États-Unis
Be Structured Technology Group
Altice USA
Ingénieur principal en sécurité des produits - Appareils
États-Unis
Town of Oyster Bay, New York, United States · Plano, Texas, United States
PythonJavaC++Go
Traduction automatique. Consultez l’original.
RÉSUMÉ DU POSTE
Vous cherchez à optimiser votre vie ? Commencez dès aujourd'hui votre parcours passionnant vers une carrière enrichissante !
Nous sommes Optimum, un leader dans le monde dynamique de la connectivité, et nous recherchons des professionnels motivés et enthousiastes pour rejoindre notre équipe, autonomiser des vies, dynamiser les entreprises et stimuler l'innovation. La connectivité n'est plus un luxe, mais une nécessité. Une carrière chez Optimum signifie que vous favoriserez le progrès et améliorerez la vie des gens en fournissant des solutions de connectivité fiables et à haut débit qui maintiennent le monde connecté. Nos succès, actuels et futurs, reposent sur notre produit exceptionnel, notre engagement envers nos collaborateurs et notre culture, ainsi que sur les liens que nous tissons au sein de nos communautés.
Si vous êtes ingénieux, collaboratif et passionné par la recherche de l'excellence constante, Optimum est fait pour vous !
Optimum est un fournisseur de premier plan de services mobiles, haut débit (DOCSIS, fibre optique) et vidéo aux États-Unis pour les entreprises et les particuliers. Nous recherchons une personne passionnée et engagée, prête à relever le défi de la mise à l'échelle de la sécurité des produits au sein d'une entreprise classée au Fortune 500 et de construire la base de cybersécurité qui permettra à nos équipes de développement d'utiliser Go rapidement !
L'organisation Product Security aide Optimum à avancer plus vite, en toute sécurité. Nous sommes une équipe d'ingénieurs qui travaille pour permettre aux autres équipes de créer des produits aussi rapidement que possible tout en continuant à protéger nos clients. Nous aidons les développeurs à livrer du code sécurisé en créant des outils et des services de sécurité, en fournissant une formation et une expertise en sécurité, et en préconisant les meilleures pratiques en matière d'authentification, d'autorisation et de traitement sécurisé des données dans toute l'entreprise.
En tant qu'ingénieur en sécurité des produits spécialisé dans la sécurité des systèmes embarqués pour les produits vidéo, haut débit et Wi-Fi, vous serez un partenaire de confiance, collaborant étroitement avec les équipes d'ingénierie et de produit pour garantir que la sécurité est la pierre angulaire de chaque produit. Vous travaillerez avec la direction pour définir la stratégie produit, préconiser des contrôles de sécurité robustes, influencer les futures itérations de produits et agir en tant qu'expert du secteur en matière d'ingénierie et de normes de sécurité des appareils. En tirant parti de votre connaissance approfondie du secteur, vous dirigerez la mise en œuvre de principes d'architecture et de conception sécurisés, garantissant la détection et la prévention précoces des vulnérabilités. Votre expertise en évaluations de sécurité et en génie logiciel aidera à identifier et à atténuer les menaces potentielles, tandis que vos efforts de mentorat et de formation favoriseront une culture axée sur la sécurité.
Chez Optimum, chaque action et interaction à laquelle nous participons est guidée par nos trois principes directeurs : Faire ce qui est juste, Piloter un Optimum unique et Faire en sorte que cela arrive. Ce ne sont pas que des mots, ils nous aident à instaurer la confiance, à créer une véritable communauté et à adopter de nouvelles façons de penser. Nos employés sont habilités à faire ce qui est juste pour nos clients et nos collègues, et à reconnaître et récompenser ces comportements lorsque nous les voyons. Tout cela fait partie de la vision plus large « Faire la différence », où chaque employé sait qu'il a le pouvoir d'opérer un réel changement, de partager de nouvelles idées et de comprendre que l'apprentissage ne s'arrête jamais.
Si vous avez la volonté de réussir et que vous êtes prêt à vous lancer dans une carrière passionnante, saisissez cette opportunité dès aujourd'hui et rejoignez notre équipe gagnante. Ensemble, nous façonnerons l'avenir de la connectivité.
RESPONSABILITÉS
- Collaborer avec les équipes d'ingénierie et de produit pour intégrer la sécurité et des garde-fous sécurisés par défaut dans le cycle de vie du produit, en veillant à ce que la sécurité soit une considération centrale dans toutes les décisions de conception et de développement.
- Mener des modélisations des menaces et des évaluations des risques dès les premières étapes du cycle de vie du développement produit afin d'identifier, d'évaluer et de hiérarchiser les risques de sécurité, permettant ainsi des stratégies d'atténuation proactives.
- Effectuer des tests et des examens de sécurité rigoureux pour découvrir et corriger les faiblesses de sécurité.
- Diriger des initiatives d'automatisation des processus de sécurité, du poste de travail du développeur au cloud, SaaS et aux environnements de centre de données.
- Favoriser une culture axée sur la sécurité en éduquant et en autonomisant les équipes d'ingénierie et de produit par le biais de formations, de campagnes de sensibilisation et de mentorat, cultivant ainsi un état d'esprit fort en matière de sécurité.
- Rester informé des dernières menaces de sécurité, des vulnérabilités et des tendances technologiques, et mettre en œuvre des améliorations de manière proactive.
- Contribuer aux efforts de réponse aux incidents, enquêter sur les causes profondes et mettre en œuvre des actions correctives pour minimiser l'impact et prévenir les récurrences futures.
- Effectuer des tests d'intrusion, de l'ingénierie inverse et de la recherche de vulnérabilités sur les micrologiciels, les interfaces matérielles et les logiciels des appareils afin de faire ressortir les vecteurs d'attaque réels avant que les adversaires ne le fassent.
- Établir et gérer la nomenclature logicielle (SBOM), le tri des CVE et les processus coordonnés de divulgation des vulnérabilités pour les appareils connectés tout au long de leur cycle de vie.
- Définir et maintenir des exigences de sécurité dès la conception alignées sur les normes de sécurité IoT et embarquées reconnues (par exemple, NIST IR 8259, ETSI EN 303 645, OWASP IoT Top 10).
QUALIFICATIONS
- Licence en informatique, génie électrique ou domaine connexe. Un master est un plus.
- 5+ années d'expérience pratique en génie logiciel ainsi qu'en conception et livraison de systèmes critiques pour la sécurité destinés aux appareils embarqués connectés à Internet.
- Expertise avérée dans les systèmes embarqués et la sécurité des produits, avec une solide compréhension des processus et méthodes de développement logiciel modernes, des meilleures pratiques de sécurité, de la modélisation des menaces et de l'évaluation des risques.
- Excellentes compétences en communication, tant à l'écrit qu'à l'oral, et capacité à communiquer des concepts de sécurité complexes à des publics techniques et non techniques, y compris la haute direction.
- Capacité avérée à établir la crédibilité et à instaurer la confiance avec les ingénieurs et le personnel opérationnel.
- Expertise dans la réalisation de modélisations complètes des menaces, d'évaluations des risques et de revues de code pour identifier et atténuer les vulnérabilités.
- Expérience dans l'utilisation et la sécurisation de modèles d'IA/ML et de solutions intégrées à l'IA, compréhension générale des concepts d'IA, de la gouvernance de l'IA et de la gestion des risques, et volonté d'en apprendre davantage.
- Maîtrise des pratiques SDLC sécurisées et expérience pratique des pipelines CI/CD et des outils DevOps.
- Expérience dans la supervision de la gestion des vulnérabilités et des menaces au niveau de la plateforme et des appareils.
- Solide compréhension de la cryptographie et des cas d'utilisation de la gestion des clés.
- Connaissance approfondie des protocoles réseau, de la sécurité des périphériques et des micrologiciels, du démarrage sécurisé, de la sécurité Linux embarqué, de la sécurité Android ou iOS, et de la PKI.
- Expérience de travail avec du matériel de sécurité spécialisé tel que les modules de plateforme sécurisée (TPM) et les modules de sécurité matériels (HSM).
- Maîtrise du C et du C++ pour le développement de logiciels embarqués et d'un ou plusieurs langages de programmation modernes comme Golang, Python, Node et Java.
- Expérience pratique des techniques de test de sécurité au niveau matériel, notamment JTAG/SWD, UART, SPI/I2C interfaces de débogage, extraction de micrologiciels, injection de fautes et analyse par canaux auxiliaires.
- Connaissance pratique des outils d'ingénierie inverse et d'analyse tels que Ghidra, IDA Pro, Binary Ninja, binwalk, QEMU et des débogueurs courants sur les architectures ARM, MIPS et RISC-V.
Toutes les descriptions de poste ainsi que les compétences, qualifications et responsabilités requises pour un poste particulier sont sujettes à modification par l'entreprise de temps à autre, à la discrétion de l'entreprise en fonction des nécessités commerciales.
Nous sommes un employeur garantissant l'égalité des chances, engagé dans le recrutement, l'embauche et la promotion de personnes qualifiées de tous horizons, indépendamment du sexe, de la race, de la couleur, des croyances, de l'origine nationale, de la religion, de l'âge, de l'état civil, de la grossesse, d'un handicap physique ou mental, de l'orientation sexuelle, de l'identité de genre, du statut militaire ou d'ancien combattant, ou de toute autre base protégée par la loi fédérale, étatique ou locale.
L'entreprise recueille des informations personnelles sur ses candidats à l'emploi qui peuvent inclure des identifiants personnels, des informations professionnelles ou liées à l'emploi, des photos, des informations sur l'éducation et/ou des classifications protégées en vertu de la loi fédérale et étatique. Ces informations sont collectées à des fins d'emploi, notamment l'identification, l'autorisation de travail, le contrôle des antécédents conforme au FCRA, l'administration des ressources humaines et le respect de la loi fédérale, étatique et locale.
Il ne sera jamais demandé aux candidats à un emploi auprès de l'entreprise de fournir de l'argent (même s'il est remboursable) dans le cadre du processus de candidature ou d'embauche. Veuillez consulter notre FAQ sur la fraude optimumcareers.com/content/Fraud-Awareness/?locale=en_US pour plus de détails.
La rémunération est compétitive et basée sur un certain nombre de facteurs liés au poste, notamment les compétences et l'expérience. Le taux/la fourchette de rémunération de départ au moment de l'embauche pour ce poste à New York est $100,246.00 - $143,208.00 / an. Pour d'autres sites, veuillez vous renseigner auprès de votre recruteur. Les taux/fourchettes fournis ici sont la rémunération prévue au moment de l'embauche et ne reflètent pas les opportunités d'emploi futures.
Nous apprécions votre intérêt pour cette opportunité. Les candidats doivent être autorisés à travailler pour TOUT employeur aux États-Unis. Veuillez noter qu'à l'heure actuelle, nous ne fournissons pas de parrainage de visa pour l'emploi.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil