Estados Unidos
B&A
C Mack Solutions LLC
Desenvolvedor de Segurança Sênior (Full Stack)
Estados Unidos
Harford County, Maryland, United States
PythonJavaAWSDockerKubernetes
Tradução automática. Consulte o original.
Descrição
A C. Mack Solutions está em busca de um desenvolvedor/arquiteto de software sênior com paixão por soluções de tecnologia governamental para liderar a implementação de soluções de segurança em todas as camadas de nossa infraestrutura, embora principalmente na camada de aplicação e nas interações entre sistemas. O candidato ideal apreciará a oportunidade de enfrentar problemas complexos e encontrar soluções dentro das restrições ambientais existentes. Ele também será capaz de atuar como líder técnico, trabalhando de forma independente e em coordenação com outros membros da equipe para comunicar conceitos técnicos complexos e orientar equipes multifuncionais durante o ciclo de vida de desenvolvimento. Esta é uma excelente oportunidade para trabalhar em sistemas de missão crítica que trazem valor claro para nossos clientes e usuários finais diariamente.
O que você fará
- Projetar e implementar medidas de segurança abrangentes ao longo do ciclo de vida do software, do desenvolvimento à produção, garantindo a adesão a padrões de codificação segura e a proteção de dados
- Estabelecer e manter a arquitetura e as políticas de segurança projetadas especificamente para ambientes de microsserviços baseados em AWS
- Escalar soluções de segurança em diversas equipes de desenvolvimento e aplicações com projetos arquitetônicos variados
- Analisar resultados de varredura de código de ferramentas como Anchore, WebInspect e DBProtect, e colaborar com equipes de conformidade para ajustar e aprimorar a eficácia da varredura
- Promover a integração de segurança em estágio inicial, criando e incorporando ferramentas que imponham pontos de verificação de segurança nos fluxos de trabalho de CI/CD
- Integrar verificações de segurança no controle de versão e pipelines para fornecer feedback imediato e descobrir padrões de codificação inseguros precocemente no processo de desenvolvimento
- Realizar varreduras de vulnerabilidade e testes de penetração para detectar e tratar fraquezas de segurança de forma proativa
- Aplicar técnicas de hacking ético para descobrir e remediar falhas de segurança tanto em aplicações quanto na infraestrutura
- Promover práticas de desenvolvimento seguro em Java, Python e Angular oferecendo treinamento interno e suporte prático para codificação, implantação e operações seguras
- Implantar sistemas de monitoramento e alerta de segurança em tempo real para identificar e responder rapidamente a ameaças potenciais
Requisitos
- Cidadania dos EUA é necessária. O candidato deve ser capaz de obter a autorização de segurança CBP Public Trust.
- Bacharelado e mais de 10 anos de experiência prática em desenvolvimento de software usando Java, Python e Angular
- Experiência recente na construção de aplicações em Java com o framework Spring Boot
- Experiência comprovada na implementação de protocolos de segurança como TLS/SSL, IPsec, OAuth, OpenID Connect, SAML, HTTPS e criptografia/gerenciamento de chaves
- Sólida compreensão dos conceitos de segurança Zero Trust e abordagens práticas para implementação
- Ampla experiência trabalhando com serviços e ferramentas de segurança da AWS, incluindo IAM, VPC, CloudTrail e recursos de segurança da AWS
- Forte histórico em microsserviços e tecnologias de contêiner, incluindo Docker e Kubernetes
- Histórico de integração de verificações e controles de segurança em pipelines de CI/CD
- Conhecimento em segurança de rede, sistemas de banco de dados e proteções em nível de hardware
- Habilidades excepcionais de análise e resolução de problemas, com atenção aos detalhes
- Comunicador eficaz capaz de explicar tópicos complexos de segurança para públicos técnicos e não técnicos
- Experiência em liderar projetos e orientar membros da equipe para apoiar o crescimento e a colaboração
- Mentalidade colaborativa com a capacidade de trabalhar em estreita colaboração com desenvolvedores, ISSOs, engenheiros de segurança, arquitetos e outras partes interessadas envolvidas na entrega de soluções
Habilidades e Experiência Preferenciais
- Habilidade no uso de ferramentas e técnicas de hacking ético para identificar e tratar vulnerabilidades de segurança
- Possui certificações relevantes como Certified Ethical Hacker (CEH), Certified Information Systems Security Professional (CISSP) ou AWS Certified Security – Specialty
- Experiência em contribuir para iniciativas de grande escala envolvendo múltiplas equipes de desenvolvimento e operações
- Familiaridade com o trabalho em projetos do governo federal, incluindo a navegação por requisitos de conformidade e regulatórios
Local de Trabalho: Esta posição é limitada a candidatos que residam em estados dos EUA onde a empresa está atualmente registrada para contratar membros da equipe.
Faixa Salarial: $75,000 – $155,000 anualmente
Esta posição pode ser preenchida nos níveis de Entrada, Intermediário, Sênior ou SME, com base nas qualificações e experiência do candidato selecionado. A remuneração final será determinada com base no alinhamento de nível, experiência, educação e equidade interna.
Benefícios: Além da remuneração base, esta posição é elegível para benefícios patrocinados pela empresa, que podem incluir seguro médico, odontológico e oftalmológico, planos de previdência, folga remunerada e outros programas suplementares.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil