États-Unis
HEARTLAND BUSINESS SYSTEMS LLC
SciTec
Ingénieur en sécurité des applications
États-Unis
Boulder, Colorado, United States
JavaScriptPythonC++Rust
Traduction automatique. Consultez l’original.
À propos du poste
SciTec, une société de Firefly Aerospace, est un contractant de défense dynamique et non traditionnel qui fournit des technologies avancées pour soutenir la sécurité nationale et la défense des États-Unis. Depuis plus de quarante-cinq ans, nous soutenons les clients du département de la Défense en développant des algorithmes, des outils et des techniques de télédétection innovants afin d'offrir des capacités d'exploitation de données de classe mondiale pour soutenir la défense antimissile, le renseignement, la surveillance et la reconnaissance, la connaissance du domaine spatial et les missions de survie des aéronefs.
SciTec est fier d'être un employeur garantissant l'égalité des chances. VET/Disabled.
Avis important : SciTec travaille exclusivement sur des contrats du gouvernement américain qui exigent la citoyenneté américaine pour tous les employés. Les candidats ne répondant pas à cette exigence ne seront pas pris en considération.
*Les CV, lettres de motivation et candidatures générés par IA ne seront pas pris en considération pour l'emploi.
Résidents du Colorado : Dans tous les documents que vous soumettez, vous pouvez occulter ou supprimer les informations permettant d'identifier l'âge, telles que l'âge, la date de naissance ou les dates de fréquentation scolaire ou d'obtention de diplôme. Vous ne serez pas pénalisé pour avoir occulté ou supprimé ces informations.
La fourchette salariale pour ce poste est 102,000 $ - 157,000 $ / an. SciTec prend en compte plusieurs facteurs lors de l'offre d'emploi, y compris, mais sans s'y limiter, le rôle et les responsabilités associées, l'expérience professionnelle du candidat, l'éducation/la formation et les compétences clés. Ceci ne constitue pas une garantie de rémunération.
SciTec a une opportunité immédiate pour un ingénieur talentueux de soutenir nos programmes de livraison de logiciels de nouvelle génération pour l'alerte antimissile. Il s'agit d'une opportunité unique de rejoindre une entreprise fournissant des capacités essentielles pour la défense nationale. Vous travaillerez au sein d'une équipe dynamique fournissant un traitement logiciel de bout en bout des données de capteurs infrarouges persistants (OPIR) pour l'alerte antimissile, la défense antimissile, la connaissance de l'espace de combat et le renseignement technique.
Nous recherchons un ingénieur en sécurité des applications pour aider à sécuriser les systèmes logiciels critiques pour la mission en identifiant, analysant et atténuant les vulnérabilités au niveau des applications. Ce rôle se concentre sur l'analyse de sécurité pratique, l'intégration d'outils et la collaboration directe avec les ingénieurs logiciels pour intégrer la sécurité dans le cycle de vie du développement.
Le candidat idéal combine de solides compétences techniques en sécurité avec la capacité de collaborer efficacement avec les développeurs dans un environnement DevSecOps.
Responsabilités
Effectuer des analyses de sécurité des applications en utilisant des techniques automatisées et manuelles, notamment :
- Analyse statique de code (SAST)
- Analyse de composition logicielle (SCA)
- Fuzzing
- Revues manuelles de code et de conception
- Identifier, analyser et aider à corriger les vulnérabilités des applications
- Soutenir les ingénieurs logiciels dans l'intégration des considérations de sécurité dans les conceptions de systèmes et d'applications
- Intégrer et maintenir des outils de sécurité des applications au sein des pipelines CI/CD et DevSecOps
- Concevoir, mettre en œuvre et améliorer les outils d'analyse de sécurité pour l'intégration continue
- Ajuster et maintenir les outils de sécurité pour réduire les faux positifs et améliorer la qualité du signal
- Aider les équipes de développement à comprendre les résultats et à mettre en œuvre des correctifs efficaces
- Soutenir la modélisation des menaces et les revues de conception sécurisée
- Rester à jour sur les vulnérabilités émergentes, les techniques d'attaque et les stratégies d'atténuation
- Documenter les résultats, les recommandations et les meilleures pratiques
- Effectuer d'autres tâches selon les besoins
Prérequis
- Licence et 2+ années d'expérience professionnelle en cybersécurité ou en développement logiciel, ou expérience équivalente
- 2+ années d'expérience axées sur la sécurité des applications/logiciels
- Expérience dans l'analyse du code source pour détecter les failles de sécurité
- Connaissance des pratiques de développement logiciel sécurisé
- Solides compétences en analyse, résolution de problèmes et communication
- Souci du détail avec de solides capacités de communication écrite et orale
- Capacité à se qualifier pour et à maintenir une habilitation de sécurité Secret du DoD ou du DoE
- Capacité à répondre aux exigences de la main-d'œuvre cybernétique 8140.01 du DoD dans les six mois suivant l'embauche
- Bonnes compétences en communication orale et écrite
- Souci du détail
Les candidats possédant l'une des compétences suivantes seront privilégiés :
- Habilitation de sécurité Secret du DoD active ou supérieure
- Expérience dans l'identification, l'exploitation et la correction des vulnérabilités des applications
- Le crédit pour des CVE publiées est un atout majeur
- Maîtrise d'un ou plusieurs langages de programmation tels que C++, Python, JavaScript, Rust
- Expérience dans la configuration et l'utilisation d'outils d'analyse statique (par exemple, Coverity, Klocwork, SonarQube)
- Expérience dans la configuration et l'utilisation d'outils d'analyse de composition logicielle (par exemple, Snyk, Sonatype, Anchore, JFrog Xray)
- Expérience avec les frameworks de fuzzing (AFL, AFL++, honggfuzz, ou similaire)
- Expérience avec le débogage, l'instrumentation au moment de l'exécution ou l'ingénierie inverse, y compris des outils tels que :
- strace
- eBPF
- Ghidra ou IDA Pro
- Connaissance des méthodologies et frameworks de modélisation des menaces tels que MITRE ATT&CK
- Expérience de travail dans des environnements de développement DevSecOps ou Agile
SciTec offre un salaire et un ensemble d'avantages sociaux très compétitifs, notamment :
- Correspondance 4% Safe Harbor 401(k)
- Assurance médicale HSA payée à 100% par l'entreprise, avec un choix de 2 options de rachat
- Assurance dentaire payée à 80% par l'entreprise
- Assurance vision payée à 100% par l'entreprise
- Assurance vie payée à 100% par l'entreprise
- Assurance invalidité de longue durée payée à 100% par l'entreprise
- Assurance indemnité hospitalière payée à 100% par l'entreprise
- Assurance accident et maladie grave volontaire
- Assurance invalidité de courte durée
- Plan annuel de participation aux bénéfices
- Prime de performance discrétionnaire
- Congé parental payé
- Congés payés généreux, incluant les jours fériés, les vacances et les congés maladie
- Horaires de travail flexibles
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil