Di TE, Anda akan mengembangkan potensi dengan bekerja bersama orang-orang dari berbagai latar belakang dan industri untuk menciptakan dunia yang lebih aman, berkelanjutan, dan terhubung. Ringkasan Pekerjaan TE Connectivity Ltd. adalah pemimpin teknologi dan manufaktur global senilai $16 miliar yang menciptakan masa depan yang lebih aman, berkelanjutan, produktif, dan terhubung. Selama lebih dari 75 tahun, solusi konektivitas dan sensor kami, yang telah terbukti di lingkungan paling ekstrem, mendukung kemajuan di bidang transportasi, aplikasi industri, teknologi medis, energi, komunikasi data, dan rumah tangga. Dengan 80.000 karyawan, termasuk lebih dari 8.000 insinyur, yang bekerja bersama pelanggan di sekitar 140 negara, TE memastikan bahwa SETIAP KONEKSI BERARTI. Pelajari lebih lanjut di www.te.com. DESKRIPSI UNIT BISNIS Di unit bisnis Digital Data Networks (DDN) TE Connectivity, Anda akan berperan penting dalam merancang produk berkecepatan tinggi di industri konektor, rakitan kabel, dan/atau sistem radio, yang ditujukan untuk komunikasi dan konektivitas berkecepatan tinggi di pusat data serta infrastruktur nirkabel. DESKRIPSI PERAN Product Security Leader bertanggung jawab menetapkan, menerapkan, dan mengatur strategi keamanan siber untuk seluruh aktivitas pengembangan produk di Unit Bisnis DDN, dengan fokus pada solusi konektivitas berkecepatan tinggi yang digunakan di lingkungan pusat data. Peran ini memastikan bahwa produk yang memiliki sirkuit terpadu, firmware, dan perangkat lunak tertanam dirancang, divalidasi, dan dipelihara untuk mengurangi ancaman siber serta mencegah akses atau eksploitasi tanpa izin. Posisi ini bekerja di persimpangan arsitektur perangkat keras, firmware, dan tingkat sistem, serta menangani risiko keamanan siber sepanjang seluruh siklus hidup produk, mulai dari konsep hingga penerapan dan pemeliharaan. Product Security Leader akan menetapkan dan mengatur kebijakan, prosedur, serta model tata kelola keamanan siber, dan mengawasi penerapannya ke dalam proses LeanPD untuk produk yang relevan. Persyaratan Pekerjaan 1. Strategi dan Tata Kelola Keamanan Produk Mengembangkan dan memimpin strategi keamanan siber produk unit bisnis yang selaras dengan tujuan bisnis dan persyaratan pelanggan. Menetapkan kebijakan, standar, dan prinsip desain aman untuk perangkat keras, firmware, dan perangkat lunak tertanam. Menentukan persyaratan arsitektur keamanan untuk produk konektivitas berkecepatan tinggi, seperti kabel, konektor, interkoneksi aktif, dan modul. Memastikan keselarasan dengan standar industri, seperti siklus hidup pengembangan yang aman dan prinsip zero trust. 2. Siklus Hidup Pengembangan Produk yang Aman (SPDLC) Mengintegrasikan keamanan siber ke seluruh tahapan New Product Introduction (NPI). Menetapkan dan menegakkan standar pengodean yang aman, pemodelan ancaman, dan tinjauan desain. Memastikan persyaratan keamanan tertanam dalam spesifikasi sistem dan komponen. Bermitra dengan tim engineering untuk menerapkan praktik security-by-design. 3. Pemodelan Ancaman dan Penilaian Risiko Mengidentifikasi dan mengevaluasi potensi vektor serangan pada: Firmware tertanam Antarmuka ASIC/FPGA Jalur data berkecepatan tinggi Antarmuka eksternal, termasuk I/O, antarmuka manajemen, dan lainnya Melakukan pemodelan ancaman dan penilaian risiko pada tingkat produk. Menentukan strategi mitigasi dan memvalidasi efektivitasnya. 4. Manajemen Kerentanan dan Pengujian Menetapkan proses untuk: Analisis kode statis dan dinamis Pengujian penetrasi, baik internal maupun oleh pihak ketiga Validasi keamanan firmware dan perangkat keras Memimpin analisis akar masalah dan perbaikan atas kerentanan yang teridentifikasi. Memelihara proses pengungkapan dan penanganan kerentanan. 5. Keamanan Rantai Pasok dan Komponen Menentukan persyaratan keamanan siber bagi pemasok IC, firmware, dan komponen perangkat lunak. Menilai komponen pihak ketiga untuk mengetahui risiko keamanan, termasuk perangkat lunak sumber terbuka. Menerapkan mekanisme provisioning aman, autentikasi, dan perlindungan terhadap manipulasi. 6. Arsitektur Produk dan Keamanan Sistem Berkolaborasi dengan arsitek sistem untuk: Merancang protokol komunikasi yang aman Menerapkan enkripsi, autentikasi, dan manajemen kunci Memastikan secure boot, integritas firmware, dan mekanisme pembaruan Menangani risiko yang terkait dengan lingkungan penerapan di pusat data, seperti pergerakan lateral dan serangan berbasis perangkat keras 7. Respons Insiden dan Pemantauan Mengembangkan dan memelihara rencana respons insiden keamanan siber produk. Mendukung investigasi insiden di lapangan dan potensi pelanggaran keamanan yang melibatkan produk perusahaan. Berkoordinasi dengan pelanggan dan tim internal selama terjadinya peristiwa keamanan. 8. Kepatuhan dan Sertifikasi Memastikan produk memenuhi peraturan dan standar keamanan siber yang relevan, baik yang didorong pelanggan maupun regulator. Mendukung audit, sertifikasi, dan penilaian keamanan oleh pelanggan. Memelihara dokumentasi untuk kepatuhan dan keterlacakan. 9. Pelatihan dan Budaya Mendorong kesadaran keamanan siber di seluruh tim engineering dan produk. Melatih insinyur mengenai praktik desain yang aman dan ancaman baru. Bertindak sebagai ahli bidang dan penasihat bagi pimpinan. Latar Belakang yang Diharapkan Gelar Bachelor atau Master di bidang Teknik Komputer, Teknik Elektro, Keamanan Siber, atau bidang terkait. Pengalaman 10+ tahun di bidang keamanan siber, dengan penekanan kuat pada sistem tertanam dan/atau produk yang terintegrasi dengan perangkat keras. Pengalaman dalam elektronik berkecepatan tinggi, infrastruktur pusat data, atau produk jaringan sangat diutamakan. Pengalaman yang terbukti dalam menerapkan praktik siklus hidup pengembangan yang aman. Keahlian Teknis Keamanan sistem tertanam, termasuk firmware, RTOS, dan perangkat lunak tingkat rendah Keamanan perangkat keras, termasuk ASIC, FPGA, risiko side-channel, dan secure element Kriptografi, secure boot, serta protokol autentikasi Keamanan jaringan dan jalur data dalam sistem berkecepatan tinggi Alat penilaian kerentanan dan metode pengujian penetrasi Sistem pembaruan firmware yang aman dan manajemen kunci Pengetahuan tentang Kerangka Kerja Kerangka kerja siklus hidup pengembangan yang aman Standar keamanan produk yang relevan dengan lingkungan pusat data dan jaringan Konsep Zero Trust Architecture Pengetahuan tentang Standar ISO/IEC 27001:2022: Standar internasional utama yang menyediakan kerangka kerja untuk membangun Sistem Manajemen Keamanan Informasi (ISMS) guna mengidentifikasi dan mengurangi risiko. ISO/IEC 27017/27018: Pedoman yang secara khusus membahas kontrol keamanan cloud dan perlindungan data pribadi di cloud. NIST Cybersecurity Framework (CSF) 2.0: Kerangka kerja sukarela dan fleksibel yang berfokus pada perlindungan infrastruktur penting melalui 5 fungsi inti: Identify, Protect, Detect, Respond, dan Recover. NIST SP 800-53: Menetapkan kontrol keamanan dan privasi untuk sistem informasi, yang sering kali wajib diterapkan pada pusat data federal AS. SOC 2 Type II: Laporan atestasi yang mengevaluasi kontrol internal terkait keamanan, ketersediaan, dan kerahasiaan. ANSI/TIA-942: Menetapkan standar untuk desain, konstruksi, dan pengoperasian pusat data, termasuk persyaratan keamanan fisik untuk Tier 1-4. Kepemimpinan dan Keterampilan Interpersonal Kepemimpinan lintas fungsi yang kuat, mencakup engineering, kualitas, dan manajemen produk Kemampuan memengaruhi keputusan desain tanpa kewenangan langsung Keterampilan komunikasi yang sangat baik untuk audiens teknis maupun eksekutif Pola pikir analitis dengan kemampuan pemecahan masalah yang kuat Kemampuan memprioritaskan tanggung jawab dalam lingkungan kerja yang cepat dan dinamis Kesediaan untuk bepergian sesuai kebutuhan, sekitar 30% Kami Menghargai Pengetahuan tentang arsitektur pusat data, konektor, wire harness, busbar, produk konektivitas berkecepatan tinggi, tegangan tinggi, elektronik, pengukuran, dan pemrosesan sinyal. Pengalaman dalam pengembangan produk untuk aplikasi pusat data. #TANAUV #datacenters Kompetensi SET: Strategy, Execution, Talent (untuk manajer) TENTANG TE CONNECTIVITY TE Connectivity plc (NYSE: TEL) adalah pemimpin teknologi industri global yang menciptakan masa depan yang lebih aman, berkelanjutan, produktif, dan terhubung. Sebagai mitra inovasi tepercaya, rangkaian solusi konektivitas dan sensor kami yang luas memungkinkan distribusi daya, sinyal, dan data untuk mendukung transportasi generasi berikutnya, jaringan energi, pabrik otomatis, pusat data yang mendukung kecerdasan buatan, dan lainnya. Lebih dari 90.000 karyawan kami, termasuk 10.000 insinyur, bekerja bersama pelanggan di sekitar 130 negara. Di dunia yang terus bergerak maju, TE memastikan bahwa SETIAP KONEKSI BERARTI. Pelajari lebih lanjut di serta di LinkedIn, Facebook, WeChat, Instagram, dan X (sebelumnya Twitter). KOMPENSASI • Gaji pokok kompetitif sesuai pengalaman: $175.000–$260.000, dapat berubah tergantung lokasi fisik. • Rentang gaji yang tercantum dibuat dengan itikad baik. TE Connectivity berhak menyesuaikan rentang tersebut berdasarkan pengalaman/kualifikasi kandidat terpilih serta kesetaraan internal dan eksternal. • Total Kompensasi = Gaji Pokok + Insentif + Tunjangan TUNJANGAN • Paket tunjangan komprehensif yang mencakup asuransi kesehatan, 401(k), disabilitas, asuransi jiwa, program pembelian saham karyawan, cuti berbayar, dan tunjangan sukarela. • Kesempatan kerja yang setara, termasuk bagi penyandang disabilitas dan veteran. PEMBERITAHUAN PENTING TENTANG PENIPUAN REKRUTMEN TE Connectivity mengetahui adanya aktivitas rekrutmen penipuan yang dilakukan oleh individu atau organisasi yang secara palsu mengaku mewakili TE Connectivity. Perlu diketahui bahwa TE Connectivity tidak pernah meminta pembayaran atau biaya dari pelamar kerja pada tahap apa pun dalam proses rekrutmen. Semua lowongan kerja resmi hanya dipublikasikan di situs karier resmi kami di te.com/careers, dan semua komunikasi email dari tim rekrutmen kami hanya berasal dari alamat email resmi yang berakhiran @te.com. Jika menerima komunikasi yang mencurigakan, kami sangat menyarankan Anda untuk tidak menanggapinya atau memberikan informasi pribadi apa pun, serta melaporkan kejadian tersebut kepada pihak berwenang setempat. Awalnya dipublikasikan di Himalayas.

Product Security Leader (Hampton, VA, US, 23666)

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Tech Lead

Remote Full Stack Engineer – IAM Security (German speaking)

Software Engineer Speak Chinese (Remote Work)

Full-Stack Software Engineer