Estados Unidos
StrideCare
Altice USA
Engenheiro Sênior de Segurança de Produto - Dispositivos
Estados Unidos
Town of Oyster Bay, New York, United States · Plano, Texas, United States
PythonJavaC++Go
Tradução automática. Consulte o original.
RESUMO DA VAGA
Você está procurando otimizar sua vida? Comece hoje mesmo sua jornada empolgante rumo a uma carreira gratificante!
Somos a Optimum, líder no dinâmico mundo da conectividade, e estamos em busca de profissionais motivados e entusiasmados para integrar nossa equipe, capacitar vidas, impulsionar negócios e promover a inovação. A conectividade não é mais um luxo, mas uma necessidade. Uma carreira na Optimum significa que você estará viabilizando o progresso e melhorando vidas ao fornecer soluções de conectividade de alta velocidade e confiáveis que mantêm o mundo conectado. Nossas conquistas, agora e no futuro, são impulsionadas pelo nosso incrível produto, pelo compromisso com nossas pessoas e cultura, e pelas conexões que estabelecemos em nossas comunidades.
Se você é uma pessoa engenhosa, colaborativa e apaixonada por entregar excelência consistente, a Optimum é o lugar para você!
A Optimum é uma fornecedora líder de serviços móveis, banda larga (DOCSIS, fibra) e vídeo nos Estados Unidos para clientes empresariais e residenciais. Estamos em busca de um profissional apaixonado e engajado, disposto a aceitar o desafio de escalar a segurança de produtos em uma empresa Fortune 500 e construir a base de cibersegurança que permitirá que nossas equipes de desenvolvimento possam Go Fast!
A organização de Segurança de Produto ajuda a Optimum a avançar mais rápido e com segurança. Somos uma equipe de engenheiros que trabalha para capacitar outras equipes a construir produtos o mais rápido possível, enquanto continuamos a proteger nossos clientes. Apoiamos os desenvolvedores na entrega de código seguro, criando ferramentas e serviços de segurança, fornecendo treinamento e expertise em segurança e defendendo as melhores práticas em autenticação, autorização e manuseio seguro de dados em toda a empresa.
Como Engenheiro de Segurança de Produto com foco em segurança de sistemas embarcados para produtos de vídeo, banda larga e Wi-Fi, você será um parceiro de confiança, colaborando estreitamente com as equipes de engenharia e produto para garantir que a segurança seja um pilar fundamental de cada produto. Você trabalhará com a liderança para moldar a estratégia de produto, defender controles de segurança robustos, influenciar futuras iterações de produtos e atuar como um especialista do setor em práticas e padrões de engenharia de segurança de dispositivos. Ao aproveitar seu profundo conhecimento do setor, você liderará a implementação de princípios de arquitetura e design seguros, garantindo a detecção e prevenção precoces de vulnerabilidades. Sua expertise em avaliações de segurança e engenharia de software ajudará a identificar e mitigar ameaças potenciais, enquanto seus esforços de mentoria e treinamento promoverão uma cultura de segurança em primeiro lugar.
Na Optimum, cada ação e interação da qual participamos é impulsionada por nossos três Princípios Orientadores: Fazer o que é Certo, Impulsionar uma Optimum Única e Fazer Acontecer.
Estas não são apenas palavras; elas nos ajudam a construir confiança, criar uma comunidade real e adotar novas formas de pensar. Nossos funcionários são capacitados a fazer a coisa certa para nossos clientes e colegas de trabalho, e a reconhecer e recompensar esses comportamentos quando os vemos. Tudo isso faz parte do panorama geral de “Ser a Diferença”, onde cada funcionário sabe que tem o poder de promover mudanças reais, compartilhar novas ideias e entender que o aprendizado nunca para.
Se você tem a motivação para vencer e está pronto para embarcar em uma carreira emocionante, aproveite esta oportunidade hoje e junte-se à nossa equipe vencedora. Juntos, moldaremos o futuro da conectividade.
RESPONSABILIDADES
- Colaborar com as equipes de engenharia e produto para integrar segurança e diretrizes de segurança por padrão no ciclo de vida do produto, garantindo que a segurança seja uma consideração central em todas as decisões de design e desenvolvimento.
- Conduzir modelagem de ameaças e avaliações de risco desde os estágios iniciais do ciclo de vida de desenvolvimento do produto para identificar, avaliar e priorizar riscos de segurança, permitindo estratégias de mitigação proativas.
- Realizar testes e revisões de segurança rigorosos para descobrir e tratar vulnerabilidades de segurança.
- Liderar iniciativas de automação de processos de segurança desde a estação de trabalho do desenvolvedor até ambientes de nuvem, SaaS e data center.
- Promover uma cultura de segurança em primeiro lugar, educando e capacitando as equipes de engenharia e produto por meio de treinamentos, campanhas de conscientização e mentoria, cultivando uma mentalidade de segurança forte.
- Manter-se atualizado sobre as últimas ameaças de segurança, vulnerabilidades e tendências tecnológicas, e implementar melhorias de forma proativa.
- Contribuir para os esforços de resposta a incidentes, investigar causas raiz e implementar ações corretivas para minimizar o impacto e evitar ocorrências futuras.
- Conduzir testes de penetração, engenharia reversa e pesquisa de vulnerabilidades em firmware, interfaces de hardware e software de dispositivos para revelar caminhos de ataque reais antes que os adversários o façam.
- Estabelecer e operar o gerenciamento de Software Bill of Materials (SBOM), triagem de CVE e processos coordenados de divulgação de vulnerabilidades para dispositivos conectados ao longo de seu ciclo de vida.
- Definir e manter requisitos de segurança por design alinhados aos padrões reconhecidos de IoT e segurança embarcada (por exemplo, NIST IR 8259, ETSI EN 303 645, OWASP IoT Top 10).
QUALIFICAÇÕES
- Bacharelado em Ciência da Computação, Engenharia Elétrica ou área relacionada. Mestrado é um diferencial.
- 5+ anos de experiência prática em engenharia de software e no design e entrega de sistemas críticos de segurança para dispositivos embarcados conectados à internet.
- Expertise comprovada em sistemas embarcados e segurança de produtos, com forte compreensão de processos e métodos modernos de desenvolvimento de software, melhores práticas de segurança, modelagem de ameaças e avaliação de risco.
- Excelentes habilidades de comunicação, tanto escrita quanto verbal, e a capacidade de comunicar conceitos complexos de segurança para públicos técnicos e não técnicos, incluindo a alta liderança.
- Capacidade comprovada de estabelecer credibilidade e construir confiança com engenheiros e equipes operacionais.
- Expertise na condução de modelagem de ameaças abrangente, avaliações de risco e revisões de código para identificar e mitigar vulnerabilidades.
- Experiência na utilização e proteção de modelos de IA/ML e soluções integradas com IA, compreensão geral de conceitos de IA, governança de IA e gerenciamento de risco, e disposição para aprender mais.
- Proficiência em práticas de SDLC seguro e experiência prática com pipelines CI/CD e ferramentas de DevOps.
- Experiência na supervisão de gerenciamento de vulnerabilidades e ameaças em níveis de plataforma e dispositivo.
- Forte compreensão de criptografia e casos de uso de gerenciamento de chaves.
- Conhecimento profundo de protocolos de rede, segurança de periféricos e firmware, inicialização segura (secure boot), segurança de Linux embarcado, segurança de Android ou iOS e PKI.
- Experiência de trabalho com hardware de segurança de propósito especial, como Trusted Platform Modules (TPMs) e Hardware Security Modules (HSMs).
- Proficiência em C e C++ para desenvolvimento de software embarcado e uma ou mais linguagens de programação modernas como Golang, Python, Node e Java.
- Experiência prática com técnicas de teste de segurança em nível de hardware, incluindo JTAG/SWD, UART, interfaces de depuração SPI/I2C, extração de firmware, injeção de falhas e análise de canal lateral.
- Conhecimento prático de ferramentas de engenharia reversa e análise, como Ghidra, IDA Pro, Binary Ninja, binwalk, QEMU e depuradores comuns em arquiteturas ARM, MIPS e RISC-V.
Todas as descrições de cargos e habilidades, qualificações e responsabilidades exigidas para uma determinada posição estão sujeitas a modificações pela Empresa de tempos em tempos, a critério da Empresa, com base na necessidade comercial.
Somos um Empregador de Oportunidades Iguais comprometido em recrutar, contratar e promover pessoas qualificadas de todas as origens, independentemente de gênero, raça, cor, credo, origem nacional, religião, idade, estado civil, gravidez, deficiência física ou mental, orientação sexual, identidade de gênero, status militar ou de veterano, ou qualquer outra base protegida por lei federal, estadual ou local.
A Empresa coleta informações pessoais sobre seus candidatos a emprego que podem incluir identificadores pessoais, informações profissionais ou relacionadas ao emprego, fotos, informações educacionais e/ou classificações protegidas por lei federal e estadual. Essas informações são coletadas para fins de emprego, incluindo identificação, autorização de trabalho, triagem de antecedentes em conformidade com o FCRA, administração de recursos humanos e conformidade com a lei federal, estadual e local.
Nunca será solicitado aos candidatos a emprego na Empresa que forneçam dinheiro (mesmo que reembolsável) como parte do processo de candidatura ou contratação. Por favor, revise nossas Perguntas Frequentes sobre Fraude optimumcareers.com/content/Fraud-Awareness/?locale=en_US para mais detalhes.
Agradecemos seu interesse nesta oportunidade. Os candidatos devem estar autorizados a trabalhar para QUALQUER empregador nos EUA. Observe que, neste momento, não oferecemos patrocínio de visto para emprego.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil