États-Unis
Be Structured Technology Group
Sungrow USA Corporation
Ingénieur Sécurité Produit & Application
États-Unis
United States
Traduction automatique. Consultez l’original.
À propos de Sungrow
Sungrow Power Supply Co., Ltd. (« Sungrow ») est un leader mondial des fournisseurs d'onduleurs PV et de systèmes de stockage d'énergie (ESS), avec 515 GW de convertisseurs de puissance électronique installés dans le monde entier en décembre 2023. Fondée en 1997 par le professeur d'université Cao Renxian, Sungrow est leader dans la recherche et le développement d'onduleurs solaires avec l'équipe R&D dédiée la plus importante de l'industrie et un large portefeuille de produits offrant des solutions d'onduleurs PV et d'ESS pour les applications à l'échelle des services publics, commerciales et industrielles, ainsi que résidentielles, en plus de solutions reconnues internationalement pour les centrales flottantes PV, les solutions de conduite NEV, les solutions de recharge de VE et les systèmes de production d'hydrogène renouvelable. Avec un solide historique de 27 ans dans le secteur PV, les produits Sungrow alimentent 170 pays et régions dans le monde. Pour plus d'informations, visitez : sungrowpower.com sungrowpower.com.
Le Poste
Sungrow Americas recherche un Ingénieur Sécurité Produit et Application pour exécuter la sécurité sur l'ensemble de l'écosystème produit – couvrant le firmware, les systèmes embarqués, les applications intégrées au matériel, les services cloud et les plateformes connectées.
Ce rôle est responsable de l'exécution technique approfondie de la sécurité tout au long du cycle de vie du produit, garantissant que la sécurité est intégrée du dispositif au cloud en passant par la couche applicative.
Vous servirez d'autorité technique pratique, travaillant directement avec les équipes d'ingénierie pour identifier, valider et corriger les vulnérabilités dans les logiciels, firmwares, interfaces matérielles et intégrations système.
Il s'agit d'un rôle à haute profondeur et inter-domaines, idéal pour un ingénieur capable de passer avec fluidité du code aux appareils, en passant par les protocoles et les architectures cloud.
Responsabilités Clés
Sécurité Produit Full-Stack
- Effectuer des évaluations de sécurité sur :
- Applications (web, APIs, services backend)
- Firmware et systèmes embarqués
- Interfaces matérielles et communications d'appareils
- Plateformes connectées au cloud et écosystèmes IoT
- Réaliser des revues de code, des analyses de firmware et des tests de sécurité au niveau système
- Identifier et valider les vulnérabilités sur toute la surface d'attaque du produit
Développement Sécurisé & Durcissement Système
- Intégrer la sécurité dans le SDLC pour les systèmes logiciels, firmwares et intégrés aux appareils
- Définir et implémenter des modèles de conception sécurisés sur :
- Couches applicatives
- Firmware des appareils
- Protocoles de communication
- Collaborer avec les équipes d'ingénierie pour garantir des décisions d'architecture sécurisées dès la conception
Sécurité Offensive & Validation
- Réaliser et supporter des tests d'intrusion, des analyses de firmware et des évaluations au niveau des appareils
- Valider les découvertes des tests internes, des évaluations par des tiers et des démontages
- Simuler des chemins d'attaque réels sur appareil → réseau → cloud → application
Gestion des Vulnérabilités
- Trier et valider les vulnérabilités sur les couches logicielles, firmwares et matérielles
- Fournir des orientations de remédiation claires et exploitables, adaptées aux équipes d'ingénierie
- Suivre et piloter la remédiation en fonction du risque et de l'impact client
Sécurité de la Chaîne d'Approvisionnement Logicielle & Matérielle
- Soutenir l'analyse et la validation SBOM/HBOM
- Identifier les risques dans les bibliothèques tierces, les composants de firmware et les dépendances matérielles
- Assister dans les stratégies d'atténuation pour les composants intégrés aux fournisseurs
Sécurité des Technologies Émergentes & Systèmes Avancés
- Évaluer les risques de sécurité dans :
- Architectures IoT et appareils edge
- Systèmes cloud-natifs et distribués
- Comportements des systèmes agiles / autonomes (le cas échéant)
- Contribuer à définir des garde-fous pour l'adoption sécurisée de nouvelles technologies
Intégration & Habilitation de l'Ingénierie
- Agir en tant que partenaire technique de confiance pour les équipes logicielles, firmwares et matérielles
- Traduire les conclusions de sécurité en corrections d'ingénierie pratiques
- Fournir des conseils en temps réel pendant le développement, pas seulement après les tests
- Contribuer à une culture de responsabilité en matière de sécurité au sein de l'ingénierie
IA & Automatisation
- Expérience dans l'utilisation d'outils assistés par IA/ML pour améliorer les résultats de l'ingénierie de sécurité, y compris :
- Analyse de code et détection de vulnérabilités
- Génération de code sécurisé et validation de revue
- Automatisation des tâches répétitives de test de sécurité et de triage
- Capacité à intégrer des capacités d'IA dans les flux de travail d'ingénierie, y compris :
- Intégrations basées sur API avec les outils de développement et de sécurité
- Automatisation des processus de sécurité dans les pipelines CI/CD
- Compréhension du travail sur les risques de sécurité associés aux systèmes basés sur l'IA, y compris :
- Injection de prompts et mauvaise utilisation des modèles
- Risques d'exposition des données et de fuite de modèles
- Gestion sécurisée des données sensibles dans les flux de travail IA
- Capacité pratique à construire une automatisation et des outils légers (scripts, intégrations ou pipelines) pour faire évoluer les opérations de sécurité
Prérequis
- 6–10+ années d'expérience en sécurité produit, sécurité embarquée, sécurité applicative ou sécurité IoT
- Expérience pratique sur plusieurs couches de la pile, y compris :
- Sécurité applicative (OWASP, sécurité API)
- Firmware ou systèmes embarqués
- Protocoles réseau et communications d'appareils
- Forte capacité à réaliser :
- Revue de code manuelle
- Analyse de firmware (statique/dynamique)
- Analyse de menaces au niveau système
- Expérience avec les outils de sécurité pour SAST, DAST, SCA, analyse de firmware et tests réseau
- Connaissance pratique des architectures modernes (cloud, microservices, intégration appareil-cloud)
- Capacité à exploiter l'IA...
Préféré
- Expérience avec les systèmes industriels, l'énergie ou les environnements OT
- Familiarité avec les concepts de sécurité matérielle (démarrage sécurisé, TPM, racines de confiance matérielles)
- Expérience en ingénierie inverse ou débogage de bas niveau
- Exposition aux frameworks SBOM/HBOM et aux modèles de sécurité de la chaîne d'approvisionnement (SLSA, etc.)
- Certifications telles que OSCP, OSCE, OSWE, GXPN, ou similaires
Compétences
- Profondeur Inter-Domaines : À l'aise pour passer du firmware, des interfaces matérielles, des applications et du cloud
- Opérateur Pratique : Exécute, teste, casse et répare – pas seulement conseille
- Penseur Systémique : Comprend comment les composants interagissent tout au long du cycle de vie du produit
- Crédibilité d'Ingénierie : Gagne la confiance par la précision technique et des solutions pratiques
- Résolveur de Problèmes Adaptable : Efficace dans des environnements de produits complexes et évolutifs
Voyages
Jusqu'à 10%
Lieu de Travail et Statut
- Poste à temps plein
- À distance
- Pas de parrainage de visa
Sungrow est un employeur qui respecte l'égalité des chances. En raison du fort intérêt pour ce poste, Sungrow ne contactera que les candidats qui répondent le mieux aux exigences. Merci de votre intérêt pour Sungrow.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil