Estados Unidos
B&A
Bespoke Technologies
Engenheiro de Segurança de Aplicações
Estados Unidos
Reston, Virginia, United States
JavaScriptPythonSQLDockerKubernetes
Tradução automática. Consulte o original.
Sobre a oportunidade
BT-411 – Engenheiro de Segurança de Aplicações
Localização: Reston, VA (totalmente presencial, sem opção de trabalho remoto)
Habilidades e Qualificações Necessárias
**Por favor, NÃO se candidate se você não possuir uma credencial Poly ativa. Candidatos sem Poly não serão considerados.**
- Experiência técnica e prática em segurança de aplicações, desenvolvimento de software seguro, engenharia de software ou DevSecOps, com a capacidade de aplicar essas habilidades ao Oracle Cloud e aos desafios de missão do cliente.
- Experiência na integração de segurança ao longo do ciclo de vida de desenvolvimento de software, incluindo revisões de design e arquitetura seguros, modelagem de ameaças, revisão de código seguro, testes de segurança, remediação de vulnerabilidades e suporte à autorização de lançamento.
- Experiência no desenvolvimento ou revisão de aplicações utilizando Python, frameworks de JavaScript, SQL, Shell scripting, PL/SQL e outras linguagens de programação, com um forte entendimento de vulnerabilidades comuns de aplicações e práticas de codificação segura.
- Experiência com ferramentas e processos de teste de segurança de aplicações, incluindo testes estáticos de segurança de aplicações (SAST), testes dinâmicos de segurança de aplicações (DAST), análise de composição de software (SCA), varredura de segredos e varredura de vulnerabilidades em contêineres ou infraestrutura.
- Experiência na construção e proteção de aplicações e serviços nativos em nuvem utilizando Kubernetes, contêineres, Docker, REST APIs e pipelines de CI/CD.
- Experiência na implementação de práticas de DevSecOps, incluindo controles de segurança automatizados e testes dentro de pipelines de construção e implantação.
- Experiência com serviços e controles de segurança nativos em nuvem; experiência com Oracle Cloud Infrastructure (OCI) é desejável.
- Conhecimento de frameworks e padrões de segurança, como NIST RMF, NIST Secure Software Development Framework, OWASP, DISA STIGs e requisitos de segurança federais aplicáveis.
- Experiência na proteção de ambientes Oracle RDBMS, incluindo controles de acesso a banco de dados, criptografia, auditoria e manuseio seguro de dados sensíveis.
- Capacidade de avaliar, priorizar, documentar e comunicar riscos de segurança de aplicações e nuvem, descobertas e recomendações de remediação para partes interessadas técnicas e não técnicas.
- Paixão por tecnologia, curiosidade e disposição para aprender continuamente novas ferramentas, técnicas e abordagens de segurança para resolver desafios técnicos complexos.
- Experiência de trabalho em um framework Ágil.
Credenciais e Experiência Necessárias
- 8+ anos de experiência relevante em segurança de aplicações, engenharia de software, DevSecOps, cibersegurança ou uma disciplina técnica relacionada.
- Bacharelado em engenharia, ciência da computação ou disciplina técnica relacionada. Mestrado é um diferencial.
Bespoke Technologies está em busca de um Engenheiro de Segurança de Aplicações altamente experiente e motivado para um novo contrato empolgante. Esta função fará parte de uma equipe de engenheiros de Dados, Nuvem e Segurança, entregando uma plataforma centralizada nativa em nuvem que oferece rastreabilidade de orçamento de ponta a ponta. O Engenheiro de Segurança de Aplicações integrará a segurança ao longo de todo o ciclo de vida de desenvolvimento de software, trabalhando em parceria com desenvolvedores e engenheiros de nuvem para projetar, construir, avaliar e sustentar aplicações de missão crítica seguras.
Habilidades e Qualificações Desejadas
- Certificações de IaaS e/ou PaaS em Oracle Cloud Infrastructure (OCI) são preferenciais.
- Certificações de segurança como CISSP, CSSLP, Security+, GIAC, CEH, OSCP ou credenciais comparáveis.
- Experiência na implementação de gerenciamento de identidade e acesso, controles de acesso privilegiado, gerenciamento de segredos, criptografia, registro de logs, monitoramento e capacidades de resposta a incidentes em ambientes de nuvem.
- Experiência com tecnologias de IA para desenvolvimento de software e proteção de aplicações habilitadas por IA ou fluxos de trabalho de desenvolvimento.
- Experiência em engenharia de dados, incluindo a proteção de validações de dados, regras de negócio, transformações de dados e manuseio de dados sensíveis.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil