Booz Allen Hamilton

Analista de Seguridad de Aplicaciones

JavaScriptPythonJavaAWSKubernetesC#
Traducción automática. Consulta el original.

DESCRIPCIÓN DEL PUESTO

Trabajo remoto: Híbrido

Número de puesto: R0252068

Ubicación: McLean, VA, EE. UU.

Declaración de identidad

Como parte del proceso de contratación, le pediremos que complete un proceso de verificación de identidad que aprovecha la biometría avanzada y la inteligencia artificial para garantizar la autenticidad y proteger contra el fraude de identidad. Se espera que esté frente a la cámara durante las entrevistas y evaluaciones. Nos reservamos el derecho de tomar su fotografía para verificar su identidad y prevenir el fraude.

Política de uso de IA para candidatos

La IA es parte de nuestro trabajo diario en Booz Allen, y estamos comprometidos con el uso responsable y ético de las herramientas de IA. Sin embargo, queremos garantizar un proceso de selección justo basado en sus propias habilidades y conocimientos. Como parte de este compromiso, el uso de inteligencia artificial (IA) u otras herramientas para ayudar con las respuestas durante las entrevistas (ya sean presenciales o virtuales) está prohibido a menos que se proporcione permiso explícitamente.

Modelo de trabajo

Nuestra cultura centrada en las personas prioriza los beneficios de la colaboración. Para apoyar el compromiso y la comunicación efectiva, generalmente se espera que los empleados que trabajan virtualmente mantengan sus cámaras encendidas durante las reuniones.

  1. Remoto: Si este puesto figura como remoto, aún puede haber ocasiones en las que se le requiera trabajar en persona en una instalación de Booz Allen o del cliente.
  1. Híbrido: Si este puesto figura como híbrido, se esperará que trabaje desde una instalación de Booz Allen o del cliente, en alineación con las expectativas de su liderazgo y las necesidades del puesto.
  1. Presencial: Si este puesto figura como presencial, el trabajo se realizará principalmente a tiempo completo en una instalación del cliente, donde los empleados colaborarán directamente con colegas y clientes según lo requiera el puesto.

Compromiso con la no discriminación

Todos los solicitantes calificados recibirán consideración para el empleo sin distinción de discapacidad, estatus como veterano protegido o cualquier otro estatus protegido por la ley federal, estatal, local o internacional aplicable.

Los solicitantes que necesiten una adaptación razonable para cualquier parte del proceso de solicitud, contratación o empleo debido a una discapacidad, una creencia, práctica u observancia religiosa sinceramente sostenida, o según lo requiera la ley aplicable, deben comunicarse con el servicio de asistencia de Booz Allen llamando al 1-877-927-8278 o enviando un correo electrónico a [email protected]. Revisaremos las solicitudes de forma individualizada y proporcionaremos adaptaciones razonables de acuerdo con la ley aplicable.

Analista de Seguridad de Aplicaciones

La oportunidad

Apoye al equipo interno de Ciberseguridad Empresarial de Booz Allen gestionando las vulnerabilidades de seguridad de las aplicaciones. Utilice herramientas de Pruebas de Seguridad de Aplicaciones Estáticas (SAST) para identificar y remediar vulnerabilidades a nivel de código. Realice escaneos de aplicaciones web para detectar debilidades de seguridad en aplicaciones internas y orientadas al cliente. Colabore con los equipos de desarrollo para integrar la seguridad en el ciclo de vida de desarrollo de software (SDLC) y promover prácticas de codificación segura. Manténgase al día con las amenazas emergentes de seguridad de aplicaciones y colabore con otros equipos de ciberseguridad en un entorno de Centro de Fusión Cibernética (CFC) para comprender el impacto de las vulnerabilidades de las aplicaciones y los posibles riesgos para la empresa global. Realice un acercamiento directo a los equipos de desarrollo para garantizar la rápida remediación de los hallazgos críticos. Ayude al líder del equipo de Gestión de la Superficie de Ataque a proporcionar métricas y KPI a otros equipos operativos y a la alta dirección según sea necesario. Debido a la naturaleza del trabajo realizado en estas instalaciones, se requiere la ciudadanía estadounidense.

Requisitos mínimos

Lo que usted aporta

  1. 4+ años de experiencia en seguridad de aplicaciones, incluyendo evaluación y remediación de vulnerabilidades
  1. Experiencia con herramientas de Pruebas de Seguridad de Aplicaciones Estáticas (SAST), escaneo de secretos y escaneo de vulnerabilidades de dependencias de bibliotecas de código abierto
  1. Conocimiento de prácticas de codificación segura y vulnerabilidades comunes de aplicaciones, incluyendo OWASP Top 10
  1. Conocimiento del ciclo de vida de desarrollo de software (SDLC) y principios de DevSecOps
  1. Capacidad para comunicarse eficazmente con clientes, equipos de apoyo y la dirección
  1. Capacidad para clasificar y priorizar vulnerabilidades según el riesgo y el impacto empresarial
  1. Título de asociado y 7+ años de experiencia apoyando proyectos y actividades de TI, título de grado y 5+ años de experiencia apoyando proyectos y actividades de TI, título de máster y 3+ años de experiencia apoyando proyectos y actividades de TI, o 10+ años de experiencia apoyando proyectos y actividades de TI en lugar de un título

Sería ideal si usted tuviera

  1. Experiencia en la integración de herramientas de seguridad de aplicaciones en tuberías de CI/CD
  1. Experiencia con el marco de pruebas Selenium, herramientas de Pruebas de Seguridad de Aplicaciones Dinámicas (DAST) o Pruebas de Seguridad de Aplicaciones Interactivas (IAST)
  1. Experiencia con seguridad de aplicaciones en la nube en la plataforma AWS, Azure o Google Cloud
  1. Experiencia con GitHub
  1. Conocimiento de lenguajes de programación como Java, Python, C# o JavaScript
  1. Conocimiento de seguridad de contenedores y entornos de Kubernetes
  1. Conocimiento de modelado de amenazas y diseño de arquitectura segura
  1. Poseer excelentes habilidades de comunicación verbal y escrita
  1. Título de grado en Ciencias de la Computación, Ciberseguridad o un campo relacionado
  1. Certificación GWAPT, CSSLP, CEH o Security+

Compensación

En Booz Allen, celebramos sus contribuciones, le brindamos oportunidades y opciones, y apoyamos su bienestar integral. Nuestras ofertas incluyen beneficios de salud, vida, discapacidad, financieros y de jubilación, así como permisos remunerados, desarrollo profesional, asistencia para la matrícula, programas de equilibrio entre la vida laboral y personal, y cuidado de dependientes. Nuestro programa de premios de reconocimiento reconoce a los empleados por su desempeño excepcional y la demostración superior de nuestros valores. Los empleados a tiempo completo y a tiempo parcial que trabajan al menos 20 horas a la semana de forma regular son elegibles para participar en los programas de beneficios de Booz Allen. Las personas que no cumplen con el umbral solo son elegibles para ofertas seleccionadas, que no incluyen beneficios de salud. Le animamos a obtener más información sobre nuestros beneficios totales visitando la página de Recursos en nuestro sitio de Carreras y revisando nuestra página de Beneficios para Empleados.

El salario en Booz Allen se determina mediante varios factores, incluyendo, entre otros, la ubicación, la combinación particular de educación, conocimientos, habilidades, competencias y experiencia del individuo, así como la asequibilidad específica del contrato y los requisitos organizacionales. El rango de compensación proyectado para este puesto es de $86,800.00 a $198,000.00 (anualizado en USD). La estimación mostrada representa el rango salarial típico para este puesto y es solo un componente del paquete de compensación total de Booz Allen para los empleados. Esta publicación cerrará dentro de 90 días a partir de la fecha de publicación.

SOBRE NOSOTROS

Booz Allen es una empresa de tecnología avanzada. Construimos productos y soluciones de grado comercial para las prioridades de defensa, civiles y de seguridad nacional más críticas de Estados Unidos.

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Tu próximo empleoya está buscándote.

Nort

Plataforma de reclutamiento inverso para programadores