États-Unis
Be Structured Technology Group
Sungrow USA Corporation
Ingénieur Sécurité Produit & Application
États-Unis
United States
Traduction automatique. Consultez l’original.
À propos de Sungrow
Sungrow Power Supply Co., Ltd. (« Sungrow ») est un fournisseur leader mondial d'onduleurs PV et de systèmes de stockage d'énergie (ESS) avec 515 GW de convertisseurs de puissance électronique installés dans le monde entier en décembre 2023. Fondée en 1997 par le professeur d'université Cao Renxian, Sungrow est un leader dans la recherche et le développement d'onduleurs solaires avec la plus grande équipe de R&D dédiée de l'industrie et un large portefeuille de produits offrant des solutions d'onduleurs PV et des ESS pour les applications à l'échelle des services publics, commerciales et industrielles, ainsi que des solutions de centrales flottantes reconnues internationalement, des solutions de conduite pour véhicules à énergie nouvelle (NEV), des solutions de recharge de véhicules électriques (VE) et des systèmes de production d'hydrogène renouvelable. Avec un solide historique de 27 ans dans le domaine du PV, les produits Sungrow alimentent 170 pays et régions dans le monde. Pour plus d'informations, visitez : sungrowpower.com sungrowpower.com.
Le Poste
Sungrow Americas recherche un Ingénieur Sécurité Produit et Application pour exécuter la sécurité sur l'ensemble de l'écosystème produit - couvrant le firmware, les systèmes embarqués, les applications intégrées au matériel, les services cloud et les plateformes connectées.
Ce rôle est responsable de l'exécution technique approfondie de la sécurité tout au long du cycle de vie du produit, garantissant que la sécurité est intégrée du dispositif au cloud en passant par la couche applicative.
Vous servirez d'autorité technique pratique, travaillant directement avec les équipes d'ingénierie pour identifier, valider et corriger les vulnérabilités dans les logiciels, firmwares, interfaces matérielles et intégrations système.
Il s'agit d'un rôle à haute profondeur et multi-domaines, idéal pour un ingénieur capable de naviguer avec fluidité entre le code, les appareils, les protocoles et les architectures cloud.
Responsabilités Clés
Sécurité Produit Full-Stack
- Effectuer des évaluations de sécurité sur :
- Applications (web, APIs, services backend)
- Firmware et systèmes embarqués
- Interfaces matérielles et communications d'appareils
- Plateformes connectées au cloud et écosystèmes IoT
- Réaliser des revues de code, des analyses de firmware et des tests de sécurité au niveau système
- Identifier et valider les vulnérabilités sur toute la surface d'attaque du produit
Développement Sécurisé & Durcissement Système
- Intégrer la sécurité dans le SDLC pour les systèmes logiciels, firmwares et intégrés aux appareils
- Définir et implémenter des modèles de conception sécurisés sur :
- Couches applicatives
- Firmware des appareils
- Protocoles de communication
- Collaborer avec les équipes d'ingénierie pour assurer des décisions d'architecture sécurisées dès la conception
Sécurité Offensive & Validation
- Réaliser et supporter des tests d'intrusion, des analyses de firmware et des évaluations au niveau des appareils
- Valider les conclusions des tests internes, des évaluations par des tiers et des démontages
- Simuler des chemins d'attaque réels sur appareil → réseau → cloud → application
Gestion des Vulnérabilités
- Trier et valider les vulnérabilités sur les couches logicielles, firmwares et matérielles
- Fournir des conseils de remédiation clairs et exploitables, adaptés aux équipes d'ingénierie
- Suivre et piloter la remédiation en fonction du risque et de l'impact client
Sécurité de la Chaîne d'Approvisionnement Logicielle & Matérielle
- Soutenir l'analyse et la validation SBOM/HBOM
- Identifier les risques dans les bibliothèques tierces, les composants de firmware et les dépendances matérielles
- Assister dans les stratégies d'atténuation pour les composants intégrés par les fournisseurs
Sécurité des Technologies Émergentes & Systèmes Avancés
- Évaluer les risques de sécurité dans :
- Architectures IoT et appareils edge
- Systèmes cloud-natifs et distribués
- Comportements des systèmes agiles / autonomes (le cas échéant)
- Contribuer à définir des garde-fous pour l'adoption sécurisée de nouvelles technologies
Intégration & Habilitation de l'Ingénierie
- Agir en tant que partenaire technique de confiance pour les équipes logicielles, firmwares et matérielles
- Traduire les conclusions de sécurité en corrections pratiques pour l'ingénierie
- Fournir des conseils en temps réel pendant le développement, pas seulement après les tests
- Contribuer à une culture de responsabilité en matière de sécurité au sein de l'ingénierie
IA & Automatisation
- Expérience dans l'utilisation d'outils assistés par IA/ML pour améliorer les résultats de l'ingénierie de sécurité, y compris :
- Analyse de code et détection de vulnérabilités
- Génération de code sécurisé et validation de revue
- Automatisation des tâches répétitives de test et de triage de sécurité
- Capacité à intégrer des capacités d'IA dans les flux de travail d'ingénierie, y compris :
- Intégrations basées sur API avec les outils de développement et de sécurité
- Automatisation des processus de sécurité dans les pipelines CI/CD
- Compréhension pratique des risques de sécurité associés aux systèmes basés sur l'IA, y compris :
- Injection de prompts et mauvaise utilisation des modèles
- Risques d'exposition des données et de fuite de modèles
- Gestion sécurisée des données sensibles dans les flux de travail IA
- Capacité pratique à construire une automatisation et des outils légers (scripts, intégrations ou pipelines) pour faire évoluer les opérations de sécurité
Exigences
- 6–10+ années d'expérience en sécurité produit, sécurité embarquée, sécurité applicative ou sécurité IoT
- Expérience pratique sur plusieurs couches de la pile, y compris :
- Sécurité applicative (OWASP, sécurité API)
- Firmware ou systèmes embarqués
- Protocoles réseau et communications d'appareils
- Forte capacité à effectuer :
- Revue de code manuelle
- Analyse de firmware (statique/dynamique)
- Analyse de menaces au niveau système
- Expérience avec les outils de sécurité pour SAST, DAST, SCA, analyse de firmware et tests réseau
- Connaissance pratique des architectures modernes (cloud, microservices, intégration appareil-cloud)
- Capacité à exploiter l'IA...
Préféré
- Expérience avec les systèmes industriels, l'énergie ou les environnements OT
- Familiarité avec les concepts de sécurité matérielle (démarrage sécurisé, TPM, racines de confiance matérielles)
- Expérience en ingénierie inverse ou débogage de bas niveau
- Exposition aux frameworks SBOM/HBOM et aux modèles de sécurité de la chaîne d'approvisionnement (SLSA, etc.)
- Certifications telles que OSCP, OSCE, OSWE, GXPN, ou similaires
Compétences
- Profondeur Multi-Domaines : À l'aise pour passer du firmware, des interfaces matérielles, des applications et du cloud
- Opérateur Pratique : Exécute, teste, casse et répare — pas seulement conseille
- Penseur Systémique : Comprend comment les composants interagissent tout au long du cycle de vie du produit
- Crédibilité d'Ingénieur : Gagne la confiance par la précision technique et des solutions pratiques
- Résolveur de Problèmes Adaptable : Efficace dans des environnements de produits complexes et évolutifs
Voyages
Jusqu'à 10%
Lieu de Travail et Statut
- Poste à temps plein
- À distance
- Pas de parrainage de visa
Sungrow est un employeur garantissant l'égalité des chances. En raison du fort intérêt pour ce poste, Sungrow ne contactera que les candidats qui correspondent le mieux aux exigences. Merci de votre intérêt pour Sungrow.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil