Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
SciTec
Ingeniero de Seguridad de Aplicaciones
Estados Unidos
Boulder, Colorado, United States
JavaScriptPythonC++Rust
Traducción automática. Consulta el original.
Sobre la oportunidad
SciTec, una empresa de Firefly Aerospace, es un contratista de defensa dinámico y no tradicional que ofrece tecnologías avanzadas en apoyo a la Seguridad Nacional y la Defensa de los EE. UU. Durante más de cuarenta y cinco años, hemos apoyado a clientes del Departamento de Defensa desarrollando algoritmos, herramientas y técnicas innovadoras de teledetección para ofrecer capacidades de explotación de datos de clase mundial que apoyan misiones de defensa antimisiles; inteligencia, vigilancia y reconocimiento; conocimiento del dominio espacial; y supervivencia de aeronaves.
SciTec se enorgullece de ser un empleador que ofrece igualdad de oportunidades. VET/Disabled.
Aviso importante: SciTec trabaja exclusivamente en contratos del gobierno de los EE. UU. que requieren la ciudadanía estadounidense para todos los empleados. Las solicitudes de candidatos que no cumplan con este requisito no serán tenidas en cuenta.
*Los currículos, cartas de presentación y solicitudes generados por IA no serán considerados para el empleo.
Residentes de Colorado: En cualquier material que envíe, puede redactar o eliminar información que identifique la edad, como la edad, la fecha de nacimiento o las fechas de asistencia o graduación escolar. No será penalizado por redactar o eliminar esta información.
El rango salarial para este puesto es $102,000 - $157,000 / año. SciTec considera varios factores al extender una oferta de empleo, incluyendo, entre otros, el puesto y las responsabilidades asociadas, la experiencia laboral del candidato, la educación/formación y las habilidades clave. Esto no es una garantía de compensación.
SciTec tiene una oportunidad inmediata para un ingeniero con talento que apoye nuestros programas de entrega de software de advertencia de misiles de próxima generación. Esta es una oportunidad única para unirse a una empresa que ofrece capacidades fundamentales para la defensa nacional. Trabajará dentro de un equipo de ritmo rápido que ofrece procesamiento de software de extremo a extremo de datos de sensores de infrarrojos persistentes (OPIR) para advertencia de misiles, defensa antimisiles, conocimiento del espacio de batalla e inteligencia técnica.
Buscamos un Ingeniero de Seguridad de Aplicaciones para ayudar a proteger sistemas de software de misión crítica mediante la identificación, el análisis y la mitigación de vulnerabilidades a nivel de aplicación. Este puesto se centra en el análisis de seguridad práctico, la integración de herramientas y el trabajo directo con ingenieros de software para integrar la seguridad en el ciclo de vida del desarrollo.
El candidato ideal combina sólidas habilidades técnicas de seguridad con la capacidad de colaborar eficazmente con los desarrolladores en un entorno DevSecOps.
Responsabilidades
Realizar análisis de seguridad de aplicaciones utilizando técnicas tanto automatizadas como manuales, incluyendo:
- Análisis estático de código (SAST)
- Análisis de composición de software (SCA)
- Fuzzing
- Revisiones manuales de código y diseño
- Identificar, analizar y ayudar a remediar vulnerabilidades de aplicaciones
- Apoyar a los ingenieros de software en la integración de consideraciones de seguridad en los diseños de sistemas y aplicaciones
- Integrar y mantener herramientas de seguridad de aplicaciones dentro de los pipelines de CI/CD y DevSecOps
- Diseñar, implementar y mejorar herramientas de análisis de seguridad de integración continua
- Ajustar y mantener herramientas de seguridad para reducir los falsos positivos y mejorar la calidad de la señal
- Ayudar a los equipos de desarrollo a comprender los hallazgos e implementar soluciones efectivas
- Apoyar el modelado de amenazas y las revisiones de diseño seguro
- Mantenerse al día con las vulnerabilidades emergentes, las técnicas de ataque y las estrategias de mitigación
- Documentar hallazgos, recomendaciones y mejores prácticas
- Realizar otras tareas según se le asigne
Requisitos mínimos
- Licenciatura más 2+ años de experiencia profesional en ciberseguridad o desarrollo de software, o experiencia equivalente
- 2+ años de experiencia centrada en seguridad de aplicaciones/software
- Experiencia en el análisis de código fuente para detectar fallos de seguridad
- Familiaridad con prácticas de desarrollo de software seguro
- Sólidas habilidades analíticas, de resolución de problemas y de comunicación
- Orientación al detalle con sólidas habilidades de comunicación escrita y verbal
- Capacidad para calificar y mantener una autorización de seguridad Secret del DoD o DoE
- Capacidad para cumplir con los requisitos de gestión de la fuerza laboral del ciberespacio 8140.01 del DoD dentro de los seis meses posteriores a la contratación
- Buenas habilidades de comunicación verbal y escrita
- Atención al detalle
Se dará preferencia a los candidatos que tengan alguna de las siguientes habilidades:
- Autorización de seguridad Secret del DoD activa o superior
- Experiencia en la identificación, explotación y remediación de vulnerabilidades de aplicaciones
- El crédito por CVEs publicados es una gran ventaja
- Dominio de uno o más lenguajes de programación como C++, Python, JavaScript, Rust
- Experiencia en la configuración y operación de herramientas de análisis estático (p. ej., Coverity, Klocwork, SonarQube)
- Experiencia en la configuración y operación de herramientas de análisis de composición de software (p. ej., Snyk, Sonatype, Anchore, JFrog Xray)
- Experiencia con frameworks de fuzzing (AFL, AFL++, honggfuzz o similares)
- Experiencia con depuración, instrumentación en tiempo de ejecución o ingeniería inversa, incluyendo herramientas como:
- strace
- eBPF
- Ghidra o IDA Pro
- Familiaridad con metodologías y marcos de modelado de amenazas como MITRE ATT&CK
- Experiencia trabajando en entornos de desarrollo DevSecOps o Agile
SciTec ofrece un salario y un paquete de beneficios altamente competitivos, que incluyen:
- Contribución equivalente al plan 401(k) Safe Harbor del 4%
- Seguro médico HSA pagado al 100% por la empresa, con una selección de 2 opciones de mejora
- Seguro dental pagado al 80% por la empresa
- Seguro de visión pagado al 100% por la empresa
- Seguro de vida pagado al 100% por la empresa
- Seguro de discapacidad a largo plazo pagado al 100% por la empresa
- Seguro de indemnización hospitalaria pagado al 100% por la empresa
- Seguro voluntario de accidentes y enfermedades críticas
- Seguro de discapacidad a corto plazo
- Plan anual de participación en los beneficios
- Bono de rendimiento discrecional
- Permiso parental remunerado
- Generoso tiempo libre remunerado, incluyendo días festivos, vacaciones y baja por enfermedad
- Horario de trabajo flexible
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil