Vereinigte Staaten
HEARTLAND BUSINESS SYSTEMS LLC
TEKsystems
Application Security Engineer
Vereinigte Staaten
District of Columbia, United States
PythonJava
Automatische Übersetzung. Prüfe das Original.
Beschreibung
Stellenbezeichnung: Application Security Engineer (Mid-Level)
Ziel der Position
Zur Unterstützung der Integration von Sicherheit in den Softwareentwicklungslebenszyklus arbeitet der Application Security Engineer mit Entwicklungs- und Infrastrukturteams zusammen, um Schwachstellen zu beheben, Anwendungsrisiken zu bewerten und die Sicherheit der Anwendungen aufrechtzuerhalten. Diese Rolle ist ideal für jemanden mit praktischer Erfahrung in der Anwendungssicherheit, der seine technische Tiefe und Erfahrung erweitern möchte.
Verantwortlichkeiten
- Zusammenarbeit mit Entwicklungsteams zur Förderung sicherer Codierungspraktiken und Unterstützung bei der Identifizierung und Minderung von Sicherheitslücken.
- Beitrag zur Implementierung von Secure SDLC-Standards, einschließlich Sicherheitsanforderungen für Anwendungsdesign und -entwicklung.
- Unterstützung bei der Integration von Anwendungssicherheitstools wie SAST, DAST und SCA in CI/CD-Pipelines.
- Überprüfung von Sicherheitstestergebnissen und Unterstützung bei der Behebung identifizierter Schwachstellen.
- Unterstützung bei der Implementierung von Sicherheitskontrollen für Anwendungen, die sowohl in On-Premise- als auch in Cloud-Umgebungen bereitgestellt werden.
- Teilnahme an Threat Modeling und Sicherheitsdesign-Reviews unter der Anleitung erfahrener Ingenieure.
- Unterstützung von Schulungsmaßnahmen und Wissensaustausch zu sicheren Entwicklungspraktiken innerhalb der Engineering-Teams.
- Aktuell bleiben bei neuen Sicherheitsbedrohungen, Schwachstellen und bewährten Branchenpraktiken.
Qualifikationen und Bildungsanforderungen
- Bachelor-Abschluss in Informationstechnik, Informatik oder einem verwandten Bereich oder gleichwertige Erfahrung.
- 35 Jahre Erfahrung in Rollen im Bereich Cybersicherheit oder Anwendungssicherheit.
- Vertrautheit mit Sicherheits-Frameworks und Standards wie OWASP Top 10, NIST.
- Erfahrung mit mindestens einer Programmiersprache (z. B. Java, Python, .Net) und Skripting.
- Verständnis von Prinzipien sicherer Architektur für Web- und Cloud-basierte Anwendungen.
- Erfahrung mit Sicherheitstest-Tools und -Techniken (z. B. statische/dynamische Analyse, Penetration Testing).
- Starke Kommunikations- und Kooperationsfähigkeiten.
Wünschenswert
- Sicherheitszertifizierungen wie SSCP, Security+ oder das Streben nach CISSP oder Ähnlichem.
- Erfahrung in der Nutzung der ServiceNow-Plattform.
- Wissen und Erfahrung in Azure Cloud und Azure DevOps.
- Wissen und Erfahrung mit der PowerBI-Plattform.
Fähigkeiten
Sicherheit, Informationssicherheit, Anwendungssupport, SAST, DAST, azure devops, Python
Details zu den wichtigsten Fähigkeiten
Sicherheit, Informationssicherheit, Anwendungssupport, SAST, DAST, azure devops, Python
Zusätzliche Fähigkeiten & Qualifikationen
Qualifikationsgespräch mit Kiran erforderlich
Mid-Level Application Security Engineer
DevSecOps Erfahrung 3+ Jahre Erfahrung
- Wie man Tools automatisiert
- Was Devsec Ops tut
Praktische Programmiererfahrung
- Früherer Entwickler, vorzugsweise .Net/Python, aber offen für Java
- Mindestens in der Lage, Code zu lesen und kleinere Änderungen vorzunehmen
Azure Plattform-Erfahrung DEVOPS
Erfahrung mit SAST & DAST Code-Scanning
- IMF verwendet HCL App Scan für SAST
- Burpsuite für DAST
Power BI Benutzererfahrung
- Fähigkeit, Berichte zu erstellen
ServiceNow (Erfahrung mit Ticketing auf Benutzerebene)
Die ersten 2 Monate der Rolle werden damit verbracht, Schwachstellen zu untersuchen und das technische Team weiterzuverfolgen
- Power BI Erstellen von Berichten (Schwachstellen nach Abteilung oder nach Anwendungen oder Kritisch Hoch bis Niedrig)
- Erstellen von Tickets in ServiceNow
- Python
- Automatisierung von Daten
Nächste 3 Monate
Devsec Ops
SAST/DAST
Azure
Automatisierung
Erfahrungsstufe
Berufseinsteiger
Art der Stelle & Standort
Dies ist eine Vertragsstelle mit Sitz in Washington, DC.
Dies ist eine Vertragsstelle mit Sitz in Washington, DC.
Bewerbungsfrist
Diese Position wird voraussichtlich am 23. Oktober 2026 geschlossen.
Arbeitsplatztyp
Dies ist eine hybride Position in Washington, DC.
San Francisco Fair Chance Ordinance: Gemäß der San Francisco Fair Chance Ordinance werden wir für alle Positionen in der Stadt und im Landkreis San Francisco qualifizierte Bewerber mit Verhaftungs- und Vorstrafenregister für eine Anstellung in Betracht ziehen.
Massachusetts Lügendetektor: Es ist in Massachusetts rechtswidrig, einen Lügendetektortest als Bedingung für eine Anstellung oder Weiterbeschäftigung zu verlangen oder durchzuführen. Ein Arbeitgeber, der gegen dieses Gesetz verstößt, unterliegt strafrechtlichen Sanktionen und zivilrechtlicher Haftung.
Nutzung von Künstlicher Intelligenz (KI): Wir können Künstliche Intelligenz (KI) verwenden, um Teile unseres Einstellungsprozesses zu unterstützen, einschließlich der Suche, Auswahl und Bewertung von Kandidaten. KI hilft bei der Bewertung von Bewerbungen und Qualifikationen, aber endgültige Entscheidungen werden von unserem Einstellungsteam getroffen. Mit Ihrer Bewerbung erkennen Sie an und stimmen zu, dass Ihre Bewerbung mithilfe von KI-Tools überprüft werden kann.
Vergütung und Leistungen
Die Gehaltsspanne für diese Position beträgt $35.00 - $40.00/Std.
Die individuelle Vergütung, die für diese Position innerhalb dieser Spanne angeboten wird, hängt von vielen Faktoren ab, einschließlich Qualifikationen, Fähigkeiten, relevanter Erfahrung, Fachwissen, geografischem Standort, interner Gerechtigkeit und anderen relevanten arbeitsbezogenen Faktoren.
Für einige Leistungen gelten Anspruchsvoraussetzungen, die von Ihrer Stellenklassifizierung und Beschäftigungsdauer abhängen können. Leistungen können sich ändern und unterliegen möglicherweise spezifischen Wahlen, Plan- oder Programmbedingungen. Falls anspruchsberechtigt, können die für diese befristete Rolle verfügbaren Leistungen Folgendes umfassen: Medizinische, zahnärztliche & augenärztliche Versorgung, kritische Krankheit, Unfall- und Krankenhausversicherung, 401(k) Altersvorsorgeplan, Vorsteuer- und Roth-Nachsteuerbeiträge verfügbar, Lebensversicherung (freiwillige Lebens- & AD&D-Versicherung für den Mitarbeiter und Angehörige), kurz- und langfristige Berufsunfähigkeit, Gesundheitssparkonto (HSA), Transportleistungen, Mitarbeiterunterstützungsprogramm, Freistellung/Urlaub (PTO, Urlaub oder Krankheitsurlaub).
Über TEKsystems
Wir sind Partner bei der Transformation. Wir helfen Kunden dabei, Ideen und Lösungen zu aktivieren, um eine neue Welt voller Möglichkeiten zu nutzen. Wir sind ein Team von 80,000 Mitarbeitern und arbeiten mit über 6,000 Kunden zusammen, darunter 80% der Fortune 500, in Nordamerika, Europa und Asien. Als Branchenführer in Full-Stack Technologiedienstleistungen, Talentdienstleistungen und realer Anwendung arbeiten wir mit fortschrittlichen Führungskräften zusammen, um Veränderungen voranzutreiben. Das ist die Kraft echter Partnerschaft. TEKsystems ist ein Unternehmen der Allegis Group.
Das Unternehmen ist ein Arbeitgeber, der Chancengleichheit fördert, und wird alle Bewerbungen ohne Rücksicht auf Rasse, Geschlecht, Alter, Hautfarbe, Religion, nationale Herkunft, Veteranenstatus, Behinderung, sexuelle Orientierung, Geschlechtsidentität, genetische Informationen oder andere gesetzlich geschützte Merkmale berücksichtigen.
Über TEKsystems und TEKsystems Global Services
Wir sind ein führender Anbieter von Geschäfts- und Technologiedienstleistungen. Wir beschleunigen die geschäftliche Transformation für unsere Kunden. Unsere Expertise in Strategie, Design, Ausführung und Betrieb erschließt Geschäftswert durch eine Reihe von Lösungen. Wir sind ein Team von 80,000 Mitarbeitern und arbeiten mit über 6,000 Kunden zusammen, darunter 80% der Fortune 500 in Nordamerika, Europa und Asien, die aufgrund unserer Skalierbarkeit, full-stack-Fähigkeiten und Geschwindigkeit mit uns zusammenarbeiten. Wir sind strategische Denker, praktische Mitarbeiter und helfen Kunden, Kapital aus Veränderungen zu schlagen und die Dynamik der Technologie zu meistern. Wir bauen das Morgen, indem wir Geschäftsergebnisse liefern und positive Auswirkungen in unseren globalen Gemeinschaften erzielen. TEKsystems und TEKsystems Global Services sind Unternehmen der Allegis Group. Erfahren Sie mehr unter TEKsystems.com.
Das Unternehmen ist ein Arbeitgeber, der Chancengleichheit fördert, und wird alle Bewerbungen ohne Rücksicht auf Rasse, Geschlecht, Alter, Hautfarbe, Religion, nationale Herkunft, Veteranenstatus, Behinderung, sexuelle Orientierung, Geschlechtsidentität, genetische Informationen oder andere gesetzlich geschützte Merkmale berücksichtigen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen