Vereinigte Staaten
Roku
PTC
Staff Product Security Engineer
Vereinigte Staaten
Missouri, United States
JavaScriptTypeScriptPythonJavaAWSGCPKubernetesGoTerraform
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Unsere Welt verändert sich, und PTC ist führend. Unsere Software bringt die physische und digitale Welt zusammen und ermöglicht es Unternehmen, Abläufe zu verbessern, bessere Produkte zu entwickeln und Menschen in allen Aspekten ihres Geschäfts zu befähigen. Unsere Mitarbeiter machen den Unterschied in unserem Erfolg. Heute sind wir ein globales Team von fast 7,000 und unser Hauptziel ist es, unseren Teammitgliedern Möglichkeiten zu bieten, zu erkunden, zu lernen und zu wachsen – und dabei zuzusehen, wie ihre Ideen zum Leben erweckt werden und die Unterschiede gefeiert werden, die uns zu dem machen, was wir sind, und die unsere Arbeit ermöglichen.
PTC ermöglicht es globalen Herstellern, zweistellige Auswirkungen mit Softwarelösungen zu erzielen, die es ihnen ermöglichen, Produkt- und Serviceinnovationen zu beschleunigen, die betriebliche Effizienz zu verbessern und die Produktivität der Belegschaft zu steigern. In Kombination mit einem umfangreichen Partnernetzwerk bietet PTC den Kunden Flexibilität bei der Bereitstellung seiner Technologie zur Förderung der digitalen Transformation – vor Ort, in der Cloud oder über seine reine SaaS Plattform. Bei PTC stellen wir uns nicht nur eine bessere Welt vor, wir ermöglichen sie.
Staff Product Security Engineer
Unser SaaS Security Team ist klein, aber wachsend. Daher tun wir alle, was nötig ist, und nutzen alle Fähigkeiten in unseren persönlichen Arsenals, um die SaaS Security-Position von PTC weiterzuentwickeln. Unsere Umgebung ist schnell, freundlich und dynamisch.
Das Leben bei PTC bedeutet mehr, als nur mit den modernsten Technologien von heute zu arbeiten, um die physische Welt zu transformieren. Es geht darum, so zu sein, wie man ist, und mit einigen der talentiertesten Branchenführer von heute zusammenzuarbeiten, um die Welt um sich herum zu verändern.
Wenn Sie unsere Leidenschaft für Problemlösungen durch Innovation teilen, werden Sie wahrscheinlich genauso begeistert von der PTC-Erfahrung sein wie wir. Sind Sie bereit, Ihren nächsten Karriereschritt mit uns zu erkunden?
Sie sind verantwortlich für die Sicherung von PTC durch Bereitstellung von Cybersicherheits-Expertise in der Analyse, Bewertung, Entwicklung und Evaluierung von Sicherheitslösungen und Architekturen zur Sicherung unserer SaaS Anwendungen, Container, Betriebssysteme, Datenbanken und Netzwerke. Darüber hinaus unterstützt der Security Engineer bei der Entwicklung von Cybersicherheitsanforderungen, führt Sicherheitsrisikobewertungen durch, bewertet Sicherheitsdienste und -technologien und überprüft und dokumentiert Informationssicherheitsrichtlinien und -verfahren sowie bietet Überwachung und Aufsicht für Warnmeldungen in dieser Umgebung.
Tagesgeschäft
- Fungiert als Fachexperte (SME) für Informationssicherheit.
- Identifiziert und implementiert neue Sicherheitstechnologien und Best Practices.
- Überprüft Sicherheits-Testergebnisse von Schwachstellenscans, Penetrationstests auf echte Positive und schlägt geeignete Abhilfemaßnahmen oder Minderungskontrollen vor.
- Reduziert die Zeit bis zur Erkennung und Behebung, indem die Automatisierung von angewandter Threat Intelligence und Sensoranreicherung vorangetrieben wird.
- Leitet und beeinflusst multidisziplinäre Teams bei der Implementierung und dem Betrieb von Cyber Security-Kontrollen.
- Berät interne Teams bei Engineering-Designs und der Entwicklung von Cloud-basierten Systemen, um sicherzustellen, dass Sicherheit von Anfang an integriert ist.
- Lernt mit Agilität; befähigt, aktuelle Sicherheitspraktiken, Werkzeuge und Dokumentationen zu aktualisieren und zu verbessern.
Mindestanforderungen
Voraussetzungen
- US-Bürger oder Green-Card-Inhaber mit Wohnsitz in den USA, erforderlich für die Einhaltung von ITAR-Compliance und regulatorischen Anforderungen.
- Bachelor-Abschluss in Informatik, Informationssicherheit, Ingenieurwesen oder eine gleichwertige Kombination aus praktischer Erfahrung.
- 5+ Jahre Erfahrung in Application Security, Product Security oder Software Security Engineering.
- Fundierte Kenntnisse der Praktiken des Secure Software Development Lifecycle (SSDLC).
- Praktische Erfahrung mit Threat Modeling, Secure Design Reviews und Application Security Assessments.
- Tiefgreifendes Verständnis von OWASP Top 10 und OWASP API Top 10.
- Erfahrung mit SAST, DAST, SCA und Secrets Scanning Tools und deren Integration in CI/CD.
- Beherrschung mindestens einer Programmiersprache: Java, Python, JavaScript/TypeScript oder Go.
- Erfahrung in der Sicherung von mobilen Anwendungen, einschließlich Offline-Daten und Synchronisationsworkflows.
- Sichere REST und ereignisgesteuerte APIs, die von Kunden, Partnern und internen Diensten genutzt werden.
- Erfahrung mit KI/ML-Sicherheit, verantwortungsvollen KI-Praktiken oder Model Risk Management.
- Starkes Verständnis von Cloud-Plattformen (AWS, Azure oder GCP).
- Starke schriftliche und mündliche Kommunikationsfähigkeiten mit der Fähigkeit zur effektiven Zusammenarbeit mit Entwicklungs- und Produktteams.
Von Vorteil
- Erfahrung in der Sicherung von Salesforce-basierten Anwendungen (Apex, Lightning, Salesforce-Sicherheitsmodell).
- Erfahrung mit der Integration von Sicherheitskontrollen in CI/CD-Pipelines (DevSecOps).
- Vertrautheit mit Container- und Kubernetes-Sicherheit.
- Kenntnisse von OAuth 2.0, OpenID Connect (OIDC), JWT und Identitäts-/Sicherheitsmustern.
- Erfahrung mit Infrastructure as Code (IaC) Sicherheit (Terraform, CloudFormation, ARM).
- Erfahrung in regulierten oder Compliance-getriebenen Umgebungen.
- Vertrautheit mit ISO 27001, SOC 2, NIST oder FedRAMP-Frameworks.
- Sicherheitszertifizierungen wie GWAPT, OSWE, CSSLP, CISSP oder CCSP.
PTC berücksichtigt bei der Festlegung der Vergütung sorgfältig eine Vielzahl von Faktoren. Die erwartete jährliche Gehaltsspanne für diese Position liegt zwischen $95,000 und $125,000. Die Gehaltsspanne spiegelt eine nach bestem Wissen und Gewissen erstellte Schätzung der Vergütung zum Zeitpunkt der Stellenausschreibung wider. Die tatsächliche Vergütung kann je nach Fähigkeiten, Qualifikationen, Erfahrung und Standort des Kandidaten variieren. Darüber hinaus können Kandidaten für einen leistungsbasierten Bonus in Frage kommen. Mitarbeiter haben zudem die Möglichkeit, durch unser Mitarbeiteraktienkaufprogramm (ESPP), das den Erwerb von vergünstigten PTC-Aktien ermöglicht, Anteilseigner von PTC zu werden. Bestimmte Positionen können zudem für die Teilnahme an unseren Aktienprogrammen in Frage kommen. Mitarbeiter können Anspruch auf Kranken-, Zahn- und Augenversicherung, bezahlten Urlaub und Krankheitstage, Erstattung von Studiengebühren, 401(k)-Beiträge und Arbeitgeberzuschüsse, flexible Ausgabenkonten, Lebensversicherung, Berufsunfähigkeitsversicherung sowie – sofern Sie an einem Bürostandort tätig sind – einen großzügigen Pendlerzuschuss haben. Alle Gesamtvergütungs- und Leistungsprogramme unterliegen der jeweiligen Planberechtigung sowie den geltenden Geschäftsbedingungen.
Weitere Informationen zu den umfassenden Leistungen von PTC finden Sie auf unserer Karriereseite ptc.com/en/careers/united-states-careers.
„Diese Position ist nicht für eine auf Beschäftigung basierende Einwanderungsförderung berechtigt. Bewerber müssen berechtigt sein, in den Vereinigten Staaten zu arbeiten, ohne dass eine aktuelle oder zukünftige Förderung durch PTC erforderlich ist.“
PTC rekrutiert auf rollierender Basis. Kandidaten werden berücksichtigt, sobald sie sich bewerben, bis die Stelle besetzt ist.
Bei PTC glauben wir an die Kraft vielfältiger Ideen und Perspektiven. Als globales Unternehmen, das alle Identitäten, Kulturen und Perspektiven wertschätzt und respektiert, streben wir danach, ein integratives PTC für ALLE zu schaffen, durch ein Umfeld, in dem sich jeder zugehörig fühlt und befähigt ist, seine wahre, authentische Persönlichkeit zur Arbeit mitzubringen. Wir sind stolz darauf, ein Arbeitgeber der Chancengleichheit zu sein, und begrüßen Bewerber aus allen Hintergründen und stellen ohne Rücksicht auf Rasse, nationale Herkunft, Religion, Alter, Hautfarbe, Ethnizität, Abstammung, Familienstand, Geschlecht (einschließlich Schwangerschaft), sexuelle Orientierung, Geschlechtsidentität, Geschlechtsausdruck, genetische Informationen, Behinderung, Veteranenstatus oder andere Merkmale, die durch lokale, bundesstaatliche oder bundesstaatliche Gesetze, Regeln oder Vorschriften geschützt sind. In Massachusetts ist es rechtswidrig, einen Lügendetektortest als Bedingung für eine Anstellung oder Weiterbeschäftigung zu verlangen oder durchzuführen. Ein Arbeitgeber, der gegen dieses Gesetz verstößt, unterliegt strafrechtlichen Sanktionen und zivilrechtlichen Haftung.
Weitere Informationen zu den umfassenden Leistungen von PTC und unserer KI-Nutzung finden Sie auf unserer Karriereseite (ptc.com/en/careers/united-states-careers).
Bewerbungen werden fortlaufend bis zur Besetzung der Stelle entgegengenommen.
PTC bemüht sich, ptc.com/careers für alle Benutzer zugänglich zu machen. Wenn Sie uns bezüglich der Zugänglichkeit unserer Website kontaktieren möchten oder Hilfe bei der Vervollständigung des Bewerbungsprozesses benötigen, wenden Sie sich bitte an das Talent Acquisition Team von PTC unter [email protected]. Diese Kontaktinformationen sind nur für Anfragen nach Unterkünften bestimmt und können nicht zur Erkundigung nach dem Status von Bewerbungen verwendet werden.
Wir respektieren die Datenschutzrechte von Einzelpersonen und verpflichten uns, personenbezogene Daten verantwortungsvoll und in Übereinstimmung mit allen geltenden Datenschutzgesetzen zu behandeln. Lesen Sie unsere Datenschutzrichtlinie hier ptc.com/en/documents/policies/privacy/job-applicants."
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen