Vereinigte Staaten
Leonardo DRS, Inc.
Diversified Services Network, Inc.
Leitender Cybersicherheitsingenieur
RemoteVereinigte Staaten
Chicago, Illinois, United States
JavaScriptPythonJavaAWS
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Leitender Cybersicherheitsingenieur
Diversified Services Network, Inc. (DSN) sucht einen leitenden Cybersicherheitsingenieur in Vollzeit, der unser Team an Ihrem Wunschstandort in Peoria, IL, Chicago, IL oder Dallas, TX verstärkt. Wir bieten ein hybrides Arbeitsmodell mit 1 Tag Präsenzarbeit pro Woche, volle Sozialleistungen, bezahlten Urlaub, 401k und mehr! Wenn Sie Ihre Karriere in einem äußerst angesehenen, stabilen Fortune 100 Unternehmen ausbauen möchten – lassen Sie uns sprechen!
Überblick über die Position
Als leitender Cybersicherheitsingenieur tragen Sie zu Security by Design-Praktiken, sicheren Softwareentwicklungslebenszyklus-Praktiken, Sicherheitstests und -bewertungen sowie zur Integration von Sicherheit in DevOps bei. Diese Rolle ist verantwortlich für das Security Engineering von Cloud-Umgebungen (AWS, Azure) und das Schwachstellenmanagement sowohl für Infrastructure as Code (IaC) als auch für die Anwendungsentwicklung (SAST/DAST). Sie helfen Entwicklungsteams bei der Identifizierung und Verfolgung von Sicherheitsrisiken bis zur Behebung und setzen dabei Konzepte der agilen Bereitstellung und DevOps um.
Hauptverantwortlichkeiten
- Management von Sicherheitsmängeln: Analyse, Validierung, Kommunikation und Beratung zu Sicherheitsmängeln, die durch automatisierte und manuelle Quellen wie CodeQL, Rapid7 Web Application Security, Penetrationstests und Bug-Bounty-Programme identifiziert wurden. Sie fungieren als Partner für Softwareentwickler, die genaue Informationen darüber benötigen, warum eine Schwachstelle besteht und wie sie behoben werden kann.
- Engineering-Beratung: Dienen Sie als vertrauenswürdige Ressource für Softwareentwickler, Architekten, Product Owner und Führungskräfte, indem Sie kontextbezogene Anleitungen zur Unterstützung fundierter Entscheidungen bereitstellen, Entscheidungen und daraus resultierende Architekturen dokumentieren und relevante Überprüfungs- und Genehmigungsprozesse bei der Implementierung neuer Funktionen oder der Behebung bestehender Probleme durchlaufen.
- Tool-Aktivierung: Aktivieren und überwachen Sie automatisierte Werkzeuge zur Erkennung von Mängeln (CodeQL, Rapid7, etc.) auf Repository- oder Anwendungsebene gemäß den festgelegten Prozessen.
- Onboarding & Management von Sicherheitstests: Sammeln und kommunizieren Sie erforderliche Umfang- und Zugriffsinformationen für Penetrationstests und Sicherheitsbewertungen und verwalten Sie die Ergebnisse dieser Bewertungen über den Prozess des Mängelmanagements.
Zusammenarbeit im Team
Diese Rolle ist für eine Reihe dedizierter Anwendungen zuständig und arbeitet direkt mit Entwicklungsteams als Teil einer größeren Organisation für Sicherheitstechnik zusammen, die Standards und Arbeitsweisen für die Zusammenarbeit mit diesen Teams festlegt. Sie helfen Entwicklungsteams, Sicherheitslücken in ihren Anwendungen und Diensten zu identifizieren und arbeiten an Lösungen, um Dienste in die Einhaltung der unternehmensweiten Sicherheitsanforderungen zu bringen.
Anforderungsprofil des Kandidaten
Ausbildung & Erfahrung
- Bachelor-Abschluss in Informatik oder einem verwandten Fachgebiet mit 8+ Jahren Erfahrung in der Informationssicherheit ODER
- Master-Abschluss mit 6+ Jahren Erfahrung.
Technische Fähigkeiten (erforderlich)
- Expertise in Anwendungssicherheit, einschließlich Verständnis von Schwachstellen und Behebungslösungen (OWASP, CWE/CVE, SANS 25).
- Erfahrung mit einer Vielzahl von Prozessen und Prinzipien der Informationssicherheit, wie z. B. Enterprise Security Architecture, Threat Modeling, Vulnerability Assessment, Risikoanalyse, Defense in Depth, SDLC und Produktentwicklungsprozesse, Identity and Access Management, API Security und SCA/SAST/DAST.
- Cloud-Sicherheitserfahrung mit Microsoft Azure und/oder AWS.
- Berufliche Zertifizierung wie CISSP, CCSP, GWAPT, GWEB oder AWS Certified Security - Specialty.
- Entwicklungserfahrung in Java, Python, .NET, JavaScript oder einer gleichwertigen Sprache.
- Erfahrung in der Implementierung von Automatisierung und Skripting.
Soft Skills
- Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten, mit der nachgewiesenen Fähigkeit, hochtechnische Sicherheitskonzepte für Nicht-Sicherheitsexperten zu vermitteln.
- Fähigkeit zur Koordination mehrerer Teams bei der Prozessüberprüfung und -verbesserung.
- KI-Kenntnisse sind von Vorteil.
Technische Fähigkeiten (wünschenswert)
- Erfahrung mit Web-Services-Sicherheit.
- Zusätzliche berufliche Zertifizierungen wie CSSLP oder GCIH.
- 401(k)
- Zahnzusatzversicherung
- Sehversicherung
- Invaliditätsversicherung
- Mitarbeiterunterstützungsprogramm
- Krankenversicherung
- Gesundheitssparkonto
- Lebensversicherung
- Bezahlter Urlaub
- Bezahlte Feiertage
Gehaltsvorstellungen: 155,000-160,000 pro Jahr
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen