Vereinigte Staaten
HEARTLAND BUSINESS SYSTEMS LLC
InvestCloud, Inc.
Application Security Architect
Vereinigte Staaten
United States
Automatische Übersetzung. Prüfe das Original.
Wer Sie sind *
Wir suchen einen Application Security Architect, der wie ein Entwickler denkt und auch so arbeitet. Sie entwerfen und leiten unser Application-Security-Programm, wobei Wiz unsere primäre Plattform ist, und automatisieren Sicherheitsaspekte in jedem Schritt unserer Softwareentwicklung und -bereitstellung. Sie verstehen die Trends in der Softwareentwicklung, einschließlich KI-gestützter Programmierung, und helfen unseren Entwicklern, diese schneller und sicherer zu nutzen. Entwickler sollten von Ihnen lernen wollen.
- Sie stellen an sich selbst einen erstklassigen Anspruch, und das zeigt sich in allem, was Sie liefern. *
- Sie sind ein Selbststarter. Sie erkennen die Arbeit, die wichtig ist, und erledigen sie, ohne dass man Sie dazu auffordern muss. *
- Sie interessieren sich für diesen Bereich über die Stellenbeschreibung hinaus. Sie lernen und entwickeln sich eigenständig weiter, weil es Ihnen Spaß macht, und Sie investieren den zusätzlichen Aufwand, wenn die Mission es erfordert. *
- Sie bringen Tatendrang, Ehrgeiz und eine positive Einstellung bei schwierigen Problemen mit. *
- Sie machen die Menschen um sich herum besser. Sie teilen Ihr Wissen, lassen niemanden klein aussehen und lassen Ihre Arbeit für sich selbst sprechen.
Ihre Aufgaben *
- Aufbau und Leitung eines erstklassigen Application-Security-Programms mit Wiz als Kernplattform. *
- Automatisierung der Sicherheit über den gesamten Software Development Life Cycle (SDLC) hinweg, einschließlich Code-Scans, Überprüfung von Open-Source-Abhängigkeiten, Erkennung von Secrets, Container- und Infrastructure-as-Code-Scans sowie Release-Gates. *
- Entwurf des Sicherheitsmodells für KI-gestützte Entwicklung, einschließlich Leitplanken für KI-Coding-Agenten, Überprüfung von KI-generiertem Code sowie Schutz von Secrets und Daten. *
- Leitung von Threat Modeling und Secure-Design-Reviews für neue Produkte und Funktionen. *
- Identifizierung und Beseitigung von Schwachstellen, Sicherheitslücken und Fehlkonfigurationen, bevor diese in die Produktion gelangen. *
- Empfehlung und Integration weiterer Tools, sofern diese eine echte Lücke schließen, die von Wiz nicht abgedeckt wird. *
- Sicherstellung, dass Ergebnisse präzise und priorisiert sind und direkt in den Tools bereitgestellt werden, die Entwickler bereits nutzen. *
- Leitung und Mentoring unseres AppSec-Teams sowie enge Zusammenarbeit mit unseren Cloud- und AI-Security-Architects.
Was Erfolg in Ihrem ersten Jahr bedeutet *
- Ein erstklassiges Application-Security-Programm läuft auf Basis von Wiz, mit automatisierten Sicherheitsprüfungen bei jedem Schritt der Softwareentwicklung und -bereitstellung. *
- Entwickler beheben Probleme schnell, da die Ergebnisse präzise und priorisiert sind und in den Tools erscheinen, die sie bereits verwenden. *
- Entwickler arbeiten schneller mit KI-Coding-Tools und tun dies sicher, da Sie die entsprechenden Leitplanken entworfen haben. *
- Entwickler suchen aktiv Ihren Rat und betrachten Sicherheit als Partner.
Wie wir arbeiten
Unser Sicherheitsteam ist über die Vereinigten Staaten, Rumänien und Indien verteilt und schützt die Plattformen, auf die sich Banken und Vermögensverwalter täglich verlassen. Wir setzen hohe Maßstäbe und halten diese gemeinsam ein. Die Mitglieder dieses Teams übernehmen die Verantwortung für ihre Arbeit von Anfang bis Ende, lernen kontinuierlich, weil sie es wollen, und machen die Menschen um sich herum besser. Wir belohnen nicht die lauteste Stimme im Raum. Wir belohnen die beste Arbeit, die mit Respekt für die betroffenen Personen erbracht wird.
Unsere Werte *
- Client Connected *
- Human Centered *
- Technology Forward *
- Respect + Integrity *
- Excellence
Das tatsächliche Gehalt variiert je nach Ausbildung, Erfahrung, Fähigkeiten und Fertigkeiten des Bewerbers sowie interner Gerechtigkeit und Ausrichtung an Marktdaten. Das Gehalt kann auch an den geografischen Standort des Bewerbers angepasst werden.
Gehaltsspanne: $175,000 - $200,000.
#LI-HJ1
Was Sie mitbringen *
- Mindestens acht Jahre Erfahrung in der Softwareentwicklung und Application Security, einschließlich praktischer Erfahrung im Schreiben von Produktionscode. *
- Praktische Expertise mit Wiz, einschließlich der Code-, Pipeline- und Cloud-to-Code-Funktionen, sowie den Wunsch, ein Programm darum herum aufzubauen. *
- Fundierte Kenntnisse moderner Build-Pipelines wie GitHub, GitLab, Azure DevOps oder ähnlicher Plattformen und wie man Sicherheit darin automatisiert, ohne Entwickler auszubremsen. *
- Tägliche, praktische Nutzung von KI-Coding-Tools wie Claude Code, Cursor oder GitHub Copilot sowie eine klare Haltung zur deren Absicherung. *
- Starke Fähigkeiten im Threat Modeling und Beherrschung der OWASP Top 10, einschließlich der OWASP Top 10 für Large Language Model Applications. *
- Erfahrung in der Absicherung von Cloud-Native-Anwendungen, Containern und APIs. *
- Die Fähigkeit, durch Glaubwürdigkeit statt durch Autorität zu führen.
Pluspunkte *
- Beiträge zu Open-Source-Sicherheitstools, Konferenzvorträge oder veröffentlichte Forschungsergebnisse. *
- Erfahrung im Finanzdienstleistungssektor oder einem anderen regulierten SaaS-Geschäftsumfeld. *
- Erfahrung im Aufbau von Sicherheitskontrollen als Policy as Code.
Über InvestCloud
InvestCloud, ein weltweit führender Anbieter von Wealth-Technologie, strebt danach, eine intelligentere finanzielle Zukunft zu ermöglichen. Das Unternehmen treibt die digitale Transformation der Vermögensverwaltungsbranche voran und bedient weltweit eine breite Palette von Kunden, darunter Vermögensverwalter, Asset Manager, Wirehouses, Banken, RIAs und Versicherer. In Bezug auf die Größenordnung repräsentieren die Kunden des Unternehmens mehr als 40 Prozent der insgesamt 132 Billionen Dollar an Vermögenswerten weltweit. Als führendes Unternehmen bei der Bereitstellung von Personalisierung und Skalierbarkeit für Beratungsprogramme, einschließlich Unified Managed Accounts (UMA) und Separately Managed Accounts (SMA), engagiert sich das Unternehmen für den Erfolg seiner Kunden. Durch die Ausstattung und Befähigung von Beratern und deren Kunden mit vernetzter Technologie, verbesserter Intelligenz und inspirierten Erlebnissen liefert InvestCloud führende digitale Lösungen für die Vermögensverwaltung und Finanzplanung, ergänzt durch ein dynamisches Data Warehouse, das über das gesamte Vermögensspektrum skaliert. Im Jahr 2026 wurde InvestCloud als CNBC World’s Top Fintech Company ausgezeichnet, ein Beweis für das Engagement des Unternehmens für Innovation und Kundenerfolg. Mit Hauptsitz in den Vereinigten Staaten bedient InvestCloud Kunden auf der ganzen Welt. Weitere Informationen finden Sie unter InvestCloud.com nam10.safelinks.protection.outlook.com/?url=https%3A%2F%2Finvestcloud.com%2F&data=05%7C02%7Chjacobsen%40investcloud.com%7Ced84e5c3e8524e4d5c1e08dce318b0e3%7C134fa738eba84721a959151561c6c68e%7C0%7C0%7C638634942404266514%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C0%7C%7C%7C&sdata=MWVDvATUCh92zSkL%2F9PonMNS3hr8Zqp2xaVJmF4Vbx8%3D&reserved=0.
Zu den Leistungen gehören medizinische/Rx-, Zahn-, Augen-, Invaliditäts- und Lebens-/AD&D-Versicherungspläne, Flexible Savings Account (FSA), Health Savings Account (HSA), Employee Assistance Plan (EAP), Gesundheitsberatung, freiwillige Zusatzpläne (Unfall, schwere Krankheiten, Krankenhausaufenthalt, Rechtsschutz, Identitätsdiebstahl, Auto/Haus und Haustierversicherung), 401(k)-Altersvorsorgeplan mit Arbeitgeberzuschuss sowie bezahlter Urlaub.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen