Participez à notre mission ! En tant que leader mondial dans la création de solutions climatiques confortables, durables et efficaces pour les bâtiments, les habitations et les transports, il est de notre responsabilité de placer la planète au premier plan. Pour nous, chezTrane Technologies, et à travers nos activités, y comprisTrane®etThermo KingLa durabilité n’est pas simplement une façon de faire des affaires—c’est au cœur de notre activité. Osez-vous regarder les défis mondiaux et y voir des opportunités porteuses d’impact ? Souhaitez-vous contribuer à bâtir un avenir meilleur ? Si la réponse est oui, nous vous invitons à envisager de nous rejoindre pour repousser les limites du possible en faveur d’un monde durable. Découvrez nosavantagesconçu pour vous permettre de vous épanouir au travail comme à la maison. Nous avançons avec audace. Où se trouve le travail : Du lundi au jeudi, travaillez sur site avec vos collègues. Le vendredi, choisissez votre lieu de travail, en tenant compte des exigences de votre activité. What’s in it for you: Thermo King is hiring an experienced Senior Product Security Engineer to work on the creation and implementation of secure embedded software by demonstrating a comprehensive understanding of secure by design principles to support the next-generation transport refrigeration and mobile HVAC controls platform while meeting vehicle cybersecurity and software-update regulatory type-approval requirements. In this role, you will lead the cross-product efforts to regularly assess threats and vulnerabilities, perform Security DFMEA, and review penetration tests & threat modeling reports on products throughout its lifecycle. You will use the findings from new threats to improve processes and productivity by providing guidance and implementing priority updates based on findings. Your tasks include developing and capturing requirements, coordinating implementation, and helping the team to deliver product security goals. You will work closely with Systems, Hardware, Software, and teams to understand customer needs, align product security with overall practices, and define effective product security solutions and oversee their development. What you will do: • Risk Management: Assess product security risks in a maintained register, develop comprehensive mitigation strategies, and evaluate technical and business trade-offs. • Lead Security Activities: Apply the Secure Development Lifecycle and lead product security processes including architectural analysis, threat modeling, security DFMEA, penetration testing, attack modeling and simulation, cybersecurity type-approval activities including TARA per ISO/SAE 21434, and data privacy impact assessments. • Vulnerability Management: Identify, evaluate, and verify security issues discovered through automated testing, penetration testing, and customer feedback. Maintain and track closure of vulnerability backlogs. • Compliance & Standards: Interpret and enforce product security requirements, conduct vulnerability reviews, and ensure compliance with automotive and industrial cybersecurity regulations and standards (UNECE R155, UNECE R156, ISO/SAE 21434, ISO 24089, GB 44495-2024, IEC 62443, NIST, and applicable regional data-privacy laws). • Regulatory Type Approval & Management Systems: Support vehicle cybersecurity and software-update type approval by maintaining Cyber Security Management System (CSMS) and Software Update Management System (SUMS) processes and evidence aligned to regulations and standards. • Secure Updates & Cryptographic Assurance: Define and validate secure over-the-air and service-tool update paths, covering secure boot, hardware root of trust, PKI and certificate management, code signing, and anti-rollback protection across the zonal architecture and independent modules. • Data Privacy Compliance: Apply privacy-by-design and support data-protection impact assessments to meet regional obligations such as GDPR, CCPA, LGPD, the EU Data Act, and California SB-327. • Security Tools Oversight: Monitor outputs and effectiveness from all security tools integrated within the software development lifecycle. • Technical Guidance: Advise, guide, and mentor cross-disciplinary engineering teams during the design, review, and implementation of security features. • Assurance: Validate that software meets all functional, security, regulatory (cybersecurity compliance), and quality benchmarks particularly within industrial and transportation environments. • Multi-region travel up to 5% may