高级安全工程师 - 威胁建模

我们正在寻找一位经验丰富的高级安全工程师，负责部署、管理和领导威胁建模。在该职位中，您将与技术产品经理和工程师合作，维护Samsara的安全性，并减少软件安全问题以更好地保护客户。我们寻找一位热衷于利用自动化提高效率、热衷于与基础设施即代码合作，并拥有丰富经验与团队合作以减少软件漏洞的人。您的贡献将对塑造我们的整体安全和合规战略至关重要。在Samsara，我们以“从胜利倒推”作为运营原则。您定义成功并与其他职能利益相关者合作，通过倒推来实现成功的能力至关重要。

6年以上相关经验，有在企业环境中应用或产品安全和威胁建模的证明影响。深入熟悉OWASP Top Ten，STRIDE威胁建模框架（或等同于PASTA或DREAD），MITRE ATT&CK。定义并推动SDLC采用与以业务为导向的工程师。管理Bug Bounty计划如Bug Crowd的经验。对常见安全漏洞有深厚熟悉，能够判断其严重性和对业务的影响。具备Python或GoLang的编码经验。

我们提供灵活的远程工作模式，员工领导的远程模型，专业发展 stipend，全面的健康和育儿计划，以及更多。如果您准备好为长期建设并拥有结果，您的旅程就从这里开始。

Samsara是连接操作™云的先驱，该平台使依赖物理操作的组织能够利用物联网（IoT）数据开发可操作的见解，以改进其操作。我们帮助改善支撑全球经济的物理操作的安全性、效率和可持续性。