Vereinigte Staaten
HEARTLAND BUSINESS SYSTEMS LLC
SciTec
Application Security Engineer
Vereinigte Staaten
Boulder, Colorado, United States
JavaScriptPythonC++Rust
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
SciTec, ein Unternehmen von Firefly Aerospace, ist ein dynamischer, nicht-traditioneller Verteidigungsauftragnehmer, der fortschrittliche Technologien zur Unterstützung der nationalen Sicherheit und Verteidigung der USA bereitstellt. Seit über fünfundvierzig Jahren unterstützen wir Kunden des Verteidigungsministeriums durch die Entwicklung innovativer Algorithmen, Tools und Techniken zur Fernerkundung, um erstklassige Datenverarbeitungsfunktionen für die Raketenabwehr, Aufklärung, Überwachung und Zielerfassung, Weltraumlageerfassung sowie Missionen zur Überlebensfähigkeit von Flugzeugen bereitzustellen.
SciTec ist stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit fördert. VET/Disabled.
Wichtiger Hinweis: SciTec arbeitet ausschließlich an Verträgen der US-Regierung, die für alle Mitarbeiter die US-Staatsbürgerschaft voraussetzen. Bewerber, die diese Anforderung nicht erfüllen, können nicht berücksichtigt werden.
*Lebensläufe, Anschreiben und Bewerbungen, die durch KI generiert wurden, werden nicht für eine Anstellung berücksichtigt.
Einwohner von Colorado: In allen Unterlagen, die Sie einreichen, können Sie altersidentifizierende Informationen wie Alter, Geburtsdatum oder Daten des Schulbesuchs oder Abschlusses schwärzen oder entfernen. Sie werden nicht dafür bestraft, wenn Sie diese Informationen schwärzen oder entfernen.
Die Gehaltsspanne für diese Position beträgt $102,000 - $157,000 / Jahr. SciTec berücksichtigt bei der Unterbreitung eines Stellenangebots mehrere Faktoren, einschließlich, aber nicht beschränkt auf die Rolle und die damit verbundenen Verantwortlichkeiten, die Berufserfahrung des Kandidaten, Ausbildung/Training und Schlüsselqualifikationen. Dies ist keine Garantie für die Vergütung.
SciTec bietet einem talentierten Ingenieur die sofortige Möglichkeit, unsere Programme zur Bereitstellung von Raketenwarnsoftware der nächsten Generation zu unterstützen. Dies ist eine einzigartige Gelegenheit, Teil eines Unternehmens zu werden, das Kernkapazitäten für die nationale Verteidigung liefert. Sie arbeiten in einem schnelllebigen Team, das die End-to-End-Softwareverarbeitung von OPIR-Sensordaten (Overhead Persistent InfraRed) für Raketenwarnung, Raketenabwehr, Gefechtsfeldüberwachung und technische Aufklärung bereitstellt.
Wir suchen einen Application Security Engineer, der dabei hilft, missionskritische Softwaresysteme durch die Identifizierung, Analyse und Minderung von Schwachstellen auf Anwendungsebene zu sichern. Diese Rolle konzentriert sich auf praktische Sicherheitsanalysen, die Integration von Tools und die direkte Zusammenarbeit mit Softwareentwicklern, um Sicherheit in den Entwicklungslebenszyklus zu integrieren.
Der ideale Kandidat kombiniert fundierte technische Sicherheitskenntnisse mit der Fähigkeit, effektiv mit Entwicklern in einer DevSecOps-Umgebung zusammenzuarbeiten.
