Estados Unidos
B&A
Bespoke Technologies
Ingeniero de Seguridad de Aplicaciones
Estados Unidos
Reston, Virginia, United States
JavaScriptPythonSQLDockerKubernetes
Traducción automática. Consulta el original.
Sobre la oportunidad
BT-411 – Ingeniero de Seguridad de Aplicaciones
Ubicación: Reston, VA (totalmente presencial, sin opción de trabajo remoto)
Habilidades y cualificaciones requeridas
**Por favor, NO presente su candidatura si no cuenta con una habilitación de seguridad Poly activa. Aquellos que no dispongan de Poly no serán tenidos en cuenta.**
- Experiencia técnica y práctica en seguridad de aplicaciones, desarrollo de software seguro, ingeniería de software o DevSecOps, con la capacidad de aplicar estas habilidades a Oracle Cloud y a los desafíos de misión del cliente.
- Experiencia en la integración de la seguridad a lo largo del ciclo de vida de desarrollo de software, incluyendo revisiones de diseño y arquitectura segura, modelado de amenazas, revisión de código seguro, pruebas de seguridad, remediación de vulnerabilidades y soporte para la autorización de lanzamientos.
- Experiencia en el desarrollo o revisión de aplicaciones utilizando Python, marcos de trabajo de JavaScript, SQL, scripting en Shell, PL/SQL y otros lenguajes de programación, con un sólido conocimiento de las vulnerabilidades comunes de las aplicaciones y las prácticas de codificación segura.
- Experiencia con herramientas y procesos de pruebas de seguridad de aplicaciones, incluyendo pruebas de seguridad de aplicaciones estáticas (SAST), pruebas de seguridad de aplicaciones dinámicas (DAST), análisis de composición de software (SCA), escaneo de secretos y escaneo de vulnerabilidades de contenedores o infraestructura.
- Experiencia en la construcción y aseguramiento de aplicaciones y servicios nativos de la nube utilizando Kubernetes, contenedores, Docker, REST APIs y tuberías de CI/CD.
- Experiencia en la implementación de prácticas de DevSecOps, incluyendo controles de seguridad automatizados y pruebas dentro de las tuberías de construcción y despliegue.
- Experiencia con servicios y controles de seguridad nativos de la nube; se desea experiencia en Oracle Cloud Infrastructure (OCI).
- Conocimiento de marcos y estándares de seguridad como NIST RMF, NIST Secure Software Development Framework, OWASP, DISA STIGs y los requisitos de seguridad federales aplicables.
- Experiencia en el aseguramiento de entornos Oracle RDBMS, incluyendo controles de acceso a bases de datos, cifrado, auditoría y manejo seguro de datos sensibles.
- Capacidad para evaluar, priorizar, documentar y comunicar riesgos de seguridad de aplicaciones y en la nube, hallazgos y recomendaciones de remediación tanto a partes interesadas técnicas como no técnicas.
- Pasión por la tecnología, curiosidad y disposición para aprender continuamente nuevas herramientas, técnicas y enfoques de seguridad para resolver desafíos técnicos complejos.
- Experiencia trabajando en un marco de trabajo Agile.
Credenciales y experiencia requeridas
- 8+ años de experiencia relevante en seguridad de aplicaciones, ingeniería de software, DevSecOps, ciberseguridad o una disciplina técnica relacionada.
- Grado universitario en ingeniería, informática o una disciplina técnica relacionada. Se prefiere un máster.
Bespoke Technologies busca un Ingeniero de Seguridad de Aplicaciones altamente experimentado y motivado para un nuevo contrato emocionante. Este puesto formará parte de un equipo de ingenieros de datos, nube y seguridad que entrega una plataforma centralizada nativa de la nube que proporciona trazabilidad presupuestaria de extremo a extremo. El Ingeniero de Seguridad de Aplicaciones integrará la seguridad a lo largo del ciclo de vida de desarrollo de software, colaborando con desarrolladores e ingenieros de nube para diseñar, construir, evaluar y mantener aplicaciones de misión segura.
Habilidades y cualificaciones deseadas
- Se prefieren certificaciones de IaaS y/o PaaS de Oracle Cloud Infrastructure (OCI).
- Certificaciones de seguridad como CISSP, CSSLP, Security+, GIAC, CEH, OSCP o credenciales comparables.
- Experiencia en la implementación de capacidades de gestión de identidad y acceso, controles de acceso privilegiado, gestión de secretos, cifrado, registro, monitoreo y respuesta a incidentes en entornos de nube.
- Experiencia con tecnologías de IA para el desarrollo de software y el aseguramiento de aplicaciones habilitadas para IA o flujos de trabajo de desarrollo.
- Experiencia en ingeniería de datos, incluyendo el aseguramiento de validaciones de datos, reglas de negocio, transformaciones de datos y manejo de datos sensibles.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil