Sungrow USA Corporation

Product & Application Security Engineer

Vereinigte Staaten

United States

Automatische Übersetzung. Prüfe das Original.

Über Sungrow

Sungrow Power Supply Co., Ltd. („Sungrow“) ist ein weltweit führender Anbieter von PV-Wechselrichtern und ESS mit weltweit installierten Leistungselektronikwandlern von 515 GW per Dezember 2023. Gegründet 1997 von Universitäts-Professor Cao Renxian, ist Sungrow führend in der Forschung und Entwicklung von Solarwechselrichtern mit dem größten engagierten F&E-Team der Branche und einem breiten Produktportfolio, das PV-Wechselrichterlösungen und ESS für Anwendungen im Versorgungsmaßstab, im gewerblichen und industriellen Bereich sowie für Privatanwender bietet, ebenso wie international anerkannte Floating-PV-Anlagenlösungen, NEV-Fahrlösungen, EV-Ladelösungen und Systeme zur Erzeugung von erneuerbarem Wasserstoff. Mit einer starken Erfolgsbilanz von 27 Jahren im PV-Bereich werden Sungrow-Produkte in 170 Ländern und Regionen weltweit eingesetzt. Weitere Informationen finden Sie unter: sungrowpower.com sungrowpower.com.

Die Position

Sungrow Americas sucht einen Product and Application Security Engineer, der die Sicherheit im gesamten Produkt-Ökosystem – von Firmware, eingebetteten Systemen, Hardware-integrierten Anwendungen, Cloud-Diensten bis hin zu vernetzten Plattformen – umsetzt.

Diese Rolle ist verantwortlich für die tiefgreifende technische Sicherheitsumsetzung über den gesamten Produktlebenszyklus hinweg und stellt sicher, dass Sicherheit von der Geräte- über die Cloud- bis zur Anwendungsebene integriert ist.

Sie fungieren als praktische technische Autorität und arbeiten direkt mit den Ingenieurteams zusammen, um Schwachstellen in Software, Firmware, Hardware-Schnittstellen und Systemintegrationen zu identifizieren, zu validieren und zu beheben.

Dies ist eine Rolle mit hoher Tiefe und domänenübergreifender Ausrichtung, ideal für einen Ingenieur, der sich fließend zwischen Code, Geräten, Protokollen und Cloud-Architekturen bewegen kann.

Hauptverantwortlichkeiten

Full-Stack Produktsicherheit

  1. Durchführung von Sicherheitsbewertungen für:
  1. Anwendungen (Web, APIs, backend-Dienste)
  1. Firmware und eingebettete Systeme
  1. Hardware-Schnittstellen und Gerätekommunikation
  1. Cloud-vernetzte Plattformen und IoT-Ökosysteme
  1. Durchführung von Code-Reviews, Firmware-Analysen und sicherheitstechnischen Tests auf Systemebene
  1. Identifizierung und Validierung von Schwachstellen über die gesamte Angriffsfläche des Produkts

Sichere Entwicklung und Systemhärtung

  1. Einbettung von Sicherheit in den SDLC für Software, Firmware und geräteintegrierte Systeme
  1. Definition und Implementierung sicherer Designmuster für:
  1. Anwendungsebenen
  1. Geräte-Firmware
  1. Kommunikationsprotokolle
  1. Zusammenarbeit mit den Ingenieurteams zur Sicherstellung von Secure-by-Design-Architekturentscheidungen

Offensive Sicherheit und Validierung

  1. Durchführung und Unterstützung von Penetrationstests, Firmware-Analysen und gerätebezogenen Bewertungen
  1. Validierung von Erkenntnissen aus internen Tests, externen Bewertungen und Teardowns
  1. Simulation realer Angriffspfade über Gerät → Netzwerk → Cloud → Anwendung

Schwachstellenmanagement

  1. Triage und Validierung von Schwachstellen in Software-, Firmware- und Hardware-Ebenen
  1. Bereitstellung klarer, umsetzbarer Behebungsanleitungen, die auf die Ingenieurteams zugeschnitten sind
  1. Verfolgung und Steuerung der Behebung im Einklang mit Risiko und Kundenbeeinträchtigung

Sicherheit der Software- und Hardware-Lieferkette

  1. Unterstützung bei der Analyse und Validierung von SBOM/HBOM
  1. Identifizierung von Risiken in Drittanbieterbibliotheken, Firmware-Komponenten und Hardware-Abhängigkeiten
  1. Unterstützung bei Minderungsstrategien für lieferantenintegrierte Komponenten

Sicherheit neuer Technologien und fortschrittlicher Systeme

  1. Bewertung von Sicherheitsrisiken in:
  1. IoT-Architekturen und Edge-Geräten
  1. Cloud-nativen und verteilten Systemen
  1. Agentenbasierten / autonomen Systemverhalten (wo zutreffend)
  1. Mitwirkung bei der Definition von Leitplanken für die sichere Einführung neuer Technologien

Integration und Befähigung von Ingenieurteams

  1. Agieren als vertrauenswürdiger technischer Partner für Software-, Firmware- und Hardware-Teams
  1. Übersetzung von Sicherheitserkenntnissen in praktische technische Korrekturen
  1. Bereitstellung von Echtzeit-Anleitungen während der Entwicklung, nicht nur nach Tests
  1. Beitrag zu einer Kultur der Sicherheitsverantwortung innerhalb der Ingenieurteams

KI & Automatisierung

  1. Erfahrung mit KI/ML-gestützten Tools zur Verbesserung von Ergebnissen im Bereich Security Engineering, einschließlich:
  1. Code-Analyse und Schwachstellenerkennung
  1. Generierung von sicherem Code und Validierung von Code-Reviews
  1. Automatisierung wiederkehrender Sicherheitstests und Triage-Aufgaben
  1. Fähigkeit zur Integration von KI-Funktionen in Engineering-Workflows, einschließlich:
  1. API-basierte Integrationen mit Entwicklungs- und Sicherheitstools
  1. Automatisierung von Sicherheitsprozessen innerhalb von CI/CD-Pipelines
  1. Arbeitsverständnis von Sicherheitsrisiken im Zusammenhang mit KI-gestützten Systemen, einschließlich:
  1. Prompt Injection und Modellmissbrauch
  1. Risiken bei Datenexposition und Modell-Leakage
  1. Sichere Handhabung sensibler Daten in KI-Workflows
  1. Praktische Fähigkeit zum Erstellen von leichtgewichtiger Automatisierung und Tools (Skripte, Integrationen oder Pipelines) zur Skalierung von Sicherheitsoperationen

Anforderungen

  1. 6–10+ Jahre Erfahrung in Produktsicherheit, Embedded Security, Anwendungssicherheit oder IoT-Sicherheit
  1. Praktische Erfahrung auf mehreren Ebenen des Stacks, einschließlich:
  1. Anwendungssicherheit (OWASP, API-Sicherheit)
  1. Firmware oder eingebettete Systeme
  1. Netzwerkprotokolle und Gerätekommunikation
  1. Starke Fähigkeit zur Durchführung von:
  1. Manueller Code-Review
  1. Firmware-Analyse (statisch/dynamisch)
  1. Systemweite Bedrohungsanalyse
  1. Erfahrung mit Sicherheitstools für SAST, DAST, SCA, Firmware-Analyse und Netzwerktests
  1. Arbeitskenntnisse moderner Architekturen (Cloud, Microservices, Geräte-Cloud-Integration)
  1. Fähigkeit zur Nutzung von KI...

Bevorzugt

  1. Erfahrung mit industriellen Systemen, Energie oder OT-Umgebungen
  1. Vertrautheit mit Hardware-Sicherheitskonzepten (Secure Boot, TPM, Hardware Roots of Trust)
  1. Erfahrung mit Reverse Engineering oder Low-Level-Debugging
  1. Erfahrung mit SBOM/HBOM-Frameworks und Modellen zur Sicherheit der Lieferkette (SLSA etc.)
  1. Zertifizierungen wie OSCP, OSCE, OSWE, GXPN oder ähnlich

Kompetenzen

  1. Domänenübergreifende Tiefe: Komfortable Bewegung zwischen Firmware, Hardware-Schnittstellen, Anwendungen und Cloud
  1. Hands-On-Operator: Führt aus, testet, bricht und repariert – nicht nur beratend
  1. Systemdenker: Versteht, wie Komponenten über den gesamten Produktlebenszyklus hinweg interagieren
  1. Glaubwürdigkeit bei Ingenieuren: Verdient Vertrauen durch technische Genauigkeit und praktische Lösungen
  1. Anpassungsfähiger Problemlöser: Effektiv in komplexen, sich entwickelnden Produktumgebungen

Reisen

Bis zu 10%

Arbeitsort und Status

  1. Vollzeitstelle
  1. Remote
  1. Keine Visumsponsorship

Sungrow ist ein Arbeitgeber, der Chancengleichheit fördert. Aufgrund des starken Interesses an dieser Position wird Sungrow nur Kandidaten kontaktieren, die die Anforderungen am besten erfüllen. Vielen Dank für Ihr Interesse an Sungrow.

Mehr Möglichkeiten mit einem Profil

Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.

Profil erstellen

Weiter entdecken

Dein nächster Jobsucht schon nach dir.

Ich will gefunden werden
Nort

Reverse-Recruiting- Plattform für Entwickler

PlattformKonto erstellenAnmeldenBlogGlossarEventsSupport
Social MediaInstagramLinkedInTwitter
RechtlichesNutzungsbedingungenDatenschutznortjobs © 2026