Cadence Design Systems

Architecte en sécurité logicielle

PythonC++
Traduction automatique. Consultez l’original.

À propos du poste

CHEZ CADENCE, NOUS RECRUTONS ET FORMONS DES LEADERS ET DES INNOVATEURS SOUCIEUX D'AVOIR UN IMPACT SUR LE MONDE DE LA TECHNOLOGIE.

L'équipe de sécurité de l'information de Cadence recherche un architecte en sécurité logicielle expérimenté. Ce poste se concentrera sur le développement sécurisé et la sécurité dès la conception. L'architecte travaillera avec les équipes de développement de Cadence pour garantir que les outils de sécurité sont intégrés dans l'environnement de développement, la compilation et au niveau de l'artifactory. En tant que membre de l'équipe de sécurité de l'information, ce rôle concevra et dirigera le cycle de vie de développement sécurisé (SDLC), incluant le DAST, le SAST, le SCA, les tests d'intrusion et la gestion de la surface d'attaque.

Ce rôle interagira directement avec les équipes de développement. Bien entendu, il implique une large exposition à d'autres aspects liés à la sécurité de l'information, tels que la gestion des vulnérabilités et le déploiement de solutions de sécurité. Le candidat retenu pour ce poste est une personne très motivée, possédant une solide expérience en développement logiciel et en gestion de configuration DevOps, désireuse d'éduquer et de construire un programme de sécurité logicielle.

NOUS EFFECTUONS UN TRAVAIL QUI A DU SENS. AIDEZ-NOUS À RÉSOUDRE CE QUE LES AUTRES NE PEUVENT PAS.

Responsabilités clés

  1. Intégrer les pratiques et solutions de sécurité dans le SDLC
  1. Construire et effectuer l'analyse de composition logicielle dans le pipeline CI/CD
  1. Construire l'artifactory de Cadence en utilisant JFrog ou SonaType
  1. Intégration DevOps – Jenkins, GitHub Actions, CircleCI, etc.
  1. Priorisation et remédiation des vulnérabilités logicielles

Expertise technique requise

  1. Compétences : Expérience en développement logiciel en C/C++ ; Python, TcL
  1. Expérience avec Github, Perforce
  1. Expérience avec Sonatype, JFrog
  1. Blackduck, Fortify, SonarQube, etc.

Formation

  1. Licence en informatique, sécurité de l'information ou domaine connexe (ou expérience équivalente). Minimum 8 ans

Soft Skills

  1. Solides capacités d'analyse et de résolution de problèmes.
  1. Excellentes compétences en communication et en collaboration, en particulier avec les équipes DevOps et d'ingénierie.
  1. Certifications souhaitées :
  1. (ISC)2 Certified Secure Software Lifecycle Professional (CSSLP)
  1. (ISC)² Certified Information Systems Security Professional (CISSP)
  1. (ISC)² Certified Cloud Security Professional (CCSP)

Lieu de travail : San Jose, CA (poste sur site)

La fourchette de salaire annuel pour la Californie est de $136,500 à $253,500. Vous pourriez également être éligible à une rémunération incitative : bonus, actions et avantages sociaux. Les postes de vente offrent généralement une structure de rémunération incitative compétitive basée sur les objectifs (OTE). Veuillez noter que la fourchette de salaire est une ligne directrice et que la rémunération peut varier en fonction de facteurs tels que les qualifications, le niveau de compétence, les aptitudes et le lieu de travail. Nos programmes d'avantages sociaux comprennent : congés payés et jours fériés payés, plan 401(k) avec contribution de l'employeur, plan d'achat d'actions pour les employés, une variété d'options de régimes médicaux, dentaires et de vision, et plus encore.

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Ton prochain jobest déjà à ta recherche.

Nort

Plateforme de recrutement inversé pour développeurs

Réseaux sociauxInstagramLinkedInTwitter