Vereinigte Staaten
Siemens
Booz Allen Hamilton
Application Security Analyst
Vereinigte Staaten
McLean, Virginia, United States
JavaScriptPythonJavaAWSKubernetesC#
Automatische Übersetzung. Prüfe das Original.
STELLENBESCHREIBUNG
Remote-Arbeit: Hybrid
Stellennummer: R0252068
Standort: McLean,VA,US
Identitätserklärung
Als Teil des Einstellungsprozesses werden wir Sie bitten, einen Identitätsprüfungsprozess zu durchlaufen, der fortschrittliche Biometrie und künstliche Intelligenz nutzt, um die Authentizität sicherzustellen und vor Identitätsbetrug zu schützen. Es wird erwartet, dass Sie während Interviews und Bewertungen vor der Kamera sind. Wir behalten uns das Recht vor, Ihr Bild aufzunehmen, um Ihre Identität zu überprüfen und Betrug zu verhindern.
Richtlinie zur Nutzung von KI durch Kandidaten
KI ist Teil unserer täglichen Arbeit bei Booz Allen, und wir verpflichten uns zum verantwortungsvollen und ethischen Einsatz von KI-Tools. Wir möchten jedoch einen fairen Kandidatenprozess gewährleisten, der auf Ihren eigenen Fähigkeiten und Kenntnissen basiert. Als Teil dieser Verpflichtung ist die Verwendung von künstlicher Intelligenz (KI) oder anderen Tools zur Unterstützung bei Antworten während Interviews (ob persönlich oder virtuell) untersagt, sofern keine ausdrückliche Genehmigung erteilt wurde.
Arbeitsmodell
Unsere mitarbeiterorientierte Kultur priorisiert die Vorteile der Zusammenarbeit. Um Engagement und effektive Kommunikation zu unterstützen, wird von Mitarbeitern, die virtuell arbeiten, im Allgemeinen erwartet, dass sie während Besprechungen ihre Kameras eingeschaltet haben.
- Remote: Wenn diese Position als Remote aufgeführt ist, kann es dennoch Gelegenheiten geben, bei denen Sie persönlich in einer Einrichtung von Booz Allen oder einem Kunden arbeiten müssen.
- Hybrid: Wenn diese Position als Hybrid aufgeführt ist, wird von Ihnen erwartet, dass Sie in einer Einrichtung von Booz Allen oder einem Kunden arbeiten, in Übereinstimmung mit den Erwartungen Ihrer Führungskraft und den Anforderungen der Rolle.
- Vor Ort: Wenn diese Position als Vor Ort aufgeführt ist, wird die Arbeit hauptsächlich in Vollzeit in einer Kundeneinrichtung ausgeführt, wo Mitarbeiter direkt mit Kollegen und Kunden zusammenarbeiten, wie es die Rolle erfordert.
Verpflichtung zur Nichtdiskriminierung
Alle qualifizierten Bewerber erhalten eine Berücksichtigung für eine Anstellung ohne Rücksicht auf Behinderung, den Status als geschützter Veteran oder einen anderen Status, der durch geltendes Bundes-, Landes-, lokales oder internationales Recht geschützt ist.
Bewerber, die aufgrund einer Behinderung, einer aufrichtig vertretenen religiösen Überzeugung, Praxis oder Einhaltung oder wie anderweitig nach geltendem Recht erforderlich eine angemessene Vorkehrung für einen Teil des Bewerbungs-, Einstellungs- oder Beschäftigungsprozesses benötigen, sollten sich an den Booz Allen Help Desk wenden, indem sie 1-877-927-8278 anrufen oder eine E-Mail an [email protected] senden. Wir werden Anfragen individuell prüfen und angemessene Vorkehrungen im Einklang mit geltendem Recht treffen.
Application Security Analyst
Die Chance
Unterstützen Sie das interne Enterprise Cybersecurity-Team von Booz Allen bei der Verwaltung von Anwendungssicherheitslücken. Nutzen Sie SAST-Tools (Static Application Security Testing), um Schwachstellen auf Code-Ebene zu identifizieren und zu beheben. Führen Sie Webanwendungsscans durch, um Sicherheitsmängel in internen und kundenorientierten Anwendungen aufzudecken. Arbeiten Sie mit Entwicklungsteams zusammen, um Sicherheit in den Softwareentwicklungslebenszyklus (SDLC) zu integrieren und sichere Codierungspraktiken zu fördern. Bleiben Sie über neue Bedrohungen der Anwendungssicherheit auf dem Laufenden und arbeiten Sie mit anderen Cybersicherheitsteams in einer Cyber Fusion Center (CFC)-Umgebung zusammen, um die Auswirkungen von Anwendungsschwachstellen und mögliche Risiken für das globale Unternehmen zu verstehen. Führen Sie einen direkten Austausch mit Entwicklungsteams durch, um eine schnelle Behebung kritischer Ergebnisse sicherzustellen. Unterstützen Sie die Teamleitung für Attack Surface Management bei der Bereitstellung von Metriken und KPIs für andere operative Teams und die Geschäftsführung nach Bedarf. Aufgrund der Art der in dieser Einrichtung ausgeführten Arbeiten ist die US-Staatsbürgerschaft erforderlich.
Mindestanforderungen
Das bringen Sie mit
- 4+ Jahre Erfahrung in der Anwendungssicherheit, einschließlich Schwachstellenbewertung und -behebung
- Erfahrung mit SAST (Static Application Security Testing), Secret Scanning und Tools zum Scannen von Schwachstellen in Open-Source-Bibliotheksabhängigkeiten
- Kenntnisse in sicheren Codierungspraktiken und gängigen Anwendungsschwachstellen, einschließlich OWASP Top 10
- Kenntnisse des Softwareentwicklungslebenszyklus (SDLC) und von DevSecOps-Prinzipien
- Fähigkeit zur effektiven Kommunikation mit Kunden, unterstützenden Teams und dem Management
- Fähigkeit, Schwachstellen basierend auf Risiko und geschäftlichen Auswirkungen zu triagieren und zu priorisieren
- Associate's Degree und 7+ Jahre Erfahrung in der Unterstützung von IT-Projekten und -Aktivitäten, Bachelor-Abschluss und 5+ Jahre Erfahrung in der Unterstützung von IT-Projekten und -Aktivitäten, Master-Abschluss und 3+ Jahre Erfahrung in der Unterstützung von IT-Projekten und -Aktivitäten oder 10+ Jahre Erfahrung in der Unterstützung von IT-Projekten und -Aktivitäten anstelle eines Abschlusses
Wünschenswert
- Erfahrung bei der Integration von Anwendungssicherheitstools in CI/CD-Pipelines
- Erfahrung mit dem Selenium-Testframework, DAST (Dynamic Application Security Testing) oder IAST-Tools (Interactive Application Security Testing)
- Erfahrung mit Cloud-Anwendungssicherheit in AWS, Azure oder der Google Cloud-Plattform
- Erfahrung mit GitHub
- Kenntnisse in Programmiersprachen wie Java, Python, C# oder JavaScript
- Kenntnisse in der Containersicherheit und in Kubernetes-Umgebungen
- Kenntnisse in Bedrohungsmodellierung und sicherem Architekturdesign
- Ausgezeichnete mündliche und schriftliche Kommunikationsfähigkeiten
- Bachelor-Abschluss in Informatik, Cybersicherheit oder einem verwandten Bereich
- GWAPT-, CSSLP-, CEH- oder Security+-Zertifizierung
Vergütung
Bei Booz Allen würdigen wir Ihre Beiträge, bieten Ihnen Möglichkeiten und Auswahlmöglichkeiten und unterstützen Ihr gesamtes Wohlbefinden. Unser Angebot umfasst Gesundheits-, Lebens-, Invaliditäts-, Finanz- und Altersvorsorgeleistungen sowie bezahlten Urlaub, berufliche Weiterbildung, Studienbeihilfe, Work-Life-Programme und Unterstützung bei der Angehörigenbetreuung. Unser Anerkennungsprogramm würdigt Mitarbeiter für außergewöhnliche Leistungen und die herausragende Demonstration unserer Werte. Vollzeit- und Teilzeitmitarbeiter, die regelmäßig mindestens 20 Stunden pro Woche arbeiten, sind berechtigt, an den Leistungsprogrammen von Booz Allen teilzunehmen. Personen, die diese Schwelle nicht erreichen, haben nur Anspruch auf ausgewählte Angebote, die keine Gesundheitsleistungen beinhalten. Wir laden Sie ein, mehr über unsere Gesamtleistungen zu erfahren, indem Sie die Ressourcenseite auf unserer Karriereseite besuchen und unsere Seite zu Mitarbeiterleistungen lesen.
Das Gehalt bei Booz Allen wird durch verschiedene Faktoren bestimmt, einschließlich, aber nicht beschränkt auf den Standort, die individuelle Kombination aus Ausbildung, Wissen, Fähigkeiten, Kompetenzen und Erfahrung sowie vertragsspezifische Erschwinglichkeit und organisatorische Anforderungen. Die prognostizierte Vergütungsspanne für diese Position liegt bei $86,800.00 bis $198,000.00 (annualisiert in USD). Die angezeigte Schätzung stellt die typische Gehaltsspanne für diese Position dar und ist nur eine Komponente des Gesamtvergütungspakets von Booz Allen für Mitarbeiter. Diese Stellenausschreibung endet innerhalb von 90 Tagen ab dem Veröffentlichungsdatum.
ÜBER UNS
Booz Allen ist ein Unternehmen für fortschrittliche Technologie. Wir entwickeln Produkte und Lösungen in kommerzieller Qualität für die kritischsten Verteidigungs-, Zivil- und nationalen Sicherheitsprioritäten Amerikas.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen