CONCEPT SOLUTIONS LLC
Altice USA
Engenheiro(a) Sênior de Segurança de Produto - Dispositivos
RESUMO DA VAGA
Você está procurando otimizar sua vida? Comece hoje mesmo seu empolgante caminho para uma carreira gratificante!
Somos a Optimum, líder no mundo acelerado da conectividade, e estamos buscando profissionais dedicados e entusiasmados para se juntar à nossa equipe, capacitar vidas, impulsionar negócios e promover a inovação. A conectividade não é mais um luxo, mas uma necessidade. Uma carreira na Optimum significa que você estará possibilitando o progresso e aprimorando vidas, fornecendo soluções de conectividade confiáveis e de alta velocidade que mantêm o mundo conectado. Nossos sucessos, agora e no futuro, são impulsionados por nosso incrível produto, um compromisso com nossas pessoas e cultura, e as conexões que fazemos em nossas comunidades.
Se você é engenhoso(a), colaborativo(a) e apaixonado(a) por entregar excelência consistente, a Optimum é para você!
A Optimum é uma fornecedora líder de serviços de Celular, Banda Larga (DOCSIS, Fibra) e Vídeo nos Estados Unidos para clientes empresariais e residenciais. Estamos em busca de um profissional apaixonado e engajado, disposto a assumir o desafio de escalar a segurança de produtos em uma empresa Fortune 500 e construir a base de cibersegurança que permitirá que nossas equipes de desenvolvimento Go rápido!
A organização de Segurança de Produto ajuda a Optimum a avançar mais rápido e com segurança. Somos uma equipe de engenheiros que trabalham para permitir que outras equipes construam produtos o mais rápido possível, continuando a proteger nossos clientes. Apoiamos os desenvolvedores no envio de código seguro, construindo ferramentas e serviços de segurança, fornecendo treinamento e expertise em segurança, e defendendo as melhores práticas em autenticação, autorização e manuseio seguro de dados em toda a empresa.
Como Engenheiro(a) de Segurança de Produto com foco em segurança de sistemas embarcados para produtos de vídeo, banda larga e Wi-Fi, você será um parceiro confiável, colaborando estreitamente com as equipes de engenharia e produto para garantir que a segurança seja um pilar de cada produto. Você fará parceria com a liderança para moldar a estratégia de produto, defender controles de segurança robustos e influenciar iterações futuras de produtos, e servirá como um especialista da indústria em práticas e padrões de engenharia de segurança de dispositivos. Ao alavancar seu profundo conhecimento da indústria, você liderará a implementação de princípios de arquitetura e design seguros, garantindo a detecção e prevenção precoces de vulnerabilidades. Sua expertise em avaliações de segurança e engenharia de software ajudará a identificar e mitigar ameaças potenciais, enquanto seus esforços de mentoria e treinamento promoverão uma cultura de segurança em primeiro lugar.
Na Optimum, cada ação e interação em que participamos é impulsionada por nossos três Princípios Orientadores: Fazer o que é Certo, Liderar um Único Optimum e Fazer Acontecer. Estas não são apenas palavras, elas nos ajudam a construir confiança, criar comunidade real e abraçar novas formas de pensar. Nossos funcionários são capacitados a fazer a coisa certa para nossos clientes e colegas de trabalho e a reconhecer e recompensar esses comportamentos quando os vemos. Tudo faz parte do quadro geral de "Ser a Diferença", onde cada funcionário sabe que tem o poder de promover mudanças reais, compartilhar novas ideias e entender que o aprendizado nunca para.
Se você tem o impulso para ter sucesso e está pronto(a) para embarcar em uma carreira emocionante, aproveite esta oportunidade hoje e junte-se à nossa equipe vencedora. Juntos, moldaremos o futuro da conectividade.
RESPONSABILIDADES
- Colaborar com as equipes de engenharia e produto para integrar segurança e salvaguardas seguras por padrão no ciclo de vida do produto, garantindo que a segurança seja uma consideração central em todas as decisões de design e desenvolvimento.
- Realizar Modelagem de Ameaças e Avaliações de Risco desde os estágios iniciais do ciclo de vida de desenvolvimento do produto para identificar, avaliar e priorizar riscos de segurança, permitindo estratégias de mitigação proativas.
- Realizar testes e revisões de segurança rigorosos para descobrir e abordar fraquezas de segurança.
- Liderar iniciativas de automação de processos de segurança desde a estação de trabalho do desenvolvedor até ambientes de nuvem, SaaS e data center.
- Promover uma cultura de segurança em primeiro lugar, educando e capacitando equipes de engenharia e produto por meio de treinamento, campanhas de conscientização e mentoria, cultivando uma forte mentalidade de segurança.
- Manter-se atualizado sobre as últimas ameaças de segurança, vulnerabilidades e tendências tecnológicas, e implementar proativamente melhorias.
- Contribuir para esforços de resposta a incidentes, investigar causas raiz e implementar ações corretivas para minimizar o impacto e prevenir ocorrências futuras.
- Realizar testes de penetração, engenharia reversa e pesquisa de vulnerabilidades contra firmware, interfaces de hardware e software de dispositivos para expor caminhos de ataque do mundo real antes dos adversários.
- Estabelecer e operar gerenciamento de Lista de Materiais de Software (SBOM), triagem de CVE e processos de divulgação coordenada de vulnerabilidades para dispositivos conectados ao longo de seu ciclo de vida.
- Definir e manter requisitos de segurança por design alinhados a padrões reconhecidos de segurança de IoT e embarcados (por exemplo, NIST IR 8259, ETSI EN 303 645, OWASP IoT Top 10).
QUALIFICAÇÕES
- Bacharelado em Ciência da Computação, Engenharia Elétrica ou área relacionada. Mestrado é um diferencial.
- 5+ anos de experiência prática em engenharia de software e no projeto e entrega de sistemas críticos de segurança para dispositivos embarcados conectados à internet.
- Expertise comprovada em sistemas embarcados e segurança de produtos, com forte compreensão de processos e métodos modernos de desenvolvimento de software, melhores práticas de segurança, modelagem de ameaças e avaliação de riscos.
- Excelentes habilidades de comunicação, tanto escrita quanto verbal, e a capacidade de comunicar conceitos complexos de segurança para públicos técnicos e não técnicos, incluindo a alta liderança.
- Capacidade comprovada de estabelecer credibilidade e construir confiança com engenheiros e pessoal operacional.
- Expertise na condução de modelagem de ameaças abrangente, avaliações de risco e revisões de código para identificar e mitigar vulnerabilidades.
- Experiência na utilização e segurança de modelos de IA/ML e soluções integradas de IA, um entendimento geral de conceitos de IA, governança de IA e gerenciamento de riscos, e disposição para aprender mais.
- Proficiência em práticas de SDLC seguro e experiência prática com pipelines de CI/CD e ferramentas de DevOps.
- Experiência na supervisão de gerenciamento de vulnerabilidades e ameaças nos níveis de plataforma e dispositivo.
- Forte compreensão de criptografia e casos de uso de gerenciamento de chaves.
- Conhecimento aprofundado de protocolos de rede, segurança de periféricos e firmware, boot seguro, segurança de Linux embarcado, segurança de Android ou iOS, e PKI.
- Experiência trabalhando com hardware de segurança de propósito especial, como Trusted Platform Modules (TPMs) e Hardware Security Modules (HSMs).
- Proficiência em C e C++ para desenvolvimento de software embarcado e uma ou mais linguagens de programação modernas como Golang, Python, Node e Java.
- Experiência prática com técnicas de teste de segurança em nível de hardware, incluindo interfaces de depuração JTAG/SWD, UART, SPI/I2C, extração de firmware, injeção de falhas e análise de canal lateral.
- Conhecimento prático de engenharia reversa e ferramentas de análise como Ghidra, IDA Pro, Binary Ninja, binwalk, QEMU e depuradores comuns em arquiteturas ARM, MIPS e RISC-V.
Todas as descrições de vagas e habilidades, qualificações e responsabilidades exigidas para uma posição específica estão sujeitas a modificações pela Empresa de tempos em tempos, a critério da Empresa com base na necessidade do negócio.
Somos um Empregador de Oportunidades Iguais, comprometido em recrutar, contratar e promover pessoas qualificadas de todas as origens, independentemente de gênero, raça, cor, credo, origem nacional, religião, idade, estado civil, gravidez, deficiência física ou mental, orientação sexual, identidade de gênero, status militar ou de veterano, ou qualquer outra base protegida pela lei federal, estadual ou local.
A Empresa coleta informações pessoais sobre seus candidatos a emprego, que podem incluir identificadores pessoais, informações profissionais ou relacionadas ao emprego, fotos, informações educacionais e/ou classificações protegidas sob a lei federal e estadual. Essas informações são coletadas para fins de emprego, incluindo identificação, autorização de trabalho, verificação de antecedentes em conformidade com o FCRA, administração de recursos humanos e conformidade com leis federais, estaduais e locais.
Os candidatos a emprego na Empresa nunca serão solicitados a fornecer dinheiro (mesmo que reembolsável) como parte do processo de candidatura ou contratação. Por favor, revise nossas Perguntas Frequentes sobre Fraudes optimumcareers.com/content/Fraud-Awareness/?locale=en_US para mais detalhes.
O pagamento é competitivo e baseado em vários fatores relacionados ao trabalho, incluindo habilidades e experiência. A faixa salarial inicial/inicial no momento da contratação para esta posição em Nova York é $100,246.00 - $143,208.00 / ano. Para outras localidades, por favor, consulte seu recrutador. As faixas/taxas fornecidas aqui são o pagamento antecipado no momento da contratação e não refletem oportunidades de emprego futuras.
Agradecemos seu interesse nesta oportunidade. Os candidatos devem ser autorizados a trabalhar para QUALQUER empregador nos EUA. Observe que, neste momento, não fornecemos patrocínio de visto para emprego.
