Booz Allen Hamilton

Analista de Segurança de Aplicações

JavaScriptPythonJavaAWSKubernetesC#
Tradução automática. Consulte o original.

DESCRIÇÃO DA VAGA

Trabalho Remoto: Híbrido

Número da Vaga: R0252068

Localização: McLean, VA, EUA

Declaração de Identidade

Como parte do processo de contratação, solicitaremos que você conclua um processo de verificação de identidade que utiliza biometria avançada e inteligência artificial para garantir a autenticidade e proteger contra fraude de identidade. Espera-se que você esteja na câmera durante entrevistas e avaliações. Reservamo-nos o direito de tirar sua foto para verificar sua identidade e prevenir fraudes.

Política de Uso de IA pelo Candidato

A IA faz parte do nosso trabalho diário na Booz Allen, e estamos comprometidos com o uso responsável e ético de ferramentas de IA. No entanto, queremos garantir um processo justo para o candidato, baseado em suas próprias habilidades e conhecimentos. Como parte desse compromisso, o uso de inteligência artificial (IA) ou outras ferramentas para auxiliar nas respostas durante as entrevistas (sejam presenciais ou virtuais) é proibido, a menos que a permissão seja explicitamente concedida.

Modelo de Trabalho

Nossa cultura focada nas pessoas prioriza os benefícios da colaboração. Para apoiar o engajamento e a comunicação eficaz, espera-se geralmente que os funcionários que trabalham virtualmente mantenham suas câmeras ligadas durante as reuniões.

  1. Remoto: Se esta posição estiver listada como remota, ainda pode haver ocasiões em que você precise trabalhar presencialmente em uma instalação da Booz Allen ou do cliente.
  1. Híbrido: Se esta posição estiver listada como híbrida, espera-se que você trabalhe a partir de uma instalação da Booz Allen ou do cliente, em alinhamento com as expectativas da sua liderança e as necessidades da função.
  1. Presencial: Se esta posição estiver listada como presencial, o trabalho será realizado principalmente em tempo integral em uma instalação do cliente, onde os funcionários colaborarão diretamente com colegas e clientes conforme exigido pela função.

Compromisso com a Não Discriminação

Todos os candidatos qualificados receberão consideração para emprego sem levar em conta deficiência, status como veterano protegido ou qualquer outro status protegido pela lei federal, estadual, local ou internacional aplicável.

Candidatos que precisem de uma acomodação razoável para qualquer parte do processo de candidatura, contratação ou emprego devido a uma deficiência, uma crença, prática ou observância religiosa sinceramente mantida, ou conforme exigido por lei aplicável, devem entrar em contato com o Help Desk da Booz Allen ligando para 1-877-927-8278 ou enviando um e-mail para [email protected]. Analisaremos as solicitações individualmente e forneceremos acomodações razoáveis de acordo com a lei aplicável.

Analista de Segurança de Aplicações

A Oportunidade

Dê suporte à equipe interna de Cibersegurança Corporativa da Booz Allen gerenciando vulnerabilidades de segurança em aplicações. Utilize ferramentas de Static Application Security Testing (SAST) para identificar e remediar vulnerabilidades em nível de código. Realize varreduras em aplicações web para detectar falhas de segurança em aplicações internas e voltadas para clientes. Colabore com equipes de desenvolvimento para integrar a segurança ao ciclo de vida de desenvolvimento de software (SDLC) e promover práticas de codificação segura. Mantenha-se atualizado sobre ameaças emergentes à segurança de aplicações e colabore com outras equipes de cibersegurança em um ambiente de Cyber Fusion Center (CFC) para entender o impacto de vulnerabilidades de aplicações e possíveis riscos para a empresa global. Realize contato direto com as equipes de desenvolvimento para garantir a remediação rápida de descobertas críticas. Auxilie o líder da equipe de Gerenciamento de Superfície de Ataque fornecendo métricas e KPIs para outras equipes operacionais e para a alta liderança, conforme necessário. Devido à natureza do trabalho realizado nesta instalação, é necessária a cidadania dos EUA.

Requisitos mínimos

Você Possui

  1. 4+ anos de experiência em segurança de aplicações, incluindo avaliação e remediação de vulnerabilidades
  1. Experiência com Static Application Security Testing (SAST), varredura de segredos e ferramentas de varredura de vulnerabilidades em dependências de bibliotecas de código aberto
  1. Conhecimento de práticas de codificação segura e vulnerabilidades comuns em aplicações, incluindo o OWASP Top 10
  1. Conhecimento do ciclo de vida de desenvolvimento de software (SDLC) e princípios de DevSecOps
  1. Habilidade para se comunicar de forma eficaz com clientes, equipes de suporte e gestão
  1. Habilidade para triar e priorizar vulnerabilidades com base no risco e no impacto aos negócios
  1. Diploma de tecnólogo (Associate's degree) e 7+ anos de experiência dando suporte a projetos e atividades de TI, diploma de bacharel e 5+ anos de experiência dando suporte a projetos e atividades de TI, mestrado e 3+ anos de experiência dando suporte a projetos e atividades de TI, ou 10+ anos de experiência dando suporte a projetos e atividades de TI na ausência de um diploma

Seria Ótimo Se Você Tivesse

  1. Experiência na integração de ferramentas de segurança de aplicações em pipelines de CI/CD
  1. Experiência com o framework de testes Selenium, ferramentas de Dynamic Application Security Testing (DAST) ou Interactive Application Security Testing (IAST)
  1. Experiência com segurança de aplicações em nuvem na plataforma AWS, Azure ou Google Cloud
  1. Experiência com GitHub
  1. Conhecimento de linguagens de programação como Java, Python, C# ou JavaScript
  1. Conhecimento de segurança de containers e ambientes Kubernetes
  1. Conhecimento de modelagem de ameaças e design de arquitetura segura
  1. Possuir excelentes habilidades de comunicação verbal e escrita
  1. Bacharelado em Ciência da Computação, Cibersegurança ou área relacionada
  1. Certificação GWAPT, CSSLP, CEH ou Security+

Compensação

Na Booz Allen, celebramos suas contribuições, oferecemos oportunidades e escolhas, e apoiamos seu bem-estar total. Nossas ofertas incluem benefícios de saúde, vida, invalidez, financeiros e de aposentadoria, bem como licença remunerada, desenvolvimento profissional, auxílio-educação, programas de equilíbrio entre vida pessoal e profissional e assistência a dependentes. Nosso programa de prêmios de reconhecimento valoriza os funcionários pelo desempenho excepcional e pela demonstração superior de nossos valores. Funcionários em tempo integral e parcial que trabalham pelo menos 20 horas por semana regularmente são elegíveis para participar dos programas de benefícios da Booz Allen. Indivíduos que não atingem esse limite são elegíveis apenas para ofertas selecionadas, não incluindo benefícios de saúde. Encorajamos você a saber mais sobre nossos benefícios totais visitando a página de Recursos em nosso site de Carreiras e revisando nossa página de Benefícios aos Funcionários.

O salário na Booz Allen é determinado por vários fatores, incluindo, mas não se limitando a, localização, a combinação específica de educação, conhecimento, habilidades, competências e experiência do indivíduo, bem como a acessibilidade específica do contrato e os requisitos organizacionais. A faixa de compensação projetada para esta posição é de $86,800.00 a $198,000.00 (anualizado em USD). A estimativa exibida representa a faixa salarial típica para esta posição e é apenas um componente do pacote de compensação total da Booz Allen para funcionários. Esta publicação será encerrada dentro de 90 dias a partir da Data de Publicação.

SOBRE NÓS

A Booz Allen é uma empresa de tecnologia avançada. Construímos produtos e soluções de nível comercial para as prioridades mais críticas de defesa, civis e de segurança nacional dos Estados Unidos.

Mais oportunidades com um só perfil

Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.

Criar meu perfil

Seu próximo empregojá está te procurando.

Nort

Plataforma de recrutamento reverso para programadores