Temple Health
Bright Vision Technologies
AppSec Engineer
Über die Stelle
AppSec Engineer – Remote
Dies ist eine fantastische Gelegenheit, Teil eines etablierten und angesehenen Unternehmens zu werden, das enorme berufliche Entwicklungsmöglichkeiten bietet.
Bright Vision Technologies ist ein Technologieberatungs- und Softwareentwicklungsunternehmen, das Cloud-, KI-, Daten- und Unternehmenslösungen in den Vereinigten Staaten anbietet.
Bright Vision Technologies ist ein Arbeitgeber, der Chancengleichheit fördert.
Bewerbung
Stellenbezeichnung: AppSec Engineer
Standort: 100% Remote (USA)
Art der Anstellung: Vollzeit, direkte Anstellung W2
Gehaltsrahmen: $80,000–$100,000 jährlich
Erforderliche Erfahrung: 6+ Jahre
Sponsoring: US-Staatsbürger, Inhaber einer Green Card, EAD-Inhaber und H-1B-Transferkandidaten sind herzlich eingeladen, sich zu bewerben. Wir können für diese Position keine neuen H-1B-Visumanträge sponsern.
Erklärung zur Chancengleichheit (EEO)
Bright Vision Technologies (BV Teck) verpflichtet sich zur Chancengleichheit (EEO) für alle Mitarbeiter und Bewerber, unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität oder -ausdruck, nationaler Herkunft, Alter, genetischen Informationen, Behinderung, Veteranenstatus oder einem anderen durch geltende Bundes-, Landes- oder lokale Gesetze geschützten Status. Diese Verpflichtung erstreckt sich auf alle Aspekte der Beschäftigung, einschließlich Rekrutierung, Einstellung, Schulung, Vergütung, Beförderung, Versetzung, Beurlaubung, Kündigung, Entlassung und Wiedereinstellung.
BV Teck untersagt ausdrücklich jede Form von Belästigung oder Diskriminierung am Arbeitsplatz. Jegliche unzulässige Beeinträchtigung der Fähigkeit der Mitarbeiter, ihre beruflichen Pflichten zu erfüllen, kann zu Disziplinarmaßnahmen bis hin zur Beendigung des Arbeitsverhältnisses führen.
Stellenübersicht
Wir suchen einen AppSec Engineer, der Sicherheit in den gesamten Softwareentwicklungslebenszyklus integriert. Sie arbeiten eng mit Engineering-Teams zusammen, um sichere Systeme zu entwerfen, Schwachstellen zu identifizieren und Risiken in unserem Anwendungsportfolio zu reduzieren. Die Rolle verbindet praktische offensive und defensive Fähigkeiten mit starker Kommunikation und Zusammenarbeit, um Entwicklungsteams dabei zu unterstützen, sichere Software effizient zu erstellen, ohne sie auszubremsen. Der ideale Kandidat verfügt über fundierte technische Sicherheitsexpertise, solide Grundlagen in der Softwareentwicklung und eine nachweisliche Erfolgsbilanz bei der Implementierung von Sicherheitsverbesserungen, die Risiken in der Produktion maßgeblich reduzieren.
Erforderliche Qualifikationen
- Abgeschlossenes Studium der Informatik, Cybersicherheit oder eines verwandten Fachbereichs.
- Fünf oder mehr Jahre Erfahrung im Bereich Anwendungssicherheit oder Security Engineering.
- Fundiertes Verständnis der OWASP Top 10, gängiger Schwachstellenklassen und moderner Exploit-Muster.
- Praktische Erfahrung in der Code-Überprüfung in mindestens zwei gängigen Programmiersprachen.
- Umfassende Vertrautheit mit SAST, DAST, SCA und CI/CD-integrierten Sicherheitstools.
- Starkes Verständnis von Authentifizierung, Autorisierung und kryptografischen Grundelementen.
- Erfahrung mit Cloud-Sicherheit und modernen Infrastrukturkontrollen.
- Starke Kommunikationsfähigkeiten gegenüber technischen und nicht-technischen Zielgruppen.
- Beherrschung mindestens einer Programmiersprache für Tooling und Automatisierung.
- Erfahrung in der engen Zusammenarbeit mit Engineering-Teams in einem agilen Umfeld.
Bevorzugte Qualifikationen
- Branchenzertifizierungen wie OSCP, OSCE, GWAPT oder CISSP.
- Erfahrung mit offensiven Sicherheitstools und Red-Team-Operationen.
- Erfahrung mit Bug-Bounty-Programmen, öffentlichen CVEs oder Beiträgen zu Open-Source-Sicherheitsprojekten.
- Vertrautheit mit Sicherheitsaspekten bei KI/LLM-Anwendungen.
- Erfahrung in regulierten Branchen mit strengen Compliance-Anforderungen.