Verantwortlichkeiten
Durchführung von Anwendungssicherheitsanalysen unter Verwendung automatisierter und manueller Techniken, einschließlich:
- Statische Code-Analyse (SAST)
- Software-Kompositionsanalyse (SCA)
- Fuzzing
- Manuelle Code- und Design-Reviews
- Identifizierung, Analyse und Unterstützung bei der Behebung von Anwendungsschwachstellen
- Unterstützung von Softwareentwicklern bei der Integration von Sicherheitsaspekten in System- und Anwendungsdesigns
- Integration und Wartung von Anwendungssicherheitstools innerhalb von CI/CD- und DevSecOps-Pipelines
- Design, Implementierung und Verbesserung von Sicherheitsanalysetools für die kontinuierliche Integration
- Optimierung und Wartung von Sicherheitstools zur Reduzierung von Fehlalarmen und Verbesserung der Signalqualität
- Unterstützung der Entwicklungsteams beim Verständnis der Ergebnisse und der Implementierung effektiver Korrekturen
- Unterstützung bei Bedrohungsmodellierung und sicheren Design-Reviews
- Auf dem Laufenden bleiben über neue Schwachstellen, Angriffstechniken und Minderungsstrategien
- Dokumentation von Ergebnissen, Empfehlungen und Best Practices
- Durchführung weiterer zugewiesener Aufgaben
Mindestanforderungen
- Bachelor-Abschluss sowie 2+ Jahre Berufserfahrung in Cybersicherheit oder Softwareentwicklung oder gleichwertige Erfahrung
- 2+ Jahre Erfahrung mit Schwerpunkt auf Anwendungs-/Softwaresicherheit
- Erfahrung in der Analyse von Quellcode auf Sicherheitsmängel
- Vertrautheit mit sicheren Softwareentwicklungspraktiken
- Starke analytische Fähigkeiten, Problemlösungskompetenz und Kommunikationsstärke
- Detailorientierung mit ausgeprägten schriftlichen und mündlichen Kommunikationsfähigkeiten
- Fähigkeit, eine DoD- oder DoE-Sicherheitsfreigabe (Secret) zu erhalten und aufrechtzuerhalten
- Fähigkeit, die DoD 8140.01 Cyberspace Workforce Management-Anforderungen innerhalb von sechs Monaten nach Einstellung zu erfüllen
- Gute mündliche und schriftliche Kommunikationsfähigkeiten
- Detailgenauigkeit
Kandidaten, die über eine der folgenden Fähigkeiten verfügen, werden bevorzugt:
- Aktive DoD Secret-Freigabe oder höher
- Erfahrung in der Identifizierung, Ausnutzung und Behebung von Anwendungsschwachstellen
- Nachweis über veröffentlichte CVEs ist ein starkes Plus
- Kenntnisse in einer oder mehreren Programmiersprachen wie C++, Python, JavaScript, Rust
- Erfahrung in der Konfiguration und Bedienung von statischen Analysetools (z. B. Coverity, Klocwork, SonarQube)
- Erfahrung in der Konfiguration und Bedienung von Software-Kompositionsanalysetools (z. B. Snyk, Sonatype, Anchore, JFrog Xray)
- Erfahrung mit Fuzzing-Frameworks (AFL, AFL++, honggfuzz oder ähnlich)
- Erfahrung mit Debugging, Laufzeitinstrumentierung oder Reverse Engineering, einschließlich Tools wie:
- strace
- eBPF
- Ghidra oder IDA Pro
- Vertrautheit mit Bedrohungsmodellierungsmethoden und Frameworks wie MITRE ATT&CK
- Erfahrung in der Arbeit in DevSecOps- oder agilen Entwicklungsumgebungen
SciTec bietet ein äußerst wettbewerbsfähiges Gehalt und ein Leistungspaket, einschließlich:
- 4% Safe Harbor 401(k)-Zuschuss
- 100% vom Unternehmen bezahlte HSA-Krankenversicherung mit einer Auswahl von 2 Buy-up-Optionen
- 80% vom Unternehmen bezahlte Zahnversicherung
- 100% vom Unternehmen bezahlte Augenversicherung
- 100% vom Unternehmen bezahlte Lebensversicherung
- 100% vom Unternehmen bezahlte Berufsunfähigkeitsversicherung (langfristig)
- 100% vom Unternehmen bezahlte Krankenhaus-Entschädigungsversicherung
- Freiwillige Unfall- und Schwerstkrankenversicherung
- Berufsunfähigkeitsversicherung (kurzfristig)
- Jährlicher Gewinnbeteiligungsplan
- Ermessensabhängiger Leistungsbonus
- Bezahlter Elternurlaub
- Großzügiger bezahlter Urlaub, einschließlich Feiertagen, Urlaubstagen und Krankentagen
- Flexible Arbeitszeiten
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen