Canadá
Meridian OneCap Credit Corp.
Motorola Solutions
Engenheiro Sênior de Segurança de Software
Canadá
Vancouver, British Columbia, Canada · Quebec, Quebec, Canada · Alberta, Canada · British Columbia, Canada · Ontario, Canada
JavaScriptTypeScriptPythonAWSDockerKubernetesC++Go
Tradução automática. Consulte o original.
SOBRE A EMPRESA
Na Motorola Solutions, acreditamos que tudo começa com as pessoas. Somos uma comunidade global unida, focada na busca incessante de ajudar a manter as pessoas mais seguras em todos os lugares. Construímos e conectamos tecnologias para ajudar a proteger pessoas, propriedades e locais. Nossas soluções fomentam a colaboração essencial para comunidades mais seguras, escolas mais seguras, hospitais mais seguros, empresas mais seguras e, em última instância, nações mais seguras. Conecte-se a uma carreira que importa e ajude-nos a construir um futuro mais seguro.
Aperçu de l’entreprise Chez Motorola Solutions, nous pensons que tout commence par nos employés. Nous sommes une communauté mondiale soudée, unie par la volonté incessante de contribuer à la sécurité des personnes partout dans le monde. Nous concevons et connectons des technologies qui contribuent à protéger les personnes, les biens et les infrastructures. Nos solutions favorisent la collaboration essentielle pour améliorer la sécurité des populations, des écoles, des hôpitaux, des entreprises et, finalement, des nations. Connectez-vous à une carrière qui compte et aidez-nous à bâtir un avenir plus sûr.
SOBRE O DEPARTAMENTO
A equipe de segurança da Avigilon, da qual você será um membro-chave, é responsável por manter e implementar controles de segurança para todas as propriedades intelectuais e dados confidenciais em nossa plataforma de segurança física e de vídeo, dentro da organização Avigilon.
Este Engenheiro Sênior de Segurança de Software será responsável por analisar desenhos e implementações de software de uma perspectiva de segurança, identificando e propondo correções para problemas de segurança ao longo do ciclo de vida de desenvolvimento de software (SDLC).
DESCRIÇÃO DO CARGO
Responsabilidades
PROJETO E IMPLEMENTAÇÃO DE SEGURANÇA
- Realizar modelagem de ameaças, avaliações de risco e revisões de arquitetura para identificar e mitigar riscos.
- Apoiar as equipes de engenharia em requisitos de segurança detalhados para atender aos requisitos de conformidade e às melhores práticas do setor.
- Realizar revisões de código de segurança em busca de potenciais vulnerabilidades de segurança.
- Atuar como especialista para aconselhar e responder a perguntas das equipes de engenharia e conformidade sobre questões técnicas de segurança de produto.
TESTE DE SEGURANÇA
- Definir e supervisionar a implantação de ferramentas de Análise de Composição de Software (SCA) para compilar SBOMs de componentes de software, ajudando a identificar vulnerabilidades conhecidas e violações de conformidade de licença.
- Definir e supervisionar a implantação de ferramentas automatizadas de teste de segurança em pipelines de CI, incluindo testes de segurança de aplicação estática (SAST), testes de segurança de aplicação dinâmica (DAST) e ferramentas de detecção de segredos.
- Testes manuais de penetração em aplicações web (backend e frontend). Testes manuais de penetração nas áreas de infraestrutura de nuvem, embarcados/SO ou mobile são desejáveis.
- Escrever scripts personalizados ou casos de teste unitários para verificar vulnerabilidades ou controles de segurança quebrados/ausentes.
- Recomendar melhorias nas ferramentas e processos de varredura de segurança existentes e propor novas.
GERENCIAMENTO DE VULNERABILIDADES
- Triar os resultados das ferramentas automatizadas de varredura de segurança.
- Validar potenciais vulnerabilidades de segurança para determinar se são verdadeiros positivos ou falsos positivos (ou seja, não aplicáveis) no contexto do produto. Escrever provas de conceito de exploração quando necessário para atingir este objetivo.
- Avaliar o risco de vulnerabilidades e ameaças para ajudar o negócio a determinar a ordem de prioridade de remediação.
- Comunicar os problemas de segurança identificados aos stakeholders de engenharia e conformidade, e gerenciá-los ao longo do processo SDLC para garantir que sejam devidamente abordados.
INTEGRAÇÃO SDLC E DEVSECOPS
- Estabelecer e manter padrões de codificação segura, requisitos de segurança de linha de base do produto e melhores práticas mais gerais para fornecer orientação às equipes de desenvolvimento.
- Auxiliar a área de programa na implementação de um pipeline seguro de Integração Contínua/Entrega Contínua (CI/CD) utilizando princípios e práticas de DevSecOps para aumentar a automação.
- Implementar controles de segurança automatizados como parte dos pipelines de CI/CD.
RESPOSTA A INCIDENTES E CONFORMIDADE
- Apoiar os processos de resposta a incidentes de segurança de produto, incluindo análise de causa raiz (identificar os componentes de produto afetados, dados e o nível geral de impacto) e definição de estratégias de mitigação.
- Definir critérios e protocolos claros para resposta a incidentes de segurança.
- Realizar análise pós-incidente para compilar listas de lições aprendidas e medidas para prevenir a recorrência de incidentes semelhantes, e refinar as estratégias de resposta.
- Monitorar ameaças de segurança emergentes, vulnerabilidades e tendências para investigar proativamente, remediar e integrar novas proteções.
- Garantir que os produtos estejam em conformidade com os padrões de segurança, certificações e regulamentações relevantes (por exemplo, OWASP, NIST).
Qualificações
EXPERIÊNCIA E EDUCAÇÃO
- 7+ anos de experiência em Engenharia de Segurança com foco em segurança de produto e/ou segurança de aplicação.
- Bacharelado em Ciência da Computação, Segurança da Informação ou área técnica relacionada.
HABILIDADES TÉCNICAS
- Conhecimento aprofundado de infraestruturas baseadas em contêineres Linux e Docker, incluindo sua orquestração (por exemplo, Kubernetes).
- Conhecimento prático de técnicas, padrões e tecnologias de ponta de autenticação e autorização, criptografia aplicada, vulnerabilidades de segurança e remediações.
- Experiência significativa em desenvolvimento de software. Experiência em Go (nossa principal linguagem backend), Typescript/Javascript, C/C++, Python e Bash é desejável.
- Conhecimento prático de protocolos e tecnologias relacionados à web (HTTP, REST APIs, DOM, CSP), protocolos de rede (IP, TCP, UDP) e protocolos de segurança (TLS).
- Experiência em realizar modelagem de ameaças, com bom entendimento de vetores comuns de ameaças e frameworks.
- Forte conhecimento de princípios de segurança, melhores práticas e padrões do setor, como NIST, ISO 27001 e CIS Critical Security Controls, OWASP ASVS e Guias de Teste.
- Familiaridade com frameworks de segurança padrão da indústria, como OWASP e NIST.
- Experiência com ferramentas de segurança como SAST, DAST, IAST e SCA.
- Habilidades analíticas e investigativas excepcionais, com experiência prática em análise de causa raiz.
- Conhecimento de ameaças e técnicas atuais e emergentes para explorar vulnerabilidades de segurança.
- Experiência com pipeline de CI/CD, integração de ferramentas de segurança e SDLC seguro.
- Experiência com infraestrutura baseada em nuvem (AWS, Azure ou Google Cloud), e melhores práticas sobre como proteger ambientes de nuvem.
REQUISITOS BÁSICOS
- Bacharelado
- 5+ anos de experiência em Engenharia de Segurança
Qualificações Desejáveis
EXPERTISE AVANÇADA
- Familiaridade com considerações de segurança para sistemas de IA/ML é desejável.
- Compreensão do projeto, implementação e operação de sistemas distribuídos.
- Compreensão de ameaças e controles de privacidade, incluindo como adaptar melhores práticas genéricas a cenários específicos no produto, fornecendo especificações detalhadas aos stakeholders.
- Experiência no desenvolvimento de exploits e bom entendimento das condições necessárias para acionar diferentes tipos de vulnerabilidades e o impacto máximo alcançável.
- Experiência com plataformas empresariais de coleta e análise de logs (por exemplo, Splunk, OSQuery).
EDUCAÇÃO E CERTIFICAÇÕES
- Mestrado ou experiência equivalente é preferível.
- Certificações de segurança são um diferencial, incluindo OSCP, OSEE, SANS/GIAC, CCSP e CISSP.
HABILIDADES INTERPESSOAIS E LIDERANÇA
- Excelentes habilidades de comunicação verbal e escrita, com capacidade de traduzir conceitos complexos de segurança para stakeholders técnicos e não técnicos.
- Capacidade demonstrada de projetar, documentar e implementar novos processos de segurança.
- Experiência em um ambiente de tecnologia de alto crescimento ou negócio SaaS.
- Capacidade de manter a calma sob pressão, especialmente durante incidentes ou auditorias.
REQUISITOS DE VIAGEM
Menos de 10%
RELOCAÇÃO OFERECIDA
Nenhuma
TIPO DE POSIÇÃO
Experiente
PLANO DE PAGAMENTO POR INDICAÇÃO
Sim
Declaração EEO
A Motorola Solutions é um Empregador de Oportunidades Iguais. Todos os candidatos qualificados receberão consideração para emprego sem distinção de raça, cor, religião ou crença, sexo, orientação sexual, identidade de gênero, origem nacional, deficiência, status de veterano ou qualquer outra característica legalmente protegida.
Temos orgulho de nossa cultura focada nas pessoas e nas comunidades, capacitando cada Motorolan a ser sua versão mais autêntica e a fazer seu melhor trabalho para cumprir a promessa de um mundo mais seguro. Se você gostaria de se juntar à nossa equipe, mas sente que não atende a todas as habilidades preferenciais, ainda adoraríamos ouvir por que você acha que seria uma ótima adição à nossa equipe.
Estamos comprometidos em fornecer uma experiência de recrutamento inclusiva e acessível para candidatos com deficiências ou outras condições de saúde física ou mental.
Para solicitar uma acomodação, por favor, preencha este Formulário de Acomodações Razoáveis docs.google.com/forms/d/e/1FAIpQLSdtFsy5jUxYcf7d7VZGiX_Ennsz162ZUEP6uxLgsdslTV5xgg/viewform para que possamos ajudá-lo.
Motorola Solutions adopte, favorise et promeut les principes de diversité, d’équité et d’inclusion. Nous encourageons et accueillons les candidatures de toutes les personnes qualifiées, quelles que soient leur race, origines ethnique, religion ou croyance, orientation sexuelle, identité et expression sexuelle, statut d’anciens combattants ou tout autre statut protégé par la Loi.
Nous sommes fiers de notre culture axée sur les personnes et les communautés, encourageant ainsi chaque Motorolan d’être la version la plus authentique de lui-même dans ses responsabilités afin de tenir la promesse d’un monde plus sécuritaire.
Si vous souhaitez vous joindre à notre communauté mais croyez que vous ne possédez pas toutes les exigences requises pour le poste convoité, nous aimerions tout de même connaître les raisons pour lesquelles vous pensez être un excellent candidat pour notre équipe.
Nous offrons également des mesures d’adaptation pendant toutes les étapes du processus d’embauche afin de favoriser l’inclusion des personnes vivant avec un handicap physique et/ou mental. Pour demander un aménagement, veuillez remplir ce formulaire d'aménagement raisonnable docs.google.com/forms/d/e/1FAIpQLSdtFsy5jUxYcf7d7VZGiX_Ennsz162ZUEP6uxLgsdslTV5xgg/viewform afin que nous puissions vous aider.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil