Vereinigte Staaten
B&A
Bespoke Technologies
Application Security Engineer
Vereinigte Staaten
Reston, Virginia, United States
JavaScriptPythonSQLDockerKubernetes
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
BT-411 – Application Security Engineer
Standort: Reston, VA (vollständig vor Ort, keine Option auf Remote-Arbeit)
Erforderliche Fähigkeiten und Qualifikationen
**Bitte bewerben Sie sich NICHT, wenn Sie nicht über eine aktive Poly-Sicherheitsfreigabe verfügen. Bewerbungen ohne Poly-Freigabe werden nicht berücksichtigt.**
- Technische Expertise und praktische Erfahrung in der Anwendungssicherheit, sicheren Softwareentwicklung, Software-Engineering oder DevSecOps, mit der Fähigkeit, diese Fähigkeiten auf Oracle Cloud und Kunden-Missionsanforderungen anzuwenden.
- Erfahrung in der Integration von Sicherheit in den gesamten Softwareentwicklungslebenszyklus, einschließlich sicherer Design- und Architekturüberprüfungen, Bedrohungsmodellierung, sicherer Code-Reviews, Sicherheitstests, Schwachstellenbehebung und Unterstützung bei der Release-Autorisierung.
- Erfahrung in der Entwicklung oder Überprüfung von Anwendungen unter Verwendung von Python, JavaScript-Frameworks, SQL, Shell-Scripting, PL/SQL und anderen Programmiersprachen, mit einem fundierten Verständnis gängiger Anwendungsschwachstellen und sicherer Codierungspraktiken.
- Erfahrung mit Testwerkzeugen und -prozessen für Anwendungssicherheit, einschließlich statischer Anwendungssicherheitstests (SAST), dynamischer Anwendungssicherheitstests (DAST), Software-Kompositionsanalyse (SCA), Secrets-Scanning sowie Schwachstellen-Scanning für Container oder Infrastruktur.
- Erfahrung im Aufbau und der Absicherung von Cloud-nativen Anwendungen und Diensten unter Verwendung von Kubernetes, Containern, Docker, REST APIs und CI/CD-Pipelines.
- Erfahrung in der Implementierung von DevSecOps-Praktiken, einschließlich automatisierter Sicherheitskontrollen und Tests innerhalb von Build- und Deployment-Pipelines.
- Erfahrung mit Cloud-nativen Sicherheitsdiensten und -kontrollen; Erfahrung mit Oracle Cloud Infrastructure (OCI) ist erwünscht.
- Kenntnisse von Sicherheits-Frameworks und Standards wie NIST RMF, NIST Secure Software Development Framework, OWASP, DISA STIGs sowie anwendbaren föderalen Sicherheitsanforderungen.
- Erfahrung in der Absicherung von Oracle RDBMS-Umgebungen, einschließlich Datenbankzugriffskontrollen, Verschlüsselung, Auditierung und sicherem Umgang mit sensiblen Daten.
- Fähigkeit, Anwendungs- und Cloud-Sicherheitsrisiken, Ergebnisse und Empfehlungen zur Behebung zu bewerten, zu priorisieren, zu dokumentieren und sowohl technischen als auch nicht-technischen Stakeholdern zu kommunizieren.
- Leidenschaft für Technologie, Neugier und die Bereitschaft, kontinuierlich neue Sicherheitswerkzeuge, Techniken und Ansätze zur Lösung komplexer technischer Herausforderungen zu erlernen.
- Erfahrung in der Arbeit innerhalb eines Agile-Frameworks.
Erforderliche Qualifikationen und Erfahrung
- 8+ Jahre einschlägige Erfahrung in der Anwendungssicherheit, Software-Engineering, DevSecOps, Cybersicherheit oder einer verwandten technischen Disziplin.
- Bachelor-Abschluss in Ingenieurwesen, Informatik oder einer verwandten technischen Disziplin. Ein Master-Abschluss wird bevorzugt.
Bespoke Technologies sucht einen sehr erfahrenen und motivierten Application Security Engineer für einen spannenden neuen Auftrag. Diese Rolle ist Teil eines Teams aus Daten-, Cloud- und Sicherheitsingenieuren, das eine Cloud-native, zentralisierte Plattform zur durchgängigen Budgetverfolgung bereitstellt. Der Application Security Engineer integriert Sicherheitsaspekte in den gesamten Softwareentwicklungslebenszyklus und arbeitet eng mit Entwicklern und Cloud-Ingenieuren zusammen, um sichere Missionsanwendungen zu konzipieren, zu erstellen, zu bewerten und zu warten.
Gewünschte Fähigkeiten und Qualifikationen
- Zertifizierungen für Oracle Cloud Infrastructure (OCI) IaaS und/oder PaaS werden bevorzugt.
- Sicherheitszertifizierungen wie CISSP, CSSLP, Security+, GIAC, CEH, OSCP oder vergleichbare Qualifikationen.
- Erfahrung in der Implementierung von Identitäts- und Zugriffsmanagement, privilegierten Zugriffskontrollen, Secrets-Management, Verschlüsselung, Protokollierung, Überwachung und Funktionen zur Reaktion auf Sicherheitsvorfälle in Cloud-Umgebungen.
- Erfahrung mit KI-Technologien für die Softwareentwicklung und die Absicherung von KI-gestützten Anwendungen oder Entwicklungs-Workflows.
- Erfahrung im Data Engineering, einschließlich der Absicherung von Datenvalidierungen, Geschäftsregeln, Datentransformationen und dem Umgang mit sensiblen Daten.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen