Vereinigte Staaten
B&A
C Mack Solutions LLC
Senior Security Developer (Full Stack)
Vereinigte Staaten
Harford County, Maryland, United States
PythonJavaAWSDockerKubernetes
Automatische Übersetzung. Prüfe das Original.
Stellenbeschreibung
C. Mack Solutions sucht einen Senior Softwareentwickler/Architekten mit einer Leidenschaft für technologische Lösungen im öffentlichen Sektor. Sie leiten die Implementierung von Sicherheitslösungen über alle Ebenen unserer Infrastruktur hinweg, primär jedoch auf der Anwendungsebene sowie bei der Interaktion zwischen Systemen. Die ideale Besetzung genießt die Gelegenheit, komplexe Probleme anzugehen und Lösungen innerhalb der bestehenden Rahmenbedingungen zu finden. Sie fungieren als technischer Leiter, arbeiten eigenständig sowie in Abstimmung mit anderen Teammitgliedern, kommunizieren komplexe technische Konzepte und führen funktionsübergreifende Teams durch den gesamten Entwicklungslebenszyklus. Dies ist eine hervorragende Gelegenheit, an unternehmenskritischen Systemen zu arbeiten, die unseren Kunden und Endanwendern täglich einen klaren Mehrwert bieten.
Ihre Aufgaben
- Entwicklung und Bereitstellung umfassender Sicherheitsmaßnahmen über den gesamten Softwarelebenszyklus hinweg, von der Entwicklung bis zur Produktion, unter Einhaltung sicherer Codierungsstandards und zum Schutz von Daten.
- Aufbau und Pflege von Sicherheitsarchitekturen und Richtlinien, die speziell für AWS-basierte Microservices-Umgebungen konzipiert sind.
- Skalierung von Sicherheitslösungen über verschiedene Entwicklungsteams und Anwendungen mit unterschiedlichen Architekturdesigns hinweg.
- Analyse der Ergebnisse von Code-Scans durch Tools wie Anchore, WebInspect und DBProtect sowie Zusammenarbeit mit Compliance-Teams zur Feinabstimmung und Verbesserung der Scan-Effektivität.
- Förderung der frühzeitigen Sicherheitsintegration durch die Entwicklung und Einbettung von Tools, die Sicherheitsprüfpunkte innerhalb von CI/CD-Workflows erzwingen.
- Integration von Sicherheitsprüfungen in die Versionsverwaltung und Pipelines, um zeitnahes Feedback zu liefern und unsichere Codierungsmuster frühzeitig im Entwicklungsprozess aufzudecken.
- Durchführung von Schwachstellen-Scans und Penetrationstests, um Sicherheitslücken proaktiv zu erkennen und zu beheben.
- Anwendung von Ethical-Hacking-Techniken zur Aufdeckung und Behebung von Sicherheitsmängeln in Anwendungen und Infrastruktur.
- Förderung sicherer Entwicklungspraktiken in Java, Python und Angular durch interne Schulungen und praktische Unterstützung bei sicherer Codierung, Bereitstellung und Betrieb.
- Bereitstellung von Echtzeit-Sicherheitsüberwachungs- und Warnsystemen zur schnellen Identifizierung und Reaktion auf potenzielle Bedrohungen.
Anforderungen
- Die US-Staatsbürgerschaft ist erforderlich. Der Kandidat muss in der Lage sein, eine CBP Public Trust-Freigabe zu erhalten.
- Bachelor-Abschluss und mehr als 10 Jahre praktische Erfahrung in der Softwareentwicklung mit Java, Python und Angular.
- Aktuelle Erfahrung in der Erstellung von Anwendungen in Java mit dem Spring Boot-Framework.
- Nachgewiesene Expertise in der Implementierung von Sicherheitsprotokollen wie TLS/SSL, IPsec, OAuth, OpenID Connect, SAML, HTTPS sowie Verschlüsselungs- und Schlüsselmanagement.
- Fundiertes Verständnis von Zero-Trust-Sicherheitskonzepten und praktischen Implementierungsansätzen.
- Umfassende Erfahrung in der Arbeit mit AWS-Diensten und Sicherheitstools, einschließlich IAM, VPC, CloudTrail und AWS-Sicherheitsfunktionen.
- Starker Hintergrund in Microservices und Container-Technologien, einschließlich Docker und Kubernetes.
- Nachweisliche Erfahrung bei der Integration von Sicherheitsprüfungen und Kontrollen in CI/CD-Pipelines.
- Kenntnisse in Netzwerksicherheit, Datenbanksystemen und hardwarebasierten Schutzmaßnahmen.
- Außergewöhnliche analytische Fähigkeiten und Problemlösungskompetenz mit einem ausgeprägten Blick für Details.
- Effektive Kommunikationsfähigkeit, um komplexe Sicherheitsthemen sowohl technischem als auch nicht-technischem Publikum zu erklären.
- Erfahrung in der Leitung von Projekten und im Mentoring von Teammitgliedern zur Förderung von Wachstum und Zusammenarbeit.
- Kooperative Einstellung mit der Fähigkeit, eng mit Entwicklern, ISSOs, Sicherheitsingenieuren, Architekten und anderen an der Lösungsbereitstellung beteiligten Stakeholdern zusammenzuarbeiten.
Bevorzugte Fähigkeiten und Erfahrungen
- Versiert im Einsatz von Ethical-Hacking-Tools und -Techniken zur Identifizierung und Behebung von Sicherheitslücken.
- Besitzt relevante Zertifizierungen wie Certified Ethical Hacker (CEH), Certified Information Systems Security Professional (CISSP) oder AWS Certified Security – Specialty.
- Erfahrung in der Mitwirkung an groß angelegten Initiativen unter Einbeziehung mehrerer Entwicklungs- und Betriebsteams.
- Vertraut mit der Arbeit an Projekten der Bundesregierung, einschließlich der Navigation durch Compliance- und regulatorische Anforderungen.
Arbeitsort: Diese Position ist auf Kandidaten beschränkt, die in US-Bundesstaaten ansässig sind, in denen das Unternehmen derzeit zur Beschäftigung von Teammitgliedern registriert ist.
Gehaltsspanne: $75,000 – $155,000 jährlich
Diese Position kann je nach Qualifikation und Erfahrung des ausgewählten Kandidaten auf Einstiegs-, mittlerer, Senior- oder SME-Ebene besetzt werden. Die endgültige Vergütung wird auf der Grundlage der Ebenenzuordnung, Erfahrung, Ausbildung und internen Gerechtigkeit festgelegt.
Leistungen: Zusätzlich zur Grundvergütung hat diese Position Anspruch auf vom Unternehmen geförderte Leistungen, die Kranken-, Zahn- und Augenversicherungen, Altersvorsorgepläne, bezahlten Urlaub und andere ergänzende Programme umfassen können.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen