue Denkweisen anzunehmen. Unsere Mitarbeiter sind befähigt, das Richtige für unsere Kunden und Kollegen zu tun und diese Verhaltensweisen zu erkennen und zu belohnen, wenn wir sie sehen. Es ist alles Teil des größeren Bildes von „Be The Difference“, bei dem jeder Mitarbeiter weiß, dass er die Macht hat, echte Veränderungen herbeizuführen, neue Ideen zu teilen und zu verstehen, dass das Lernen niemals aufhört.
Wenn Sie den Antrieb zum Erfolg haben und bereit sind, eine spannende Karriere zu beginnen, ergreifen Sie diese Gelegenheit noch heute und schließen Sie sich unserem erfolgreichen Team an. Gemeinsam werden wir die Zukunft der Konnektivität gestalten.
VERANTWORTLICHKEITEN
- Zusammenarbeit mit Engineering- und Produktteams zur Integration von Sicherheit und „Secure-by-Default“-Leitplanken in den Produktlebenszyklus, um sicherzustellen, dass Sicherheit bei allen Design- und Entwicklungsentscheidungen ein zentraler Aspekt ist.
- Durchführung von Bedrohungsmodellierungen und Risikobewertungen ab den frühen Phasen des Produktentwicklungslebenszyklus, um Sicherheitsrisiken zu identifizieren, zu bewerten und zu priorisieren und so proaktive Minderungsstrategien zu ermöglichen.
- Durchführung strenger Sicherheitstests und Überprüfungen, um Sicherheitsschwachstellen aufzudecken und zu beheben.
- Leitung von Initiativen zur Automatisierung von Sicherheitsprozessen von der Entwickler-Workstation bis hin zu Cloud-, SaaS- und Rechenzentrumsumgebungen.
- Förderung einer sicherheitsorientierten Kultur durch Schulung und Befähigung von Engineering- und Produktteams mittels Trainings, Sensibilisierungskampagnen und Mentoring, um eine starke Sicherheitsmentalität zu kultivieren.
- Auf dem Laufenden bleiben über die neuesten Sicherheitsbedrohungen, Schwachstellen und Technologietrends sowie proaktive Umsetzung von Verbesserungen.
- Beitrag zu Incident-Response-Bemühungen, Untersuchung von Grundursachen und Umsetzung von Korrekturmaßnahmen, um Auswirkungen zu minimieren und zukünftige Vorfälle zu verhindern.
- Durchführung von Penetrationstests, Reverse Engineering und Schwachstellenforschung an Firmware, Hardwareschnittstellen und Gerätesoftware, um reale Angriffsvektoren aufzudecken, bevor dies Angreifer tun.
- Etablierung und Betrieb von Software Bill of Materials (SBOM)-Management, CVE-Triage und koordinierten Prozessen zur Offenlegung von Schwachstellen für vernetzte Geräte über deren gesamten Lebenszyklus hinweg.
- Definition und Einhaltung von „Secure-by-Design“-Anforderungen gemäß anerkannten IoT- und Embedded-Sicherheitsstandards (z. B. NIST IR 8259, ETSI EN 303 645, OWASP IoT Top 10).
QUALIFIKATIONEN
- Bachelor-Abschluss in Informatik, Elektrotechnik oder einem verwandten Bereich. Ein Master-Abschluss ist von Vorteil.
- 5+ Jahre praktische Erfahrung in der Softwareentwicklung sowie im Design und der Bereitstellung sicherheitskritischer Systeme für internetfähige eingebettete Geräte.
- Nachgewiesene Expertise in eingebetteten Systemen und Produktsicherheit mit einem fundierten Verständnis moderner Softwareentwicklungsprozesse und -methoden, bewährter Sicherheitspraktiken, Bedrohungsmodellierung und Risikobewertung.
- Hervorragende Kommunikationsfähigkeiten in Wort und Schrift sowie die Fähigkeit, komplexe Sicherheitskonzepte sowohl technischem als auch nicht-technischem Publikum, einschließlich der Führungsebene, zu vermitteln.
- Nachgewiesene Fähigkeit, Glaubwürdigkeit aufzubauen und Vertrauen bei Ingenieuren und Betriebspersonal zu schaffen.
- Expertise in der Durchführung umfassender Bedrohungsmodellierungen, Risikobewertungen und Code-Reviews zur Identifizierung und Minderung von Schwachstellen.
- Erfahrung in der Nutzung und Absicherung von KI/ML-Modellen und KI-integrierten Lösungen, ein allgemeines Verständnis von KI-Konzepten, KI-Governance und Risikomanagement sowie die Bereitschaft, mehr zu lernen.
- Kenntnisse in sicheren SDLC-Praktiken und praktische Erfahrung mit CI/CD-Pipelines und DevOps-Tools.
- Erfahrung in der Überwachung von Schwachstellen- und Bedrohungsmanagement auf Plattform- und Geräteebene.
- Fundiertes Verständnis von Kryptographie und Anwendungsfällen für Schlüsselmanagement.
- Fundierte Kenntnisse in Netzwerkprotokollen, Peripherie- und Firmwaresicherheit, Secure Boot, eingebetteter Linux-Sicherheit, Android- oder iOS-Sicherheit und PKI.
- Erfahrung in der Arbeit mit spezieller Sicherheitshardware wie Trusted Platform Modules (TPMs) und Hardware Security Modules (HSMs).
- Kenntnisse in C und C++ für die Entwicklung eingebetteter Software sowie in einer oder mehreren modernen Programmiersprachen wie Golang, Python, Node und Java.
- Praktische Erfahrung mit hardwarebasierten Sicherheitstesttechniken, einschließlich JTAG/SWD, UART, SPI/I2C-Debug-Schnittstellen, Firmware-Extraktion, Fehlerinjektion und Seitenkanalanalysen.
- Arbeitskenntnisse in Reverse-Engineering- und Analysetools wie Ghidra, IDA Pro, Binary Ninja, binwalk, QEMU und gängigen Debuggern für ARM-, MIPS- und RISC-V-Architekturen.
Alle Stellenbeschreibungen sowie die erforderlichen Fähigkeiten, Qualifikationen und Verantwortlichkeiten für eine bestimmte Position können von Zeit zu Zeit nach Ermessen des Unternehmens aufgrund geschäftlicher Notwendigkeiten geändert werden.
Wir sind ein Arbeitgeber, der Chancengleichheit fördert und sich der Rekrutierung, Einstellung und Förderung qualifizierter Personen aller Hintergründe verpflichtet fühlt, unabhängig von Geschlecht, Rasse, Hautfarbe, Glauben, nationaler Herkunft, Religion, Alter, Familienstand, Schwangerschaft, körperlicher oder geistiger Behinderung, sexueller Orientierung, Geschlechtsidentität, Militär- oder Veteranenstatus oder einer anderen durch Bundes-, Landes- oder lokales Recht geschützten Grundlage.
Das Unternehmen erhebt personenbezogene Daten über seine Bewerber, die persönliche Identifikatoren, berufliche oder beschäftigungsbezogene Informationen, Fotos, Bildungsinformationen und/oder geschützte Klassifizierungen nach Bundes- und Landesrecht umfassen können. Diese Informationen werden zu Beschäftigungszwecken erhoben, einschließlich Identifizierung, Arbeitserlaubnis, FCRA-konformer Hintergrundüberprüfung, Personalverwaltung und Einhaltung von Bundes-, Landes- und lokalen Gesetzen.
Bewerber um eine Stelle bei dem Unternehmen werden niemals aufgefordert, im Rahmen der Bewerbung oder des Einstellungsprozesses Geld (auch wenn es erstattungsfähig wäre) bereitzustellen. Bitte lesen Sie unsere Betrugs-FAQ optimumcareers.com/content/Fraud-Awareness/?locale=en_US für weitere Details.
Die Bezahlung ist wettbewerbsfähig und basiert auf einer Reihe von arbeitsbezogenen Faktoren, einschließlich Fähigkeiten und Erfahrung. Der anfängliche Lohnsatz/Bereich zum Zeitpunkt der Einstellung für diese Position in New York beträgt $100,246.00 - $143,208.00 / Jahr. Für andere Standorte erkundigen Sie sich bitte bei Ihrem Recruiter. Die hier angegebenen Sätze/Bereiche sind die erwartete Bezahlung zum Zeitpunkt der Einstellung und spiegeln keine zukünftigen Beschäftigungsmöglichkeiten wider.
Wir schätzen Ihr Interesse an dieser Gelegenheit. Bewerber müssen berechtigt sein, für JEDEN Arbeitgeber in den USA zu arbeiten. Bitte beachten Sie, dass wir derzeit keine Visumsponsoring für eine Beschäftigung anbieten.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen