Sungrow USA Corporation

Ingeniero/a de Seguridad de Producto y Aplicaciones

Estados Unidos

United States

Traducción automática. Consulta el original.

Sobre Sungrow

Sungrow Power Supply Co., Ltd. (“Sungrow”) es un proveedor líder mundial de inversores fotovoltaicos y ESS con 515 GW de convertidores de electrónica de potencia instalados en todo el mundo a diciembre de 2023. Fundada en 1997 por el profesor universitario Cao Renxian, Sungrow lidera la investigación y el desarrollo de inversores solares con el equipo de I+D dedicado más grande de la industria y una amplia cartera de productos que ofrece soluciones de inversores fotovoltaicos y ESS para aplicaciones a escala de servicios públicos, comerciales e industriales, y residenciales, así como soluciones de plantas fotovoltaicas flotantes reconocidas internacionalmente, soluciones de conducción NEV, soluciones de carga de VE y sistemas de producción de hidrógeno renovable. Con una sólida trayectoria de 27 años en el sector fotovoltaico, los productos de Sungrow funcionan en 170 países y regiones de todo el mundo. Para más información, visite: sungrowpower.com sungrowpower.com.

La Posición

Sungrow Americas busca un Ingeniero/a de Seguridad de Producto y Aplicaciones para ejecutar la seguridad en todo el ecosistema de productos, abarcando firmware, sistemas embebidos, aplicaciones integradas en hardware, servicios en la nube y plataformas conectadas.

Este puesto es responsable de la ejecución técnica profunda de la seguridad a lo largo de todo el ciclo de vida del producto, asegurando que la seguridad esté integrada desde el dispositivo hasta la nube y la capa de aplicación.

Servirá como autoridad técnica práctica, trabajando directamente con los equipos de ingeniería para identificar, validar y remediar vulnerabilidades en software, firmware, interfaces de hardware e integraciones de sistemas.

Este es un puesto de alta profundidad y dominio cruzado, ideal para un/a ingeniero/a que pueda moverse con fluidez entre código, dispositivos, protocolos y arquitecturas en la nube.

Responsabilidades Clave

Seguridad de producto Full-Stack

  1. Realizar evaluaciones de seguridad en:
  1. Aplicaciones (web, APIs, servicios backend)
  1. Firmware y sistemas embebidos
  1. Interfaces de hardware y comunicaciones de dispositivos
  1. Plataformas conectadas a la nube y ecosistemas IoT
  1. Realizar revisión de código, análisis de firmware y pruebas de seguridad a nivel de sistema
  1. Identificar y validar vulnerabilidades en toda la superficie de ataque del producto

Desarrollo Seguro y Fortalecimiento de Sistemas

  1. Integrar la seguridad en el SDLC en sistemas de software, firmware y sistemas integrados en dispositivos
  1. Definir e implementar patrones de diseño seguros en:
  1. Capas de aplicación
  1. Firmware del dispositivo
  1. Protocolos de comunicación
  1. Colaborar con ingeniería para asegurar decisiones de arquitectura seguras por diseño

Seguridad Ofensiva y Validación

  1. Realizar y apoyar pruebas de penetración, análisis de firmware y evaluaciones a nivel de dispositivo
  1. Validar hallazgos de pruebas internas, evaluaciones de terceros y desmontajes
  1. Simular rutas de ataque del mundo real a través de dispositivo → red → nube → aplicación

Gestión de Vulnerabilidades

  1. Clasificar y validar vulnerabilidades en capas de software, firmware y hardware
  1. Proporcionar orientación de remediación clara y accionable adaptada a los equipos de ingeniería
  1. Rastrear y dirigir la remediación alineada con el riesgo y el impacto en el cliente

Seguridad de la Cadena de Suministro de Software y Hardware

  1. Apoyar el análisis y validación de SBOM/HBOM
  1. Identificar riesgos en bibliotecas de terceros, componentes de firmware y dependencias de hardware
  1. Asistir en estrategias de mitigación para componentes integrados de proveedores

Seguridad de Tecnología Emergente y Sistemas Avanzados

  1. Evaluar riesgos de seguridad en:
  1. Arquitecturas IoT y dispositivos edge
  1. Sistemas nativos de la nube y distribuidos
  1. Comportamientos de sistemas agénticos / autónomos (cuando sea aplicable)
  1. Ayudar a definir barreras de protección para la adopción segura de nuevas tecnologías

Integración y Habilitación de Ingeniería

  1. Actuar como un socio técnico de confianza para los equipos de software, firmware y hardware
  1. Traducir hallazgos de seguridad en correcciones prácticas de ingeniería
  1. Proporcionar orientación en tiempo real durante el desarrollo, no solo después de las pruebas
  1. Contribuir a una cultura de propiedad de la seguridad dentro de ingeniería

IA y Automatización

  1. Experiencia en el uso de herramientas asistidas por IA/ML para mejorar los resultados de ingeniería de seguridad, incluyendo:
  1. Análisis de código y detección de vulnerabilidades
  1. Generación de código seguro y validación de revisiones
  1. Automatización de tareas repetitivas de pruebas de seguridad y clasificación
  1. Capacidad para integrar capacidades de IA en flujos de trabajo de ingeniería, incluyendo:
  1. Integraciones basadas en API con herramientas de desarrollo y seguridad
  1. Automatización de procesos de seguridad dentro de pipelines de CI/CD
  1. Comprensión práctica de los riesgos de seguridad asociados con sistemas habilitados por IA, incluyendo:
  1. Inyección de prompts y uso indebido de modelos
  1. Riesgos de exposición de datos y fuga de modelos
  1. Manejo seguro de datos sensibles en flujos de trabajo de IA
  1. Capacidad práctica para construir automatización y herramientas ligeras (scripts, integraciones o pipelines) para escalar operaciones de seguridad

Requisitos

  1. 6–10+ años de experiencia en seguridad de producto, seguridad embebida, seguridad de aplicaciones o seguridad IoT
  1. Experiencia práctica en múltiples capas de la pila, incluyendo:
  1. Seguridad de aplicaciones (OWASP, seguridad de API)
  1. Firmware o sistemas embebidos
  1. Protocolos de red y comunicaciones de dispositivos
  1. Sólida capacidad para realizar:
  1. Revisión manual de código
  1. Análisis de firmware (estático/dinámico)
  1. Análisis de amenazas a nivel de sistema
  1. Experiencia con herramientas de seguridad en SAST, DAST, SCA, análisis de firmware y pruebas de red
  1. Conocimiento práctico de arquitecturas modernas (nube, microservicios, integración dispositivo-nube)
  1. Capacidad para aprovechar la IA.

Preferible

  1. Experiencia con sistemas industriales, energía o entornos OT
  1. Familiaridad con conceptos de seguridad de hardware (arranque seguro, TPM, raíces de confianza de hardware)
  1. Experiencia en ingeniería inversa o depuración de bajo nivel
  1. Exposición a marcos SBOM/HBOM y modelos de seguridad de la cadena de suministro (SLSA, etc.)
  1. Certificaciones como OSCP, OSCE, OSWE, GXPN o similares

Competencias

  1. Profundidad Interdisciplinaria: Cómodo moviéndose entre firmware, interfaces de hardware, aplicaciones y nube
  1. Operador Práctico: Ejecuta, prueba, rompe y repara, no solo asesora
  1. Pensador de Sistemas: Comprende cómo interactúan los componentes a lo largo de todo el ciclo de vida del producto
  1. Credibilidad en Ingeniería: Gana confianza a través de la precisión técnica y soluciones prácticas
  1. Solucionador de Problemas Adaptable: Eficaz en entornos de productos complejos y en evolución

Viajes

Hasta un 10%

Ubicación y Estado del Trabajo

  1. Puesto a tiempo completo
  1. Remoto
  1. Sin patrocinio de visa

Sungrow es un empleador que ofrece igualdad de oportunidades. Debido al gran interés en este puesto, Sungrow solo contactará a los candidatos que mejor cumplan con los requisitos. Gracias por su interés en Sungrow.

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Sigue explorando

Tu próximo empleoya está buscándote.

Quiero que me encuentren
Nort

Plataforma de reclutamiento inverso para programadores

PlataformaCrear cuentaEntrarBlogGlosarioEventosSoporte
Redes socialesInstagramLinkedInTwitter
LegalTérminos de usoPolítica de privacidadnortjobs © 2026