be required. What you will bring: • Bachelor's or Master's degree in computer engineering, computer science, electrical engineering or related technical field with 5+ years of experience. • Preferred that the candidate have experience as an embedded product security engineer. • Experience with automotive or vehicle cybersecurity and regulatory type approval (ISO/SAE 21434, UNECE R155/R156) and secure over-the-air software updates is strongly preferred. • Experience with embedded software development and proficiency in relevant programming languages (e.g., C, C++, C#, Rust, Python). • Embedded Systems Experience: Demonstrated expertise in securing embedded controls platforms, with hands-on knowledge of Embedded Linux (e.g., Yocto) and RTOS environments (e.g., FreeRTOS, Zephyr Project, MicroC/OS-II). • Connectivity Protocols: Preferred background securing in-vehicle and telematics networks—CAN J1939/CAN FD with SecOC, Automotive Ethernet/SPE (100Base-T1, 10Base-T1S) with MACsec and TLS 1.3, and MQTT with mutual TLS. • Cryptography & Secure Boot: Working knowledge of secure boot, hardware root of trust and secure elements, PKI, code signing, and key management for embedded systems. • Automotive Cybersecurity Standards: Familiarity with ISO/SAE 21434 TARA, UNECE R155 and R156, ISO 24089, and/or GB 44495-2024 type-approval expectations. • Security Analysis: Strong grasp of static analysis (SAST) and software composition analysis techniques for vulnerability detection and remediation. • DevOps & Automation: Familiarity with modern DevOps pipelines and tools (e.g., GitHub Actions, Azure DevOps, GIT), with practical knowledge of automated testing frameworks (e.g., CppUTest, Pluma). • Communication & Collaboration: Effective communicator with strong organizational skills, adept at working with cross-functional teams and presenting technical risks to varied audiences. • Continuous Improvement: Commitment to ongoing learning and driving continuous maturity in product security processes and technical strategies. Fourchette de salaire de base annuel ou fourchette de rémunération horaire de base : $105,228.33 - $168,700.00 Type de rémunération : Salaire Admissible à l’incitation : No Éligible à la commission sur les ventes : No AvertissementNous nous efforçons d’offrir une rémunération compétitive pour ce poste, adaptée à divers facteurs. La rémunération effective dépendra notamment de l’ancienneté, du mérite, de la localisation géographique, du niveau d’études, de l’expérience, des exigences en matière de déplacements et de l’appartenance syndicale. Notre fourchette de rémunération est généralement basée sur la moyenne nationale du pays. Par ailleurs, les avantages peuvent varier en fonction de la région, de l’organisation de l’entreprise, de l’implication syndicale et du statut de l’employé. Épanouissez-vous au travail comme à la maison : • Les avantages sociaux sont accessibles DÈS LE PREMIER JOUR pour vous et votre famille, notamment l’assurance santé et des programmes de bien-être global offrant de généreuses mesures incitatives – NOUS OSONS PRENDRE SOIN DE VOUS ! • Les avantages liés à la fondation d’une famille comprennent la prise en charge des traitements de fertilité ainsi qu’une aide à l’adoption et à la gestation pour autrui. • Les congés payés comprennent jusqu’à 15 jours de congés, des jours fériés payés, des congés maladie et d’autres options pour soutenir le bénévolat et les congés parentaux. • Abondement au 401K, possibilités de formation et de développement grâce aux programmes de l’entreprise, ainsi qu’une aide aux frais de scolarité et au remboursement de la dette étudiante. Avis : Les avantages proposés peuvent varier selon le site, les conventions collectives et les réglementations locales/de l’État Poste à sensibilité en matière de sécurité No L’entreprise désigne certains postes comme étant sensibles à la sécurité. Les postes sensibles à la sécurité peuvent nécessiter la réussite de contrôles supplémentaires de dépistage de drogues. Ce poste est considéré comme sensible à la sécurité : Nous offrons une rémunération compétitive ainsi que des avantages et des programmes complets. Nous sommes un employeur garantissant l’égalité des chances ; tous les candidats qualifiés seront considérés pour un emploi sans distinction de race, de couleur, de religion, de sexe, d’orientation sexuelle, d’identité de genre, d’origine nationale, de grossesse, d’âge, de statut marital, de handicap, de statut de vétéran protégé ou de tout autre statut protégé par la loi.