États-Unis
B&A
Bespoke Technologies
Ingénieur en sécurité des applications
États-Unis
Reston, Virginia, United States
JavaScriptPythonSQLDockerKubernetes
Traduction automatique. Consultez l’original.
À propos du poste
BT-411 – Ingénieur en sécurité des applications
Lieu : Reston, VA (entièrement sur site, aucune option de télétravail)
Compétences et qualifications requises
**Veuillez NE PAS postuler si vous ne disposez pas d'une habilitation Poly active. Les candidatures sans Poly ne seront pas prises en considération.**
- Expertise technique et expérience pratique en sécurité des applications, développement logiciel sécurisé, ingénierie logicielle ou DevSecOps, avec la capacité d'appliquer ces compétences à Oracle Cloud et aux défis de mission des clients.
- Expérience dans l'intégration de la sécurité tout au long du cycle de vie du développement logiciel, incluant la conception sécurisée et les revues d'architecture, la modélisation des menaces, la revue de code sécurisé, les tests de sécurité, la remédiation des vulnérabilités et le support à l'autorisation de mise en production.
- Expérience dans le développement ou la revue d'applications utilisant Python, les frameworks JavaScript, SQL, le scripting Shell, PL/SQL et d'autres langages de programmation, avec une solide compréhension des vulnérabilités applicatives courantes et des pratiques de codage sécurisé.
- Expérience avec les outils et processus de test de sécurité des applications, notamment les tests de sécurité statiques (SAST), les tests de sécurité dynamiques (DAST), l'analyse de composition logicielle (SCA), l'analyse des secrets et l'analyse des vulnérabilités des conteneurs ou de l'infrastructure.
- Expérience dans la création et la sécurisation d'applications et de services cloud-native utilisant Kubernetes, les conteneurs, Docker, REST APIs et les pipelines CI/CD.
- Expérience dans la mise en œuvre des pratiques DevSecOps, incluant les contrôles de sécurité automatisés et les tests au sein des pipelines de build et de déploiement.
- Expérience avec les services et contrôles de sécurité cloud-native ; une expérience avec Oracle Cloud Infrastructure (OCI) est souhaitée.
- Connaissance des cadres et normes de sécurité tels que NIST RMF, NIST Secure Software Development Framework, OWASP, DISA STIGs et les exigences de sécurité fédérales applicables.
- Expérience dans la sécurisation des environnements Oracle RDBMS, incluant les contrôles d'accès aux bases de données, le chiffrement, l'audit et la gestion sécurisée des données sensibles.
- Capacité à évaluer, prioriser, documenter et communiquer les risques de sécurité applicative et cloud, les conclusions et les recommandations de remédiation aux parties prenantes techniques et non techniques.
- Passion pour la technologie, curiosité et volonté d'apprendre en continu de nouveaux outils, techniques et approches de sécurité pour résoudre des défis techniques complexes.
- Expérience de travail dans un cadre Agile.
Titres et expérience requis
- 8+ années d'expérience pertinente en sécurité des applications, ingénierie logicielle, DevSecOps, cybersécurité ou une discipline technique connexe.
- Licence (Bachelor's Degree) en ingénierie, informatique ou discipline technique connexe. Master préféré.
Bespoke Technologies recherche un ingénieur en sécurité des applications hautement expérimenté et motivé pour un nouveau contrat passionnant. Ce rôle s'inscrit au sein d'une équipe d'ingénieurs spécialisés en données, cloud et sécurité, chargée de fournir une plateforme cloud-native centralisée assurant une traçabilité budgétaire de bout en bout. L'ingénieur en sécurité des applications intégrera la sécurité tout au long du cycle de vie du développement logiciel, en collaborant avec les développeurs et les ingénieurs cloud pour concevoir, construire, évaluer et maintenir des applications de mission sécurisées.
Compétences et qualifications souhaitées
- Les certifications Oracle Cloud Infrastructure (OCI) IaaS et/ou PaaS sont préférées.
- Certifications de sécurité telles que CISSP, CSSLP, Security+, GIAC, CEH, OSCP ou des titres comparables.
- Expérience dans la mise en œuvre de la gestion des identités et des accès, des contrôles d'accès privilégiés, de la gestion des secrets, du chiffrement, de la journalisation, de la surveillance et des capacités de réponse aux incidents dans les environnements cloud.
- Expérience avec les technologies d'IA pour le développement logiciel et la sécurisation des applications basées sur l'IA ou des flux de travail de développement.
- Expérience en ingénierie des données, incluant la sécurisation des validations de données, des règles métier, des transformations de données et du traitement des données sensibles.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil