Sungrow USA Corporation

Engenheiro(a) de Segurança de Produto e Aplicação

Estados Unidos

United States

Tradução automática. Consulte o original.

Sobre a Sungrow

A Sungrow Power Supply Co., Ltd. (“Sungrow”) é uma fornecedora líder global de inversores fotovoltaicos e ESS, com 515 GW de conversores de eletrônica de potência instalados mundialmente até dezembro de 2023. Fundada em 1997 pelo Professor Universitário Cao Renxian, a Sungrow lidera em pesquisa e desenvolvimento de inversores solares com a maior equipe dedicada de P&D do setor e um portfólio de produtos abrangente que oferece soluções de inversores fotovoltaicos e ESS para aplicações em escala de utilidade pública, comercial e industrial, e residencial, bem como soluções internacionalmente reconhecidas para usinas fotovoltaicas flutuantes, soluções de direção para veículos de nova energia (NEV), soluções de carregamento de veículos elétricos (EV) e sistemas de produção de hidrogênio renovável. Com um forte histórico de 27 anos no setor fotovoltaico, os produtos Sungrow alimentam 170 países e regiões em todo o mundo. Para mais informações, visite: sungrowpower.com sungrowpower.com.

A Posição

A Sungrow Americas está buscando um(a) Engenheiro(a) de Segurança de Produto e Aplicação para executar a segurança em todo o ecossistema de produtos – abrangendo firmware, sistemas embarcados, aplicações integradas a hardware, serviços em nuvem e plataformas conectadas.

Esta função é responsável pela execução técnica aprofundada em todo o ciclo de vida do produto, garantindo que a segurança esteja incorporada desde o dispositivo até a nuvem e a camada de aplicação.

Você servirá como autoridade técnica prática, trabalhando diretamente com as equipes de engenharia para identificar, validar e remediar vulnerabilidades em software, firmware, interfaces de hardware e integrações de sistemas.

Esta é uma função de alta profundidade e domínio cruzado, ideal para um(a) engenheiro(a) que possa transitar fluidamente entre código, dispositivos, protocolos e arquiteturas de nuvem.

Principais Responsabilidades

Segurança de Produto Full-Stack

  1. Realizar avaliações de segurança em:
  1. Aplicações (web, APIs, serviços backend)
  1. Firmware e sistemas embarcados
  1. Interfaces de hardware e comunicações de dispositivos
  1. Plataformas conectadas à nuvem e ecossistemas de IoT
  1. Conduzir revisão de código, análise de firmware e testes de segurança em nível de sistema
  1. Identificar e validar vulnerabilidades em toda a superfície de ataque do produto

Desenvolvimento Seguro e Endurecimento de Sistemas

  1. Incorporar segurança no SDLC em sistemas de software, firmware e integrados a dispositivos
  1. Definir e implementar padrões de design seguro em:
  1. Camadas de aplicação
  1. Firmware de dispositivo
  1. Protocolos de comunicação
  1. Colaborar com a engenharia para garantir decisões de arquitetura seguras por design

Segurança Ofensiva e Validação

  1. Realizar e apoiar testes de penetração, análise de firmware e avaliações em nível de dispositivo
  1. Validar descobertas de testes internos, avaliações de terceiros e desmontagens
  1. Simular caminhos de ataque do mundo real em dispositivo → rede → nuvem → aplicação

Gerenciamento de Vulnerabilidades

  1. Triar e validar vulnerabilidades em camadas de software, firmware e hardware
  1. Fornecer orientação de remediação clara e acionável, adaptada às equipes de engenharia
  1. Rastrear e impulsionar a remediação alinhada ao risco e impacto no cliente

Segurança da Cadeia de Suprimentos de Software e Hardware

  1. Apoiar a análise e validação de SBOM/HBOM
  1. Identificar riscos em bibliotecas de terceiros, componentes de firmware e dependências de hardware
  1. Auxiliar em estratégias de mitigação para componentes integrados de fornecedores

Segurança de Tecnologia Emergente e Sistemas Avançados

  1. Avaliar riscos de segurança em:
  1. Arquiteturas de IoT e dispositivos de ponta (edge)
  1. Sistemas nativos da nuvem e distribuídos
  1. Comportamentos de sistemas agênticos / autônomos (quando aplicável)
  1. Ajudar a definir salvaguardas para a adoção segura de novas tecnologias

Integração e Capacitação de Engenharia

  1. Atuar como um parceiro técnico confiável para equipes de software, firmware e hardware
  1. Traduzir descobertas de segurança em correções práticas de engenharia
  1. Fornecer orientação em tempo real durante o desenvolvimento, não apenas após os testes
  1. Contribuir para uma cultura de propriedade de segurança dentro da engenharia

IA e Automação

  1. Experiência em alavancar ferramentas assistidas por IA/ML para melhorar resultados de engenharia de segurança, incluindo:
  1. Análise de código e detecção de vulnerabilidades
  1. Geração de código seguro e validação de revisão
  1. Automação de tarefas repetitivas de teste e triagem de segurança
  1. Capacidade de integrar capacidades de IA em fluxos de trabalho de engenharia, incluindo:
  1. Integrações baseadas em API com ferramentas de desenvolvimento e segurança
  1. Automação de processos de segurança em pipelines de CI/CD
  1. Compreensão prática dos riscos de segurança associados a sistemas habilitados por IA, incluindo:
  1. Injeção de prompt e uso indevido do modelo
  1. Riscos de exposição de dados e vazamento de modelo
  1. Manuseio seguro de dados sensíveis em fluxos de trabalho de IA
  1. Capacidade prática de construir automação e ferramentas leves (scripts, integrações ou pipelines) para escalar operações de segurança

Requisitos

  1. 6–10+ anos de experiência em segurança de produto, segurança embarcada, segurança de aplicação ou segurança de IoT
  1. Experiência prática em múltiplas camadas da pilha, incluindo:
  1. Segurança de aplicação (OWASP, segurança de API)
  1. Firmware ou sistemas embarcados
  1. Protocolos de rede e comunicações de dispositivos
  1. Forte capacidade de realizar:
  1. Revisão manual de código
  1. Análise de firmware (estática/dinâmica)
  1. Análise de ameaças em nível de sistema
  1. Experiência com ferramentas de segurança em SAST, DAST, SCA, análise de firmware e testes de rede
  1. Conhecimento prático de arquiteturas modernas (nuvem, microsserviços, integração dispositivo-nuvem)
  1. Capacidade de alavancar IA..

Preferencial

  1. Experiência com sistemas industriais, energia ou ambientes de OT (Tecnologia Operacional)
  1. Familiaridade com conceitos de segurança de hardware (inicialização segura, TPM, raízes de confiança de hardware)
  1. Experiência com engenharia reversa ou depuração de baixo nível
  1. Exposição a frameworks SBOM/HBOM e modelos de segurança da cadeia de suprimentos (SLSA, etc.)
  1. Certificações como OSCP, OSCE, OSWE, GXPN ou similares

Competências

  1. Profundidade de Domínio Cruzado: Confortável em transitar entre firmware, interfaces de hardware, aplicações e nuvem
  1. Operador Prático: Executa, testa, quebra e conserta — não apenas aconselha
  1. Pensador de Sistemas: Compreende como os componentes interagem em todo o ciclo de vida do produto
  1. Credibilidade de Engenharia: Ganha confiança através da precisão técnica e soluções práticas
  1. Solucionador de Problemas Adaptável: Eficaz em ambientes de produto complexos e em evolução

Viagem

Até 10%

Local de Trabalho e Status

  1. Posição em tempo integral
  1. Remoto
  1. Sem patrocínio de visto

A Sungrow é uma empregadora que oferece igualdade de oportunidades. Devido ao forte interesse nesta posição, a Sungrow entrará em contato apenas com os candidatos que melhor atenderem aos requisitos. Obrigado pelo seu interesse na Sungrow.

Mais oportunidades com um só perfil

Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.

Criar meu perfil

Continue explorando

Seu próximo empregojá está te procurando.

Quero ser encontrado
Nort

Plataforma de recrutamento reverso para programadores

PlataformaCriar contaEntrarBlogGlossárioEventosSuporte
Redes SociaisInstagramLinkedInTwitter
LegalTermos de UsoPolítica de Privacidadenortjobs © 2026