Siemens
Booz Allen Hamilton
Analyste en sécurité des applications
DESCRIPTION DU POSTE
Télétravail : Hybride
Numéro de poste : R0252068
Lieu : McLean, VA, US
Déclaration d'identité
Dans le cadre du processus d'embauche, nous vous demanderons de compléter un processus de vérification d'identité qui utilise la biométrie avancée et l'intelligence artificielle pour garantir l'authenticité et se protéger contre la fraude à l'identité. Vous devrez être devant la caméra pendant les entretiens et les évaluations. Nous nous réservons le droit de prendre votre photo pour vérifier votre identité et prévenir la fraude.
Politique d'utilisation de l'IA par les candidats
L'IA fait partie de notre travail quotidien chez Booz Allen, et nous nous engageons à une utilisation responsable et éthique des outils d'IA. Cependant, nous voulons garantir un processus de candidature équitable basé sur vos propres compétences et connaissances. Dans le cadre de cet engagement, l'utilisation de l'intelligence artificielle (IA) ou d'autres outils pour aider à répondre pendant les entretiens (qu'ils soient en personne ou virtuels) est interdite, sauf autorisation explicite.
Modèle de travail
Notre culture axée sur les personnes privilégie les avantages de la collaboration. Pour soutenir l'engagement et une communication efficace, les employés travaillant virtuellement sont généralement tenus d'avoir leur caméra allumée pendant les réunions.
- Télétravail : Si ce poste est répertorié comme télétravail, il peut encore y avoir des occasions où vous devrez travailler en personne dans une installation de Booz Allen ou chez un client.
- Hybride : Si ce poste est répertorié comme hybride, vous devrez travailler depuis une installation de Booz Allen ou chez un client, en accord avec les attentes de votre direction et les besoins du rôle.
- Sur site : Si ce poste est répertorié comme sur site, le travail sera principalement effectué à temps plein dans une installation client, où les employés collaboreront directement avec leurs collègues et clients selon les exigences du rôle.
Engagement envers la non-discrimination
Tous les candidats qualifiés seront pris en considération pour un emploi sans égard au handicap, au statut de vétéran protégé ou à tout autre statut protégé par la loi fédérale, étatique, locale ou internationale applicable.
Les candidats qui ont besoin d'un aménagement raisonnable pour toute partie du processus de candidature, d'embauche ou d'emploi en raison d'un handicap, d'une croyance religieuse sincère, d'une pratique ou d'une observance, ou tel que requis par la loi applicable, doivent contacter le service d'assistance de Booz Allen en appelant le 1-877-927-8278 ou en envoyant un e-mail à [email protected]. Nous examinerons les demandes sur une base individuelle et fournirons des aménagements raisonnables conformément à la loi applicable.
Analyste en sécurité des applications
L'opportunité
Soutenez l'équipe interne de cybersécurité d'entreprise de Booz Allen en gérant les vulnérabilités de sécurité des applications. Utilisez des outils de test de sécurité statique des applications (SAST) pour identifier et corriger les vulnérabilités au niveau du code. Effectuez des analyses d'applications Web pour détecter les faiblesses de sécurité dans les applications internes et celles destinées aux clients. Collaborez avec les équipes de développement pour intégrer la sécurité dans le cycle de vie du développement logiciel (SDLC) et promouvoir des pratiques de codage sécurisé. Restez informé des menaces émergentes en matière de sécurité des applications et collaborez avec d'autres équipes de cybersécurité dans un environnement de Cyber Fusion Center (CFC) pour comprendre l'impact des vulnérabilités des applications et les risques potentiels pour l'entreprise mondiale. Communiquez directement avec les équipes de développement pour assurer une remédiation rapide des résultats critiques. Aidez le responsable de l'équipe de gestion de la surface d'attaque à fournir des mesures et des indicateurs de performance clés (KPI) aux autres équipes opérationnelles et à la direction, selon les besoins. En raison de la nature du travail effectué au sein de cette installation, la citoyenneté américaine est requise.
Prérequis
Ce que vous possédez
- 4+ années d'expérience en sécurité des applications, incluant l'évaluation et la remédiation des vulnérabilités
- Expérience avec les outils de test de sécurité statique des applications (SAST), l'analyse de secrets et l'analyse des vulnérabilités des dépendances de bibliothèques open-source
- Connaissance des pratiques de codage sécurisé et des vulnérabilités courantes des applications, y compris l'OWASP Top 10
- Connaissance du cycle de vie du développement logiciel (SDLC) et des principes DevSecOps
- Capacité à communiquer efficacement avec les clients, les équipes de support et la direction
- Capacité à trier et à prioriser les vulnérabilités en fonction du risque et de l'impact commercial
- Diplôme d'associé et 7+ années d'expérience dans le soutien de projets et d'activités informatiques, diplôme de Bachelor et 5+ années d'expérience dans le soutien de projets et d'activités informatiques, diplôme de Master et 3+ années d'expérience dans le soutien de projets et d'activités informatiques, ou 10+ années d'expérience dans le soutien de projets et d'activités informatiques en remplacement d'un diplôme
Ce qui serait un plus
- Expérience dans l'intégration d'outils de sécurité des applications dans les pipelines CI/CD
- Expérience avec le framework de test Selenium, les outils de test de sécurité dynamique des applications (DAST) ou de test de sécurité interactif des applications (IAST)
- Expérience avec la sécurité des applications cloud sur la plateforme AWS, Azure ou Google Cloud
- Expérience avec GitHub
- Connaissance de langages de programmation tels que Java, Python, C# ou JavaScript
- Connaissance de la sécurité des conteneurs et des environnements Kubernetes
- Connaissance de la modélisation des menaces et de la conception d'architecture sécurisée
- Excellentes compétences en communication verbale et écrite
- Diplôme de Bachelor en informatique, cybersécurité ou domaine connexe
- Certification GWAPT, CSSLP, CEH ou Security+
Rémunération
Chez Booz Allen, nous célébrons vos contributions, vous offrons des opportunités et des choix, et soutenons votre bien-être global. Nos offres incluent des avantages en matière de santé, d'assurance vie, d'invalidité, de finances et de retraite, ainsi que des congés payés, le développement professionnel, une aide aux frais de scolarité, des programmes d'équilibre vie professionnelle-vie privée et des services de garde de personnes à charge. Notre programme de récompenses reconnaît les employés pour leurs performances exceptionnelles et leur démonstration supérieure de nos valeurs. Les employés à temps plein et à temps partiel travaillant au moins 20 heures par semaine de manière régulière sont éligibles pour participer aux programmes d'avantages sociaux de Booz Allen. Les personnes ne répondant pas à ce seuil ne sont éligibles qu'à certaines offres, n'incluant pas les avantages liés à la santé. Nous vous encourageons à en savoir plus sur nos avantages globaux en visitant la page Ressources sur notre site Carrières et en consultant notre page Avantages sociaux des employés.
Le salaire chez Booz Allen est déterminé par divers facteurs, incluant mais sans s'y limiter, le lieu, la combinaison particulière d'éducation, de connaissances, de compétences, de compétences et d'expérience de l'individu, ainsi que l'abordabilité spécifique au contrat et les exigences organisationnelles. La fourchette de rémunération projetée pour ce poste est de $86,800.00 à $198,000.00 (annualisé USD). L'estimation affichée représente la fourchette salariale typique pour ce poste et n'est qu'un composant de l'ensemble de la rémunération de Booz Allen pour les employés. Cette offre sera clôturée dans les 90 jours suivant la date de publication.
À PROPOS DE NOUS
Booz Allen est une entreprise de technologie avancée. Nous construisons des produits et des solutions de qualité commerciale pour les priorités les plus critiques de l'Amérique en matière de défense, de sécurité civile et de sécurité nationale.
