Sungrow USA Corporation

13.10.2026

Product & Application Security Engineer

Vereinigte Staaten

United States

Automatische Übersetzung. Prüfe das Original.

Über Sungrow

Sungrow Power Supply Co., Ltd. („Sungrow“) ist ein weltweit führender Anbieter von PV-Wechselrichtern und ESS mit 515 GW installierter Leistungselektronik-Umrichter weltweit zum Stand Dezember 2023. Gegründet 1997 von Universitätsprofessor Cao Renxian, ist Sungrow führend in der Forschung und Entwicklung von Solarwechselrichtern mit dem größten engagierten F&E-Team der Branche und einem breiten Produktportfolio, das PV-Wechselrichterlösungen und ESS für den Versorgungsmaßstab, gewerbliche und industrielle sowie private Anwendungen bietet, sowie international anerkannte Floating-PV-Anlagenlösungen, NEV-Fahrlösungen, EV-Ladelösungen und Systeme zur Erzeugung von erneuerbarem Wasserstoff. Mit einer starken 27-jährigen Erfolgsbilanz im PV-Bereich treiben Sungrow-Produkte in 170 Ländern und Regionen weltweit an. Weitere Informationen finden Sie unter: sungrowpower.com sungrowpower.com.

Die Position

Sungrow Americas sucht einen Product and Application Security Engineer, der die Sicherheit im gesamten Produkt-Ökosystem – von Firmware, eingebetteten Systemen, Hardware-integrierten Anwendungen, Cloud-Diensten bis hin zu vernetzten Plattformen – umsetzt.

Diese Rolle ist verantwortlich für die tiefgreifende technische Sicherheitsumsetzung über den gesamten Produktlebenszyklus hinweg und stellt sicher, dass Sicherheit von Gerät über Cloud bis zur Anwendungsebene integriert ist.

Sie fungieren als hands-on technische Autorität und arbeiten direkt mit den Entwicklungsteams zusammen, um Schwachstellen in Software, Firmware, Hardware-Schnittstellen und Systemintegrationen zu identifizieren, zu validieren und zu beheben.

Dies ist eine Rolle mit hoher Tiefe und domänenübergreifender Ausrichtung, ideal für einen Ingenieur, der sich fließend zwischen Code, Geräten, Protokollen und Cloud-Architekturen bewegen kann.

Hauptverantwortlichkeiten

Full-Stack Produktsicherheit

Durchführung von Sicherheitsbewertungen für:

Anwendungen (Web, APIs, backend-Dienste)

Firmware und eingebettete Systeme

Hardware-Schnittstellen und Gerätekommunikation

Cloud-vernetzte Plattformen und IoT-Ökosysteme

Durchführung von Code-Reviews, Firmware-Analysen und sicherheitstechnischen Tests auf Systemebene

Identifizierung und Validierung von Schwachstellen über die gesamte Angriffsfläche des Produkts

Sichere Entwicklung & Systemhärtung

Einbettung von Sicherheit in den SDLC für Software, Firmware und geräteintegrierte Systeme

Definition und Implementierung sicherer Designmuster für:

Anwendungsebenen

Geräte-Firmware

Kommunikationsprotokolle

Partnerschaft mit der Entwicklung zur Sicherstellung von Secure-by-Design-Architekturentscheidungen

Offensive Sicherheit & Validierung

Durchführung und Unterstützung von Penetrationstests, Firmware-Analysen und gerätebezogenen Bewertungen

Validierung von Erkenntnissen aus internen Tests, externen Bewertungen und Teardowns

Simulation realer Angriffspfade über Gerät → Netzwerk → Cloud → Anwendung

Schwachstellenmanagement

Triage und Validierung von Schwachstellen in Software-, Firmware- und Hardware-Ebenen

Bereitstellung klarer, umsetzbarer Behebungsanleitungen, die auf die Entwicklungsteams zugeschnitten sind

Verfolgung und Steuerung der Behebung im Einklang mit Risiko und Kundenbeeinträchtigung

Sicherheit der Software- & Hardware-Lieferkette

Unterstützung bei der Analyse und Validierung von SBOM/HBOM

Identifizierung von Risiken in Drittanbieterbibliotheken, Firmware-Komponenten und Hardware-Abhängigkeiten

Unterstützung bei Minderungsstrategien für lieferantenintegrierte Komponenten

Sicherheit neuer Technologien & fortschrittlicher Systeme

Bewertung von Sicherheitsrisiken in:

IoT-Architekturen und Edge-Geräten

Cloud-nativen und verteilten Systemen

Agenten-/autonomen Systemverhalten (wo zutreffend)

Mitgestaltung von Leitplanken für die sichere Einführung neuer Technologien

Engineering-Integration & Befähigung

Agieren als vertrauenswürdiger technischer Partner für Software-, Firmware- und Hardware-Teams

Übersetzung von Sicherheitserkenntnissen in praktische technische Korrekturen

Bereitstellung von Echtzeit-Anleitungen während der Entwicklung, nicht nur nach Tests

Beitrag zu einer Kultur der Sicherheitsverantwortung innerhalb der Entwicklung

KI & Automatisierung

Erfahrung mit KI/ML-gestützten Tools zur Verbesserung von Ergebnissen im Bereich Security Engineering, einschließlich:

Code-Analyse und Schwachstellenerkennung

Generierung und Validierung von sicherem Code

Automatisierung wiederkehrender Sicherheitstests und Triage-Aufgaben

Fähigkeit zur Integration von KI-Funktionen in Engineering-Workflows, einschließlich:

API-basierte Integrationen mit Entwicklungs- und Sicherheitstools

Automatisierung von Sicherheitsprozessen innerhalb von CI/CD-Pipelines

Praktisches Verständnis der Sicherheitsrisiken im Zusammenhang mit KI-gestützten Systemen, einschließlich:

Prompt Injection und Modellmissbrauch

Risiken der Datenexposition und des Modell-Leakage

Sichere Handhabung sensibler Daten in KI-Workflows

Praktische Fähigkeit zum Erstellen von leichtgewichtiger Automatisierung und Tools (Skripte, Integrationen oder Pipelines) zur Skalierung von Sicherheitsoperationen

Anforderungen

6–10+ Jahre Erfahrung in Produktsicherheit, Embedded Security, Anwendungssicherheit oder IoT-Sicherheit

Hands-on Erfahrung in mehreren Ebenen des Stacks, einschließlich:

Anwendungssicherheit (OWASP, API-Sicherheit)

Firmware oder eingebettete Systeme

Netzwerkprotokolle und Gerätekommunikation

Starke Fähigkeit zur Durchführung von:

Manueller Code-Review

Firmware-Analyse (statisch/dynamisch)

Systemweite Bedrohungsanalyse

Erfahrung mit Sicherheitstools für SAST, DAST, SCA, Firmware-Analyse und Netzwerktests

Praktische Kenntnisse moderner Architekturen (Cloud, Microservices, Geräte-Cloud-Integration)

Fähigkeit zur Nutzung von KI...

Bevorzugt

Erfahrung mit industriellen Systemen, Energie oder OT-Umgebungen

Vertrautheit mit Hardware-Sicherheitskonzepten (Secure Boot, TPM, Hardware Roots of Trust)

Erfahrung mit Reverse Engineering oder Low-Level-Debugging

Kenntnisse von SBOM/HBOM-Frameworks und Modellen zur Sicherheit der Lieferkette (SLSA etc.)

Zertifizierungen wie OSCP, OSCE, OSWE, GXPN oder ähnlich

Kompetenzen

Domänenübergreifende Tiefe: Komfortable Bewegung zwischen Firmware, Hardware-Schnittstellen, Anwendungen und Cloud

Hands-on Anwender: Führt aus, testet, bricht und repariert – nicht nur beratend

Systemdenker: Versteht, wie Komponenten über den gesamten Produktlebenszyklus interagieren

Glaubwürdigkeit in der Entwicklung: Verdient Vertrauen durch technische Genauigkeit und praktische Lösungen

Anpassungsfähiger Problemlöser: Effektiv in komplexen, sich entwickelnden Produktumgebungen

Reisen

Bis zu 10%

Arbeitsort und Status

Vollzeitstelle

Remote

Keine Visumsunterstützung

Sungrow ist ein Arbeitgeber, der Chancengleichheit fördert. Aufgrund des starken Interesses an dieser Position wird Sungrow nur Kandidaten kontaktieren, die die Anforderungen am besten erfüllen. Vielen Dank für Ihr Interesse an Sungrow.

Sprachen