Esri
Genworth Financial
Ingénieur sécurité senior, Applications
Intitulé du poste
Chez Genworth, nous aidons les familles à aborder le vieillissement en toute sérénité. Nous sommes des alliés bienveillants et expérimentés pour ceux qui ont besoin d'accompagnement, grâce à des conseils, des produits et des services adaptés à chaque situation. De plus, nous sommes nous-mêmes des conjoints, enfants, frères et sœurs, amis et voisins de personnes nécessitant des soins ; nous apportons cette expérience au quotidien au service de nos millions d'assurés.
Nous appliquons cette même compassion et cette empathie dans notre travail quotidien et au sein de nos communautés locales. Genworth valorise toutes les perspectives, caractéristiques et expériences afin que chaque collaborateur puisse être pleinement lui-même pour contribuer à notre réussite commune. Nous célébrons notre diversité et sommes convaincus qu'une inclusion intentionnelle est le seul moyen de créer un sentiment d'appartenance pour tous. Nous investissons également dans la vitalité de nos communautés locales par le biais de subventions de la Genworth Foundation, de parrainages d'événements et du bénévolat de nos employés.
Nos quatre valeurs guident notre stratégie, nos décisions et nos interactions :
- Privilégier l'humain. Nous nous soucions des personnes qui composent nos clients, nos collègues et nos communautés.
- Penser aux autres. Nous faisons ce qu'il y a de mieux pour nos clients et collaborons pour favoriser le progrès.
- Passer à l'action. Nous travaillons avec détermination vers un objectif commun et trouvons ensemble les moyens d'avancer.
- Viser l'amélioration. Nous créons des carrières épanouissantes et porteuses de sens en apprenant du monde et les uns des autres.
Ingénieur Sécurité Senior, Applications
Lieu du poste
Richmond, Virginie ; Lynchburg, Virginie.
Ce poste est ouvert aux résidents de Virginie souhaitant travailler sur site à Richmond ou à Lynchburg.
*Un planning hybride combinant télétravail et présence sur site est requis. Les jours de présence au bureau sont le mardi, le mercredi et le jeudi, avec des horaires alignés sur nos heures de bureau habituelles, de 9h à 17h EST.
Votre rôle
En tant qu'Ingénieur Sécurité Senior, Applications, vous gérerez les technologies et les processus soutenant le développement sécurisé d'applications, tant dans les centres de données physiques que dans les environnements cloud. Vous serez responsable de fournir des services et un support de sécurité applicative aux partenaires internes afin de garantir le respect des politiques et normes de l'entreprise. Le candidat idéal possède 5+ années d'expérience dans un rôle d'ingénierie de sécurité, avec une expérience avérée en sécurité applicative, DevSecOps, et dans la sécurisation d'applications en environnements cloud.
Vos missions
- Gérer et prendre en charge les technologies d'analyse de vulnérabilités des applications, les plateformes AST et les outils de sécurité cloud.
- Collaborer avec les parties prenantes métier pour concevoir des applications sécurisées, tester les vulnérabilités de sécurité et accompagner la remédiation des problèmes identifiés.
- Travailler avec les acteurs clés pour identifier, répondre aux incidents et remédier aux problèmes de sécurité de l'information.
- Coordonner l'orchestration, l'automatisation et la gestion des technologies et plateformes de sécurité.
- Soutenir la gestion quotidienne du cycle de vie, incluant l'identification, l'évaluation des menaces, la modélisation des menaces et l'évitement des risques.
- Créer des rapports pertinents et exploitables démontrant l'impact direct sur la posture de sécurité.
- Définir et mettre en œuvre des indicateurs significatifs pour mesurer l'efficacité des contrôles de sécurité via des indicateurs clés de risque (KRI) et des tableaux de bord de sécurité.
- Agir en tant qu'expert métier pour la sécurité applicative ; servir de point de contact principal pour les problèmes critiques, les évaluations des risques de sécurité et le triage des problèmes CI/CD avec les partenaires et parties prenantes.
- Évaluer les exigences métier et techniques pour identifier et mettre en œuvre des outils, processus et technologies visant à améliorer notre posture de sécurité dans nos environnements.
- Assurer l'amélioration continue des processus de conformité existants.
Profil recherché
- Diplôme en informatique ou domaine connexe.
- Expérience dans l'utilisation de technologies d'analyse de vulnérabilités, de plateformes AST et d'outils de sécurité cloud.
- Expérience formelle en modélisation des menaces.
- Expérience dans la direction de projets, d'initiatives et de ressources via un leadership direct et indirect.
- Connaissance approfondie de l'évaluation et de la priorisation des risques, avec une capacité à penser comme un attaquant pour utiliser ce contexte dans la modélisation des menaces.
- Expérience du cloud (AWS, Azure, GCP).
- Concepts d'Infrastructure as Code (IaaC) et de Policy as Code (PaC).
- Expérience dans la mise en œuvre de programmes de cycle de vie de développement logiciel sécurisé.
- Familiarité avec les contrôles de sécurité techniques, les directives et les cadres normatifs tels que SOC2, ISO 27001, NIST 800-53.
- Capacité à automatiser des tâches et à coder des solutions pour résoudre des problèmes répétitifs.
- Expérience en scripting ou programmation (Java, .NET, HTML, Ruby, PHP, Perl, C#, Python, JavaScript, PowerShell, Bash).
- Expérience en tests d'intrusion et évaluation d'applications web.
- Expérience dans l'évaluation de la conformité logicielle aux réglementations HIPAA, PHI, PII et PCI.
Avantages et bien-être des employés
Les employés de Genworth font une différence dans la vie des gens chaque jour. Nous nous engageons à faire une différence dans la vie de nos employés.
- Rémunération compétitive et primes d'intéressement globales.
- Couverture santé complète.
- Plusieurs options de plan d'épargne 401(k).
- Inscription automatique au dispositif de compte de retraite dirigé par l'employeur (100% financé par l'employeur !).
- Congés payés généreux – incluant 12 jours fériés payés, congés de bénévolat et congé familial payé.
- Assurance invalidité, assurance vie et assurance dépendance longue durée.
- Remboursement des frais de scolarité, remboursement de prêts étudiants et soutien à la formation et aux certifications.
- Soutien au bien-être incluant le remboursement d'abonnements à des salles de sport et des ressources via le Programme d'Aide aux Employés (soutien vie professionnelle/personnelle, gestion financière et juridique).
- Services de soutien aux aidants et de santé mentale.
INFORMATIONS COMPLÉMENTAIRES
Fourchette nationale : $96,700 - $145,000
Avertissement : Ce poste est aligné sur une fourchette salariale nationale basée sur le marché. La rémunération réelle variera en fonction de la situation géographique, de l'expérience, des compétences et d'autres facteurs liés au poste. En plus du salaire de base, ce poste est éligible à un plan de bonus incitatif. La rémunération incitative est basée sur la performance individuelle et celle de l'entreprise et n'est pas garantie.
