Temple Health
Bright Vision Technologies
Ingénieur AppSec
À propos du poste
Ingénieur AppSec – Télétravail
Il s'agit d'une opportunité fantastique de rejoindre une organisation établie et respectée, offrant un potentiel de croissance de carrière considérable.
Bright Vision Technologies est une société de conseil en technologie et de développement de logiciels qui fournit des solutions cloud, IA, données et d'entreprise à travers les États-Unis.
Bright Vision Technologies est un employeur garantissant l'égalité des chances.
Comment postuler
Intitulé du poste : Ingénieur AppSec
Lieu : 100% Télétravail (États-Unis)
Type de contrat : Temps plein, direct W2
Fourchette salariale : $80,000–$100,000 par an
Expérience requise : 6+ années
Parrainage : Les citoyens américains, les titulaires de carte verte, les titulaires d'EAD et les candidats au transfert H-1B sont encouragés à postuler. Nous ne sommes pas en mesure de parrainer de nouvelles demandes de visa H-1B pour ce poste.
Déclaration d'égalité des chances en matière d'emploi (EEO)
Bright Vision Technologies (BV Teck) s'engage à offrir l'égalité des chances en matière d'emploi (EEO) à tous les employés et candidats sans distinction de race, couleur, religion, sexe, orientation sexuelle, identité ou expression de genre, origine nationale, âge, informations génétiques, handicap, statut d'ancien combattant ou tout autre statut protégé défini par les lois fédérales, étatiques ou locales applicables. Cet engagement s'étend à tous les aspects de l'emploi, y compris le recrutement, l'embauche, la formation, la rémunération, la promotion, le transfert, les congés, le licenciement, les mises à pied et le rappel.
BV Teck interdit expressément toute forme de harcèlement ou de discrimination sur le lieu de travail. Toute interférence inappropriée avec la capacité des employés à exercer leurs fonctions peut entraîner des mesures disciplinaires pouvant aller jusqu'au licenciement.
Résumé du poste
Nous recherchons un ingénieur AppSec pour intégrer la sécurité tout au long du cycle de vie du développement logiciel, en partenariat avec les équipes d'ingénierie pour concevoir des systèmes sécurisés, identifier les vulnérabilités et réduire les risques dans notre portefeuille d'applications. Le rôle combine des compétences offensives et défensives pratiques avec une communication et une collaboration solides, aidant les équipes de développement à créer des logiciels sécurisés efficacement plutôt que de les ralentir. Le candidat idéal apporte une expertise technique approfondie en sécurité, des bases solides en génie logiciel et une expérience avérée dans la mise en œuvre d'améliorations de sécurité qui réduisent significativement les risques en production.
Qualifications requises
- Licence en informatique, cybersécurité ou domaine connexe.
- Cinq ans ou plus d'expérience en sécurité des applications ou en ingénierie de sécurité.
- Solide compréhension de l'OWASP Top 10, des classes de vulnérabilités courantes et des modèles d'exploitation modernes.
- Expérience pratique de la revue de code dans au moins deux langages majeurs.
- Connaissance approfondie du SAST, DAST, SCA et des outils de sécurité intégrés au CI/CD.
- Solide compréhension de l'authentification, de l'autorisation et des primitives cryptographiques.
- Expérience avec la sécurité cloud et les contrôles d'infrastructure modernes.
- Solides compétences en communication avec des publics techniques et non techniques.
- Maîtrise d'au moins un langage de programmation pour l'outillage et l'automatisation.
- Expérience de travail en étroite collaboration avec des équipes d'ingénierie dans un environnement Agile.
Qualifications souhaitées
- Certifications industrielles telles que OSCP, OSCE, GWAPT ou CISSP.
- Expérience avec les outils de sécurité offensive et les opérations d'équipe rouge (red-team).
- Expérience en bug bounty, CVE publiques ou contributions à la sécurité open-source.
- Connaissance des considérations de sécurité des applications IA/LLM.
- Exposition aux secteurs réglementés avec des exigences de conformité strictes.
