Sr. Product Security Engineer

Trane Supply; Minneapolis (MN); Hybrid; USD 105,000 - 169,000; Full time

Benefits offered by this job

健康保険

401Kマッチング

教育・研修制度

有給休暇最大15日

Job summary

Trane Supplyは、車両・産業機器向け組み込みソフトウェアのセキュリティ強化を担当する Senior Product Security Engineer を募集中です。セキュア設計の原則を適用し、ライフサイクル全体で脅威評価・対策を推進します。クロス機能チームと協力し、セキュリティ要件を定義・実装・検証します。

車載セキュリティ規格の適用経験とOTA更新の実務知識を活かし、CSMS/SUMSの運用を支援します。多地域出張あり、先端セキュリティ技術と開発プロセスの改善に情熱を持つ方を歓迎します。

Qualifications

• 組み込み向けセキュア設計と脅威モデリングの経験が望ましい。
• 自動車 cybersecurity 関連規制（ISO/SAE 21434等）に関する知識があると尚良い。
• 安全なOTA/ソフトウェア更新の実装経験があること。

Responsibilities

• 車載/組み込みプラットフォームのセキュリティを設計・実装・評価する。
• 脆弱性管理とテスト計画を主導し、対策を実装する。
• セキュリティ要件を開発・検証チームへ伝え、開発プロセスを改善する。
• ISO/SAEなど規格準拠の監査・type approvalを支援する。

Skills

C言語開発

C++

C#

Rust

Python

組み込みシステムのセキュリティ

脅威モデル作成

セキュア開発ライフサイクル

セキュアブート/ハードウェアルートオブトラスト

PKI/コード署名

Education

学士号または修士号（コンピュータ工学／情報科学／電気工学等）

Tools

Yocto/OpenEmbedded

FreeRTOS/Zephyr

CAN J1939/CAN FD

Automotive Ethernet/MACsec/TLS1.3

GIT/GitHub Actions/Azure DevOps

CppUTest/Pluma

Job description

## Sr. Product Security Engineer応募: 月曜日から木曜日は同僚とともに出社勤務、金曜日は業務内容に応じて勤務場所を選択できます。: Minneapolis, Minnesota: フルタイム: 募集開始 - 昨日: JR-16393私たちのミッションにぜひご参加ください。建物、住宅、輸送分野において、快適で持続可能かつ効率的な気候ソリューションを提供する世界的リーダーとして、私たちには地球を最優先する責任があります。私たちにとってトレーン・テクノロジーズ、および当社の事業(〜を含む)を通じてトレーン登録商標およびサーモキングサステナビリティは、私たちのビジネスの手法であるだけでなく、ビジネスそのものです。世界が直面する課題を、インパクトのある可能性として捉える勇気はありますか?より良い未来の実現に貢献したいとお考えですか?もし答えが「はい」なら、持続可能な世界のために、共に新たな可能性へ大胆に挑戦する仲間として、ぜひご検討ください。当社について詳しく知る福利仕事でも家庭でもあなたがより豊かに活躍できるよう設計されています。私たちは果敢に前進します。**作業場所:**月曜日から木曜日は同僚とともに出社勤務、金曜日は業務内容に応じて勤務場所を選択できます。**What’s in it for you:**Thermo King is hiring an experienced **Senior Product Security Engineer** to work on the creation and implementation of secure embedded software by demonstrating a comprehensive understanding of secure by design principles to support the next-generation transport refrigeration and mobile HVAC controls platform while meeting vehicle cybersecurity and software-update regulatory type-approval requirements.In this role, you will lead the cross-product efforts to regularly assess threats and vulnerabilities, perform Security DFMEA, and review penetration tests & threat modeling reports on products throughout its lifecycle. You will use the findings from new threats to improve processes and productivity by providing guidance and implementing priority updates based on findings. Your tasks include developing and capturing requirements, coordinating implementation, and helping the team to deliver product security goals. You will work closely with Systems, Hardware, Software, and teams to understand customer needs, align product security with overall practices, and define effective product security solutions and oversee their development.**What you will do:*** **Risk Management:** Assess product security risks in a maintained register, develop comprehensive mitigation strategies, and evaluate technical and business trade-offs.* **Lead Security Activities:** Apply the Secure Development Lifecycle and lead product security processes including architectural analysis, threat modeling, security DFMEA, penetration testing, attack modeling and simulation, cybersecurity type-approval activities including TARA per ISO/SAE 21434, and data privacy impact assessments.* **Vulnerability Management:** Identify, evaluate, and verify security issues discovered through automated testing, penetration testing, and customer feedback. Maintain and track closure of vulnerability backlogs.* **Compliance & Standards:** Interpret and enforce product security requirements, conduct vulnerability reviews, and ensure compliance with automotive and industrial cybersecurity regulations and standards (UNECE R155, UNECE R156, ISO/SAE 21434, ISO 24089, GB 44495-2024, IEC 62443, NIST, and applicable regional data-privacy laws).* **Regulatory Type Approval & Management Systems:** Support vehicle cybersecurity and software-update type approval by maintaining Cyber Security Management System (CSMS) and Software Update Management System (SUMS) processes and evidence aligned to regulations and standards.* **Secure Updates & Cryptographic Assurance:** Define and validate secure over-the-air and service-tool update paths, covering secure boot, hardware root of trust, PKI and certificate management, code signing, and anti-rollback protection across the zonal architecture and independent modules.* **Data Privacy Compliance:** Apply privacy-by-design and support data-protection impact assessments to meet regional obligations such as GDPR, CCPA, LGPD, the EU Data Act, and California SB-327.* **Security Tools Oversight:** Monitor outputs and effectiveness from all security tools integrated within the software development lifecycle.* **Technical Guidance:** Advise, guide, and mentor cross-disciplinary engineering teams during the design, review, and implementation of security features.* **Assurance:** Validate that software meets all functional, security, regulatory (cybersecurity compliance), and quality benchmarks particularly within industrial and transportation environments.* Multi-region travel up to 5% may be required.**What you will bring:*** Bachelor's or Master's degree in computer engineering, computer science, electrical engineering or related technical field with 5+ years of experience.* Preferred that the candidate have experience as an embedded product security engineer.* Experience with automotive or vehicle cybersecurity and regulatory type approval (ISO/SAE 21434, UNECE R155/R156) and secure over-the-air software updates is strongly preferred.* Experience with embedded software development and proficiency in relevant programming languages (e.g., C, C++, C#, Rust, Python).* **Embedded Systems Experience:** Demonstrated expertise in securing embedded controls platforms, with hands-on knowledge of Embedded Linux (e.g., Yocto) and RTOS environments (e.g., FreeRTOS, Zephyr Project, MicroC/OS-II).* **Connectivity Protocols:** Preferred background securing in-vehicle and telematics networks—CAN J1939/CAN FD with SecOC, Automotive Ethernet/SPE (100Base-T1, 10Base-T1S) with MACsec and TLS 1.3, and MQTT with mutual TLS.* **Cryptography & Secure Boot:** Working knowledge of secure boot, hardware root of trust and secure elements, PKI, code signing, and key management for embedded systems.* **Automotive Cybersecurity Standards:** Familiarity with ISO/SAE 21434 TARA, UNECE R155 and R156, ISO 24089, and/or GB 44495-2024 type-approval expectations.* **Security Analysis:** Strong grasp of static analysis (SAST) and software composition analysis techniques for vulnerability detection and remediation.* **DevOps & Automation:** Familiarity with modern DevOps pipelines and tools (e.g., GitHub Actions, Azure DevOps, GIT), with practical knowledge of automated testing frameworks (e.g., CppUTest, Pluma).* **Communication & Collaboration:** Effective communicator with strong organizational skills, adept at working with cross-functional teams and presenting technical risks to varied audiences.* **Continuous Improvement:** Commitment to ongoing learning and driving continuous maturity in product security processes and technical strategies.**年間基本給与範囲または時給基本給与範囲**$105,228.33 - $168,700.00**報酬区分**給与**インセンティブ対象**No**販売手数料対象**No**免責事項**当社は、このポジションに対して競争力のある報酬を提供できるよう努めており、さまざまな要素に応じて調整いたします。実際の報酬額は、勤続年数、能力、勤務地、学歴、経験、出張要件、組合の有無などの要素によって決定されます。報酬範囲は、一般的にその国の全国平均に基づいて設定されています。さらに、福利厚生については、地域、事業の方針、組合の関与、従業員の雇用形態などにより異なる場合があります。**仕事でも家庭でも充実した毎日を:** * 福利厚生はあなたとご家族に入社初日から適用され、健康保険や、充実したインセンティブを含む総合的なウェルネスプログラムなどが含まれます – 私たちは、思いやる勇気を持ちます!* 家族形成支援の福利厚生には、不妊治療の補償および養子縁組/代理出産への支援が含まれます。* 有給休暇には、最大15日の休暇、有給の祝日、病気休暇、およびボランティア活動や育児休暇を支援するための追加オプションが含まれます。* 401Kのマッチング拠出、会社のプログラムを通じた教育・研修の機会に加え、学費補助および学生ローン返済支援。 免責事項: 福利厚生の内容は、勤務地、労働協約、および地域/州の規制によって異なる場合があります安全上重要な職務No当社では特定の職務を安全重視職務(Safety Sensitive)として指定しています。安全重視職務に従事する場合、追加の薬物検査に合格する必要がある場合があります。こちらは安全重視職務です。当社は、競争力のある報酬と充実した福利厚生・各種制度を提供しています。また、当社は均等な雇用機会を提供する企業であり、人種、肌の色、宗教、性別、性的指向、性自認、国籍、妊娠、年齢、婚姻状況、障がい、保護対象退役軍人の地位、またはその他法的に保護された地位に関係なく、すべての適格な応募者を公平に選考いたします。