Estados Unidos
Roku
PTC
Staff Product Security Engineer
Estados Unidos
Missouri, United States
JavaScriptTypeScriptPythonJavaAWSGCPKubernetesGoTerraform
Tradução automática. Consulte o original.
Sobre a oportunidade
Nosso mundo está se transformando, e a PTC está liderando o caminho. Nosso software une os mundos físico e digital, permitindo que as empresas melhorem suas operações, criem produtos melhores e capacitem as pessoas em todos os aspectos de seus negócios. Nossas pessoas fazem toda a diferença em nosso sucesso. Hoje, somos uma equipe global de quase 7,000 e nosso principal objetivo é criar oportunidades para que nossos membros de equipe explorem, aprendam e cresçam – tudo isso enquanto veem suas ideias ganharem vida e celebram as diferenças que nos tornam quem somos e o trabalho que fazemos ser possível.
A PTC permite que fabricantes globais alcancem um impacto de dois dígitos com soluções de software que os capacitam a acelerar a inovação de produtos e serviços, melhorar a eficiência operacional e aumentar a produtividade da força de trabalho. Em combinação com uma extensa rede de parceiros, a PTC oferece aos clientes flexibilidade em como sua tecnologia pode ser implantada para impulsionar a transformação digital – on-premises, na nuvem ou através de sua plataforma SaaS pura. Na PTC, não apenas imaginamos um mundo melhor, nós o possibilitamos.
Staff Product Security Engineer
Nossa Equipe de Segurança SaaS é pequena, mas está crescendo. Portanto, todos fazemos o que é preciso e usamos todas as habilidades em nossos arsenais pessoais para continuar a evoluir a postura de Segurança SaaS da PTC. Nosso ambiente é rápido, amigável e dinâmico.
A vida na PTC é mais do que trabalhar com as tecnologias mais avançadas de hoje para transformar o mundo físico. É sobre ser quem você é e trabalhar ao lado de alguns dos líderes mais talentosos da indústria de hoje para transformar o mundo ao seu redor.
Se você compartilha nossa paixão por resolver problemas através da inovação, você provavelmente se tornará tão apaixonado pela experiência PTC quanto nós. Você está pronto para explorar seu próximo passo na sua carreira conosco?
Você será responsável por ajudar a proteger a PTC fornecendo expertise em cibersegurança na análise, apreciação, desenvolvimento e avaliação de soluções e arquiteturas de segurança para proteger nossos aplicativos SaaS, contêineres, sistemas operacionais, bancos de dados e redes. Adicionalmente, o Engenheiro de Segurança auxilia no desenvolvimento de requisitos de cibersegurança, realiza avaliações de risco de segurança, avalia serviços e tecnologias de segurança, e revisa e documenta políticas e procedimentos de segurança da informação, bem como fornece monitoramento e supervisão de alertas neste ambiente.
Dia a Dia
- Atua como especialista (SME) em Segurança da Informação.
- Identifica e implementa novas tecnologias e melhores práticas de segurança.
- Revisa resultados de testes de segurança de varreduras de vulnerabilidade, testes de penetração para verdadeiros positivos e propõe medidas de remediação apropriadas ou controles de mitigação.
- Reduz o tempo de detecção e o tempo de remediação, impulsionando a automação da inteligência de ameaças aplicada e do enriquecimento de sensores.
- Orienta e influencia equipes multidisciplinares na implementação e operação de controles de Cibersegurança.
- Consulta equipes internas sobre projetos de engenharia e desenvolvimento de sistemas baseados em nuvem para garantir que a segurança seja incorporada desde o início.
- Aprende com agilidade; empoderado para atualizar e aprimorar práticas de segurança atuais, ferramentas e documentação.
Requisitos mínimos
Requisitos Essenciais
- Cidadão(ã) americano(a) ou portador(a) de Green Card, residente nos EUA, necessário para atender aos requisitos de conformidade e regulatórios da ITAR.
- Bacharelado em Ciência da Computação, Segurança da Informação, Engenharia, ou uma combinação equivalente de experiência prática.
- 5+ anos de experiência em Segurança de Aplicações, Segurança de Produto ou Engenharia de Segurança de Software.
- Forte conhecimento das práticas do Ciclo de Vida de Desenvolvimento de Software Seguro (SSDLC).
- Experiência prática com modelagem de ameaças, revisões de design seguro e avaliações de segurança de aplicações.
- Compreensão aprofundada do OWASP Top 10 e OWASP API Top 10.
- Experiência no uso de ferramentas de varredura SAST, DAST, SCA e de segredos, e na integração delas em CI/CD.
- Proficiência em pelo menos uma linguagem de programação: Java, Python, JavaScript/TypeScript, ou Go.
- Experiência em proteger aplicações móveis, incluindo dados offline e fluxos de sincronização.
- Proteger REST e APIs baseadas em eventos usadas por clientes, parceiros e serviços internos.
- Exposição à segurança de IA/ML, práticas de IA responsável ou gerenciamento de risco de modelos.
- Forte compreensão de plataformas de nuvem (AWS, Azure, ou GCP).
- Fortes habilidades de comunicação escrita e verbal com a capacidade de fazer parcerias eficazes com equipes de engenharia e produto.
Diferenciais
- Experiência em proteger aplicações baseadas em Salesforce (Apex, Lightning, modelo de segurança Salesforce).
- Experiência em integrar controles de segurança em pipelines de CI/CD (DevSecOps).
- Familiaridade com segurança de contêineres e Kubernetes.
- Conhecimento de OAuth 2.0, OpenID Connect (OIDC), JWT, e padrões de identidade/segurança.
- Experiência com segurança de Infraestrutura como Código (IaC) (Terraform, CloudFormation, ARM).
- Experiência de trabalho em ambientes regulamentados ou orientados por conformidade.
- Familiaridade com os frameworks ISO 27001, SOC 2, NIST ou FedRAMP.
- Certificações de segurança como GWAPT, OSWE, CSSLP, CISSP ou CCSP.
A PTC considera cuidadosamente uma ampla variedade de fatores ao determinar a remuneração. A faixa salarial anual prevista para esta posição é entre $95,000-$125,000. A faixa salarial reflete uma estimativa de boa-fé da remuneração no momento da publicação. A remuneração real pode variar com base nas habilidades, qualificações, experiência e localização do candidato. Adicionalmente, os candidatos podem ser elegíveis para um bônus baseado em desempenho. Os funcionários também têm a oportunidade de se tornarem acionistas da PTC através do nosso programa de compra de ações para funcionários (ESPP), que permite a compra de ações da PTC com desconto. Certos cargos também podem ser elegíveis para participação em nossos programas de ações. Os funcionários podem ser elegíveis para seguro médico, odontológico e de visão, licença remunerada e licença médica, reembolso de mensalidades, contribuições para 401(k) e contrapartida do empregador, contas de despesas flexíveis, seguro de vida, cobertura de invalidez e, se você for um funcionário alocado em escritório, um generoso subsídio de transporte. Todos os programas de remuneração total e benefícios estão sujeitos à elegibilidade aplicável do plano e outros termos e condições.
Para mais informações sobre os benefícios abrangentes da PTC, por favor, visite nossa Página de Carreiras ptc.com/en/careers/united-states-careers.
“Esta posição não é elegível para patrocínio de imigração baseado em emprego. Os candidatos devem estar autorizados a trabalhar nos Estados Unidos sem exigir patrocínio atual ou futuro da PTC.”
A PTC recruta de forma contínua. Os candidatos são considerados à medida que se candidatam, até que a oportunidade seja preenchida.
Na PTC, acreditamos no poder de ideias e perspectivas diversas. Como uma empresa global que valoriza e respeita todas as identidades, culturas e perspectivas, nos esforçamos para criar uma PTC inclusiva para TODOS através de um ambiente onde todos se sintam pertencentes e sejam capacitados a trazer sua verdadeira e autêntica identidade para o trabalho. Orgulhosamente uma Empregadora de Igualdade de Oportunidades, damos as boas-vindas a candidatos de todas as origens e contratamos sem distinção de raça, origem nacional, religião, idade, cor, etnia, ancestralidade, estado civil, sexo (incluindo gravidez), orientação sexual, identidade de gênero, expressão de gênero, informação genética, deficiência, status de veterano, ou qualquer outra característica protegida por leis, regras ou regulamentos locais, estaduais ou federais. É ilegal em Massachusetts exigir ou administrar um teste de detector de mentiras como condição de emprego ou emprego contínuo. Um empregador que viola esta lei estará sujeito a penalidades criminais e responsabilidade civil.
Para mais informações sobre os benefícios abrangentes da PTC e nosso uso de IA, por favor, visite nossa Página de Carreiras (ptc.com/en/careers/united-states-careers).
As candidaturas serão aceitas de forma contínua até que a oportunidade seja preenchida.
A PTC se esforça para tornar ptc.com/careers acessível a todos os usuários. Se você gostaria de entrar em contato conosco sobre a acessibilidade de nosso site ou precisar de assistência para concluir o processo de candidatura, entre em contato com a equipe de Aquisição de Talentos da PTC em [email protected]. Essas informações de contato são apenas para solicitações de acomodação e não podem ser usadas para perguntar sobre o status das candidaturas.
Respeitamos os direitos de privacidade dos indivíduos e estamos comprometidos em lidar com Informações Pessoais de forma responsável e de acordo com todas as leis aplicáveis de privacidade e proteção de dados. Revise nossa Política de Privacidade aqui ptc.com/en/documents/policies/privacy/job-applicants."
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil