Sungrow USA Corporation

13.10.2026

Product & Application Security Engineer

Vereinigte Staaten

United States

Automatische Übersetzung. Prüfe das Original.

Über Sungrow

Sungrow Power Supply Co., Ltd. („Sungrow“) ist ein weltweit führender Anbieter von PV-Wechselrichtern und ESS mit weltweit installierten Leistungselektronikwandlern von 515 GW per Dezember 2023. Gegründet 1997 von Universitäts-Professor Cao Renxian, ist Sungrow führend in der Forschung und Entwicklung von Solarwechselrichtern mit dem größten engagierten F&E-Team der Branche und einem breiten Produktportfolio, das PV-Wechselrichterlösungen und ESS für Anwendungen im Versorgungsmaßstab, im gewerblichen und industriellen Bereich sowie für Privatanwender bietet, ebenso wie international anerkannte Floating-PV-Anlagenlösungen, NEV-Fahrlösungen, EV-Ladelösungen und Systeme zur Erzeugung von erneuerbarem Wasserstoff. Mit einer starken Erfolgsbilanz von 27 Jahren im PV-Bereich werden Sungrow-Produkte in 170 Ländern und Regionen weltweit eingesetzt. Weitere Informationen finden Sie unter: sungrowpower.com sungrowpower.com.

Die Position

Sungrow Americas sucht einen Product and Application Security Engineer, der die Sicherheit im gesamten Produkt-Ökosystem – von Firmware, eingebetteten Systemen, Hardware-integrierten Anwendungen, Cloud-Diensten bis hin zu vernetzten Plattformen – umsetzt.

Diese Rolle ist verantwortlich für die tiefgreifende technische Sicherheitsumsetzung über den gesamten Produktlebenszyklus hinweg und stellt sicher, dass Sicherheit von der Geräte- über die Cloud- bis zur Anwendungsebene integriert ist.

Sie fungieren als praktische technische Autorität und arbeiten direkt mit den Ingenieurteams zusammen, um Schwachstellen in Software, Firmware, Hardware-Schnittstellen und Systemintegrationen zu identifizieren, zu validieren und zu beheben.

Dies ist eine Rolle mit hoher Tiefe und domänenübergreifender Ausrichtung, ideal für einen Ingenieur, der sich fließend zwischen Code, Geräten, Protokollen und Cloud-Architekturen bewegen kann.

Hauptverantwortlichkeiten

Full-Stack Produktsicherheit

Durchführung von Sicherheitsbewertungen für:

Anwendungen (Web, APIs, backend-Dienste)

Firmware und eingebettete Systeme

Hardware-Schnittstellen und Gerätekommunikation

Cloud-vernetzte Plattformen und IoT-Ökosysteme

Durchführung von Code-Reviews, Firmware-Analysen und sicherheitstechnischen Tests auf Systemebene

Identifizierung und Validierung von Schwachstellen über die gesamte Angriffsfläche des Produkts

Sichere Entwicklung und Systemhärtung

Einbettung von Sicherheit in den SDLC für Software, Firmware und geräteintegrierte Systeme

Definition und Implementierung sicherer Designmuster für:

Anwendungsebenen

Geräte-Firmware

Kommunikationsprotokolle

Zusammenarbeit mit den Ingenieurteams zur Sicherstellung von Secure-by-Design-Architekturentscheidungen

Offensive Sicherheit und Validierung

Durchführung und Unterstützung von Penetrationstests, Firmware-Analysen und gerätebezogenen Bewertungen

Validierung von Erkenntnissen aus internen Tests, externen Bewertungen und Teardowns

Simulation realer Angriffspfade über Gerät → Netzwerk → Cloud → Anwendung

Schwachstellenmanagement

Triage und Validierung von Schwachstellen in Software-, Firmware- und Hardware-Ebenen

Bereitstellung klarer, umsetzbarer Behebungsanleitungen, die auf die Ingenieurteams zugeschnitten sind

Verfolgung und Steuerung der Behebung im Einklang mit Risiko und Kundenbeeinträchtigung

Sicherheit der Software- und Hardware-Lieferkette

Unterstützung bei der Analyse und Validierung von SBOM/HBOM

Identifizierung von Risiken in Drittanbieterbibliotheken, Firmware-Komponenten und Hardware-Abhängigkeiten

Unterstützung bei Minderungsstrategien für lieferantenintegrierte Komponenten

Sicherheit neuer Technologien und fortschrittlicher Systeme

Bewertung von Sicherheitsrisiken in:

IoT-Architekturen und Edge-Geräten

Cloud-nativen und verteilten Systemen

Agentenbasierten / autonomen Systemverhalten (wo zutreffend)

Mitwirkung bei der Definition von Leitplanken für die sichere Einführung neuer Technologien

Integration und Befähigung von Ingenieurteams

Agieren als vertrauenswürdiger technischer Partner für Software-, Firmware- und Hardware-Teams

Übersetzung von Sicherheitserkenntnissen in praktische technische Korrekturen

Bereitstellung von Echtzeit-Anleitungen während der Entwicklung, nicht nur nach Tests

Beitrag zu einer Kultur der Sicherheitsverantwortung innerhalb der Ingenieurteams

KI & Automatisierung

Erfahrung mit KI/ML-gestützten Tools zur Verbesserung von Ergebnissen im Bereich Security Engineering, einschließlich:

Code-Analyse und Schwachstellenerkennung

Generierung von sicherem Code und Validierung von Code-Reviews

Automatisierung wiederkehrender Sicherheitstests und Triage-Aufgaben

Fähigkeit zur Integration von KI-Funktionen in Engineering-Workflows, einschließlich:

API-basierte Integrationen mit Entwicklungs- und Sicherheitstools

Automatisierung von Sicherheitsprozessen innerhalb von CI/CD-Pipelines

Arbeitsverständnis von Sicherheitsrisiken im Zusammenhang mit KI-gestützten Systemen, einschließlich:

Prompt Injection und Modellmissbrauch

Risiken bei Datenexposition und Modell-Leakage

Sichere Handhabung sensibler Daten in KI-Workflows

Praktische Fähigkeit zum Erstellen von leichtgewichtiger Automatisierung und Tools (Skripte, Integrationen oder Pipelines) zur Skalierung von Sicherheitsoperationen

Anforderungen

6–10+ Jahre Erfahrung in Produktsicherheit, Embedded Security, Anwendungssicherheit oder IoT-Sicherheit

Praktische Erfahrung auf mehreren Ebenen des Stacks, einschließlich:

Anwendungssicherheit (OWASP, API-Sicherheit)

Firmware oder eingebettete Systeme

Netzwerkprotokolle und Gerätekommunikation

Starke Fähigkeit zur Durchführung von:

Manueller Code-Review

Firmware-Analyse (statisch/dynamisch)

Systemweite Bedrohungsanalyse

Erfahrung mit Sicherheitstools für SAST, DAST, SCA, Firmware-Analyse und Netzwerktests

Arbeitskenntnisse moderner Architekturen (Cloud, Microservices, Geräte-Cloud-Integration)

Fähigkeit zur Nutzung von KI...

Bevorzugt

Erfahrung mit industriellen Systemen, Energie oder OT-Umgebungen

Vertrautheit mit Hardware-Sicherheitskonzepten (Secure Boot, TPM, Hardware Roots of Trust)

Erfahrung mit Reverse Engineering oder Low-Level-Debugging

Erfahrung mit SBOM/HBOM-Frameworks und Modellen zur Sicherheit der Lieferkette (SLSA etc.)

Zertifizierungen wie OSCP, OSCE, OSWE, GXPN oder ähnlich

Kompetenzen

Domänenübergreifende Tiefe: Komfortable Bewegung zwischen Firmware, Hardware-Schnittstellen, Anwendungen und Cloud

Hands-On-Operator: Führt aus, testet, bricht und repariert – nicht nur beratend

Systemdenker: Versteht, wie Komponenten über den gesamten Produktlebenszyklus hinweg interagieren

Glaubwürdigkeit bei Ingenieuren: Verdient Vertrauen durch technische Genauigkeit und praktische Lösungen

Anpassungsfähiger Problemlöser: Effektiv in komplexen, sich entwickelnden Produktumgebungen

Reisen

Bis zu 10%

Arbeitsort und Status

Vollzeitstelle

Remote

Keine Visumsponsorship

Sungrow ist ein Arbeitgeber, der Chancengleichheit fördert. Aufgrund des starken Interesses an dieser Position wird Sungrow nur Kandidaten kontaktieren, die die Anforderungen am besten erfüllen. Vielen Dank für Ihr Interesse an Sungrow.

Sprachen