Repérée sur samsara.com · il y a 1 mois

Staff Application Security Engineer

Samsara

Lieu: United Kingdom (hybride), GB
Télétravail: Hybride
Contrat: Stage
Séniorité: Senior
Domaine: appsec, grc

Le quiz de niveau n'est pas encore disponible pour cette offre.

La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.

Samsara (IoT, cotée au NYSE) recrute un Staff Application Security Engineer pour piloter son programme de gestion des vulnérabilités et de sécurité applicative, couvrant le cloud, les systèmes internes et le firmware des objets connectés. Poste en remote hybride mais réservé aux personnes résidant au Royaume-Uni, sans aide à la relocalisation. Très exigeant : dix ans d'expérience minimum annoncés, astreintes régulières pour la réponse aux vulnérabilités critiques. À noter : le contrat est étiqueté « stage » côté source, en contradiction avec le contenu de l'annonce — à vérifier à la source.

Compétences techniques

Pilotage d'un programme de gestion des vulnérabilités (MTTR, SLA)
Sécurité cloud
Sécurité firmware / IoT
Automatisation de la détection et de la réponse aux vulnérabilités
Investigation d'incidents de sécurité
Orientation technique et architecturale d'un programme de sécurité

Compétences comportementales

Mentorat d'ingénieurs sur la conception sécurisée et la remédiation
Communication du risque et de ses arbitrages à un comité de direction
Construction de la confiance avec les équipes d'ingénierie
Être un repère technique pour les autres équipes quand les priorités sont floues

Compétences citées dans l'annonce

AWS
Go
JavaScript
Python
Semgrep
Wiz

Description du poste

## About the role Samsara (NYSE: IOT) processes 25+ trillion data points annually across thousands of connected devices. The Application Security team protects this footprint end-to-end: cloud services, internal systems, and firmware running on IoT hardware in the field. As a Staff Application Security Engineer, you drive the overarching technical direction for the application security and vulnerability management programs. **This is a remote position, open to candidates residing in the UK. Relocation assistance will not be provided for this role.** ## In this role, you will - Lead the ongoing strategy, operation, and continuous improvement of Samsara's vulnerability management program, along with other core application security programs — defining what the process should be, not just executing an existing one - Own and drive down mean time to remediate (MTTR) across the vulnerability backlog, as SLAs tighten - Build and champion automation and tooling that scale vulnerability detection and response across cloud, firmware/IoT, and corporate systems, rather than relying on manual, one-by-one review - Set technical and architectural direction for the program, translating leadership's strategic priorities into a concrete execution plan for the team - Drive remediation by building trust with engineering teams and providing clear, actionable guidance - Mentor and level up other engineers on secure design and remediation practices, and be a technical voice other teams look to when priorities are unclear - Communicate risk and remediation tradeoffs to engineering leadership in terms they can act on - Participate in security incident investigations involving high-profile vulnerabilities, assessing potential impact on Samsara's infrastructure - Be regularly on call to support critical vulnerability response ## Minimum requirements for the role - 10+ years of relevant experience as a cloud engineer or security engineer, including hands-on vulnerability management across a broad […extrait coupé] *(L'extrait d'annonce est interrompu au niveau des exigences : la liste complète se lit sur la source.)*

Voir l'annonce d'origine chez le recruteur ↗

Offres similaires

Toutes les offres d'emploi