Sungrow USA Corporation

13 oct 2026

Ingeniero/a de Seguridad de Producto y Aplicaciones

Estados Unidos

United States

Traducción automática. Consulta el original.

Sobre Sungrow

Sungrow Power Supply Co., Ltd. (“Sungrow”) es un proveedor líder mundial de inversores fotovoltaicos y ESS con 515 GW de convertidores de electrónica de potencia instalados en todo el mundo a diciembre de 2023. Fundada en 1997 por el profesor universitario Cao Renxian, Sungrow lidera la investigación y el desarrollo de inversores solares con el equipo de I+D dedicado más grande de la industria y una amplia cartera de productos que ofrece soluciones de inversores fotovoltaicos y ESS para aplicaciones a escala de servicios públicos, comerciales e industriales, y residenciales, así como soluciones de plantas fotovoltaicas flotantes reconocidas internacionalmente, soluciones de conducción NEV, soluciones de carga de VE y sistemas de producción de hidrógeno renovable. Con una sólida trayectoria de 27 años en el sector fotovoltaico, los productos de Sungrow funcionan en 170 países y regiones de todo el mundo. Para más información, visite: sungrowpower.com sungrowpower.com.

La Posición

Sungrow Americas busca un Ingeniero/a de Seguridad de Producto y Aplicaciones para ejecutar la seguridad en todo el ecosistema de productos, abarcando firmware, sistemas embebidos, aplicaciones integradas en hardware, servicios en la nube y plataformas conectadas.

Este puesto es responsable de la ejecución técnica profunda de la seguridad a lo largo de todo el ciclo de vida del producto, asegurando que la seguridad esté integrada desde el dispositivo hasta la nube y la capa de aplicación.

Servirá como autoridad técnica práctica, trabajando directamente con los equipos de ingeniería para identificar, validar y remediar vulnerabilidades en software, firmware, interfaces de hardware e integraciones de sistemas.

Este es un puesto de alta profundidad y dominio cruzado, ideal para un/a ingeniero/a que pueda moverse con fluidez entre código, dispositivos, protocolos y arquitecturas en la nube.

Responsabilidades Clave

Seguridad de producto Full-Stack

Realizar evaluaciones de seguridad en:

Aplicaciones (web, APIs, servicios backend)

Firmware y sistemas embebidos

Interfaces de hardware y comunicaciones de dispositivos

Plataformas conectadas a la nube y ecosistemas IoT

Realizar revisión de código, análisis de firmware y pruebas de seguridad a nivel de sistema

Identificar y validar vulnerabilidades en toda la superficie de ataque del producto

Desarrollo Seguro y Fortalecimiento de Sistemas

Integrar la seguridad en el SDLC en sistemas de software, firmware y sistemas integrados en dispositivos

Definir e implementar patrones de diseño seguros en:

Capas de aplicación

Firmware del dispositivo

Protocolos de comunicación

Colaborar con ingeniería para asegurar decisiones de arquitectura seguras por diseño

Seguridad Ofensiva y Validación

Realizar y apoyar pruebas de penetración, análisis de firmware y evaluaciones a nivel de dispositivo

Validar hallazgos de pruebas internas, evaluaciones de terceros y desmontajes

Simular rutas de ataque del mundo real a través de dispositivo → red → nube → aplicación

Gestión de Vulnerabilidades

Clasificar y validar vulnerabilidades en capas de software, firmware y hardware

Proporcionar orientación de remediación clara y accionable adaptada a los equipos de ingeniería

Rastrear y dirigir la remediación alineada con el riesgo y el impacto en el cliente

Seguridad de la Cadena de Suministro de Software y Hardware

Apoyar el análisis y validación de SBOM/HBOM

Identificar riesgos en bibliotecas de terceros, componentes de firmware y dependencias de hardware

Asistir en estrategias de mitigación para componentes integrados de proveedores

Seguridad de Tecnología Emergente y Sistemas Avanzados

Evaluar riesgos de seguridad en:

Arquitecturas IoT y dispositivos edge

Sistemas nativos de la nube y distribuidos

Comportamientos de sistemas agénticos / autónomos (cuando sea aplicable)

Ayudar a definir barreras de protección para la adopción segura de nuevas tecnologías

Integración y Habilitación de Ingeniería

Actuar como un socio técnico de confianza para los equipos de software, firmware y hardware

Traducir hallazgos de seguridad en correcciones prácticas de ingeniería

Proporcionar orientación en tiempo real durante el desarrollo, no solo después de las pruebas

Contribuir a una cultura de propiedad de la seguridad dentro de ingeniería

IA y Automatización

Experiencia en el uso de herramientas asistidas por IA/ML para mejorar los resultados de ingeniería de seguridad, incluyendo:

Análisis de código y detección de vulnerabilidades

Generación de código seguro y validación de revisiones

Automatización de tareas repetitivas de pruebas de seguridad y clasificación

Capacidad para integrar capacidades de IA en flujos de trabajo de ingeniería, incluyendo:

Integraciones basadas en API con herramientas de desarrollo y seguridad

Automatización de procesos de seguridad dentro de pipelines de CI/CD

Comprensión práctica de los riesgos de seguridad asociados con sistemas habilitados por IA, incluyendo:

Inyección de prompts y uso indebido de modelos

Riesgos de exposición de datos y fuga de modelos

Manejo seguro de datos sensibles en flujos de trabajo de IA

Capacidad práctica para construir automatización y herramientas ligeras (scripts, integraciones o pipelines) para escalar operaciones de seguridad

Requisitos

6–10+ años de experiencia en seguridad de producto, seguridad embebida, seguridad de aplicaciones o seguridad IoT

Experiencia práctica en múltiples capas de la pila, incluyendo:

Seguridad de aplicaciones (OWASP, seguridad de API)

Firmware o sistemas embebidos

Protocolos de red y comunicaciones de dispositivos

Sólida capacidad para realizar:

Revisión manual de código

Análisis de firmware (estático/dinámico)

Análisis de amenazas a nivel de sistema

Experiencia con herramientas de seguridad en SAST, DAST, SCA, análisis de firmware y pruebas de red

Conocimiento práctico de arquitecturas modernas (nube, microservicios, integración dispositivo-nube)

Capacidad para aprovechar la IA.

Preferible

Experiencia con sistemas industriales, energía o entornos OT

Familiaridad con conceptos de seguridad de hardware (arranque seguro, TPM, raíces de confianza de hardware)

Experiencia en ingeniería inversa o depuración de bajo nivel

Exposición a marcos SBOM/HBOM y modelos de seguridad de la cadena de suministro (SLSA, etc.)

Certificaciones como OSCP, OSCE, OSWE, GXPN o similares

Competencias

Profundidad Interdisciplinaria: Cómodo moviéndose entre firmware, interfaces de hardware, aplicaciones y nube

Operador Práctico: Ejecuta, prueba, rompe y repara, no solo asesora

Pensador de Sistemas: Comprende cómo interactúan los componentes a lo largo de todo el ciclo de vida del producto

Credibilidad en Ingeniería: Gana confianza a través de la precisión técnica y soluciones prácticas

Solucionador de Problemas Adaptable: Eficaz en entornos de productos complejos y en evolución

Viajes

Hasta un 10%

Ubicación y Estado del Trabajo

Puesto a tiempo completo

Remoto

Sin patrocinio de visa

Sungrow es un empleador que ofrece igualdad de oportunidades. Debido al gran interés en este puesto, Sungrow solo contactará a los candidatos que mejor cumplan con los requisitos. Gracias por su interés en Sungrow.

Idiomas