Vereinigte Staaten
Launch Legends
Esri
Sr. Application Security Engineer
Vereinigte Staaten
Redlands, California, United States
JavaScriptTypeScriptPythonJavaSQLAWSKubernetesC#
Automatische Übersetzung. Prüfe das Original.
Überblick
Als erfahrene Person, die sich mit der Absicherung einer Vielzahl von Anwendungen auskennt, suchen Sie nach einer Gelegenheit, Ihre Fähigkeiten in einem innovativen und technologieorientierten Umfeld einzusetzen. Als Application Security Engineer bei Esri spielen Sie eine entscheidende Rolle bei der Absicherung des geistigen Eigentums und sensibler Daten von Esri gegen eine Vielzahl komplexer Bedrohungen, mit Unterstützung aller Führungsebenen. Unser Application Security Team arbeitet eng mit den Abteilungen für Anwendungsentwicklung, DevSecOps und Informationssicherheit zusammen, um Sicherheit von Anfang an in unsere Anwendungen zu integrieren, Sicherheitstests auf Anwendungsebene durchzuführen und Entwickler bei der Behebung von Schwachstellen zu unterstützen. Wir legen Wert auf Zusammenarbeit, pragmatische Sicherheit und kontinuierliche Verbesserung. Wir laden Sie ein, Esri beizutreten, wo Sie jeden Tag einen echten Unterschied machen können!
Aufgaben
- Entwerfen, Betreiben und kontinuierliche Verbesserung von Fähigkeiten und Pipelines für Sicherheitstests von Anwendungen
- Bewerten von Anwendungsrisiken und Empfehlen von Minderungsmaßnahmen
- Durchführen von Sicherheitsüberprüfungen auf Anwendungsebene des von unseren Anwendungsteams entwickelten Codes, über mehrere intern verwendete Sprachen und Frameworks hinweg
- Unterstützung bei Penetrationstests auf Anwendungsebene zur Identifizierung potenzieller Probleme
- Bereitstellen von Anwendungs-Sicherheitsberatung und Mentoring für Entwicklungsteams nach Bedarf
Anforderungen
- 5+ Jahre Erfahrung in der Anwendungssicherheit, einschließlich manueller und automatisierter Code-Reviews, manueller Penetrationstests, dynamischer Anwendungssicherheitstests und Analyse von False Positives bei Code-, Pen-Test- und Open-Source-Sicherheitsfunden
- Nachgewiesene Erfahrung in der Risikobestimmung auf Basis von Analysen/Erkenntnissen unter Verwendung eines konsistenten Risikomanagement-Frameworks
- Nachgewiesene Fähigkeit zur Entwicklung von Automatisierungen/Anwendungen mit Python, Typescript, Java oder PowerShell
- Erfahrung in der Erstellung und Wartung wiederverwendbarer GitHub Actions-Workflows mit Expertise in allen Aspekten der GitHub Workflow-Verwaltung
- Praktische Erfahrung in einer DevSecOps-Umgebung, die auf Kubernetes basiert, mit fundierten Kenntnissen der Kubernetes-Sicherheits-Best-Practices
- Fähigkeit, Code auf Sicherheits- und Designschwachstellen zu lesen und zu analysieren
- Solides Verständnis gängiger Webanwendungs-Sicherheitsstandards (HTTP, OAuth, OIDC, REST und mehr)
- Erfahrung in der Arbeit mit Cloud-Plattformen, insbesondere AWS und Azure
- Bereitschaft, neue Fähigkeiten zu erlernen und Arbeitsabläufe mit verschiedenen KI-Tools zu verbessern
- US-Staatsbürgerschaft und Bereitschaft und Fähigkeit, eine US-Sicherheitsfreigabe aufrechtzuerhalten
- Einbeziehung geeigneter Sicherheits- und Datenschutzmaßnahmen in Arbeitsaktivitäten, Kommunikation und Ergebnisse zum Schutz sensibler, vertraulicher und regulierter Informationen.
- Bachelor-Abschluss in Informatik oder einem verwandten Fachgebiet
Empfohlene Qualifikationen
- Beherrschung einer der folgenden Sprachen: C#, Python, Bash/Shell, PowerShell, JavaScript, SQL, Java
- Vertrautheit mit KI-gestützten Codierungspraktiken, einschließlich Tools wie GitHub Copilot, und Verständnis der Sicherheitsimplikationen und Risiken, die durch KI-generierten Code entstehen
- Praktische Erfahrung in der Interpretation von Ergebnissen aus Anwendungs-Pen-Tests, Code-Scans und Open-Source-Scannern, um das Risiko zu bestimmen und mit Entwicklern zur Behebung zusammenzuarbeiten
- Verständnis von Kommunikationsprotokollen der Schicht 2-7, gängigen Kodierungs- und Verschlüsselungsschemata sowie Algorithmen
#LI-TM1
#LI-onsite
Wenn Sie nicht alle empfohlenen Qualifikationen für diese Stelle erfüllen, ermutigen wir Sie dennoch, sich zu bewerben!
Esri ist ein Arbeitgeber, der Chancengleichheit fördert (EOE) und alle qualifizierten Bewerber erhalten eine Anstellung ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, sexuelle Orientierung, Geschlechtsidentität, nationale Herkunft, Behinderungsstatus, geschützten Veteranenstatus oder andere gesetzlich geschützte Merkmale. Wenn Sie eine angemessene Vorkehrung für einen Teil des Einstellungsprozesses benötigen, senden Sie bitte eine E-Mail an [email protected] [[email protected]] und teilen Sie uns die Art Ihrer Anfrage und Ihre Kontaktinformationen mit. Bitte beachten Sie, dass nur Anfragen bezüglich einer Vorkehrung von dieser E-Mail-Adresse beantwortet werden.
Esri Datenschutz esri.com/en-us/privacy/overview Esri nimmt seine Verantwortung zum Schutz Ihrer Privatsphäre ernst. Wir verpflichten uns, Ihre Privatsphäre zu schützen, indem wir Transparenz darüber bieten, wie wir Ihre Informationen erfassen und verwenden, Ihnen die Kontrolle über Ihre Informationen und Präferenzen geben und uns an die höchsten nationalen und internationalen Standards halten, einschließlich der Einhaltung von CCPA und DSGVO.
Gesamtvergütung
Die wettbewerbsfähige Gesamtvergütungsstrategie von Esri umfasst branchenführende Gesundheits- und Sozialleistungen: medizinische, zahnärztliche und augenärztliche Versorgung, grundlegende und ergänzende Lebensversicherungen für Mitarbeiter (und ihre Familien), 401(k) und Gewinnbeteiligungsprogramme, eine Mindestansammlung von 80 Urlaubsstunden, zwölf bezahlte Feiertage im Kalenderjahr sowie Möglichkeiten für persönliche und berufliche Weiterentwicklung. Das Grundgehalt ist eine Komponente unserer Gesamtvergütungsstrategie. Vergütungsentscheidungen und die Grundgehaltsspanne für diese Rolle berücksichtigen viele Faktoren, darunter unter anderem Fähigkeiten; Erfahrung und Ausbildung; Lizenzen und Zertifizierungen; sowie andere Geschäfts- und Organisationsbedürfnisse.
Eine angemessene Schätzung der Grundgehaltsspanne ist $93,600—$157,560 USD
Das Unternehmen
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen