Estados Unidos
Leonardo DRS, Inc.
Diversified Services Network, Inc.
Engenheiro(a) Líder de Cibersegurança
RemotoEstados Unidos
Chicago, Illinois, United States
JavaScriptPythonJavaAWS
Tradução automática. Consulte o original.
Sobre a oportunidade
Engenheiro(a) Líder de Cibersegurança
Diversified Services Network, Inc. (DSN) está buscando um(a) Engenheiro(a) Líder de Cibersegurança em tempo integral para se juntar à nossa equipe em sua escolha de nossas instalações em Peoria, IL, Chicago, IL ou Dallas, TX. Oferecemos um modelo de trabalho híbrido com 1 dia de trabalho presencial por semana, benefícios completos, PTO, 401k e muito mais! Se você está procurando crescer sua carreira em uma empresa extremamente respeitável, estável e da Fortune 100 - vamos conversar!
Visão Geral da Posição
Como Engenheiro(a) Líder de Cibersegurança, você contribuirá para práticas de Segurança desde o Projeto (Security by Design), práticas de ciclo de vida de desenvolvimento de software seguro, testes e avaliação de segurança, e a integração de segurança com DevOps. Esta função é responsável pela engenharia de segurança de ambientes de nuvem (AWS, Azure) e gerenciamento de vulnerabilidades tanto em Infraestrutura como Código (IaC) quanto em desenvolvimento de aplicações (SAST/DAST). Você ajudará as equipes de desenvolvimento a identificar e rastrear riscos de segurança para remediação, ao mesmo tempo em que adota conceitos de entrega ágil e DevOps.
Principais Responsabilidades
- Gerenciamento de Defeitos de Segurança: Analisar, validar, comunicar e consultar sobre defeitos de segurança identificados por fontes automatizadas e manuais, como CodeQL, Rapid7 Web Application Security, testes de penetração e programas de recompensa por bugs, servindo como um parceiro para engenheiros de software que precisam de informações precisas sobre por que uma vulnerabilidade existe e como abordá-la.
- Consultoria de Engenharia: Servir como um recurso confiável para engenheiros de software, arquitetos, proprietários de produtos e líderes, fornecendo orientação contextualizada para apoiar a tomada de decisões sólidas, documentando decisões e arquiteturas resultantes, e navegando pelos processos de revisão e aprovação relevantes ao implementar novos recursos ou remediar problemas existentes.
- Habilitação de Ferramentas: Habilitar e monitorar ferramentas automatizadas de detecção de defeitos (CodeQL, Rapid7, etc.) no nível do repositório ou aplicação, de acordo com os processos estabelecidos.
- Onboarding e Gerenciamento de Testes de Segurança: Coletar e comunicar informações de escopo e acesso necessárias para testes de penetração e avaliações de garantia de segurança, e gerenciar a saída dessas avaliações através do processo de gerenciamento de defeitos.
Colaboração em Equipe
Esta função é responsável por um conjunto dedicado de aplicações e trabalha diretamente com as equipes de desenvolvimento como parte de uma organização maior de engenharia de segurança que define padrões e formas de trabalhar para o engajamento com essas equipes. Você ajudará as equipes de desenvolvimento a identificar lacunas de segurança em suas aplicações e serviços e colaborará em soluções que tragam os serviços em conformidade com os requisitos de segurança corporativa.
Requisitos do Candidato
Educação e Experiência
- Bacharelado em Ciência da Computação ou área relacionada com 8+ anos de experiência em segurança da informação OU
- Mestrado com 6+ anos de experiência.
Habilidades Técnicas (Obrigatório)
- Experiência em segurança de aplicações, incluindo compreensão de vulnerabilidades e soluções de remediação (OWASP, CWE/CVE, SANS 25).
- Experiência com uma ampla variedade de processos e princípios de segurança da informação, como arquitetura de segurança corporativa, modelagem de ameaças, avaliação de vulnerabilidades, análise de risco, defesa em profundidade, SDLC e processos de desenvolvimento de produtos, gerenciamento de identidade e acesso, segurança de API, e SCA/SAST/DAST.
- Experiência em segurança na nuvem com Microsoft Azure e/ou AWS.
- Certificação profissional como CISSP, CCSP, GWAPT, GWEB ou AWS Certified Security - Specialty.
- Experiência de desenvolvimento em Java, Python, .NET, JavaScript, ou linguagem equivalente.
- Experiência na implementação de automação e scripting.
Habilidades Interpessoais
- Excelentes habilidades de comunicação escrita e verbal, com capacidade demonstrada de comunicar conceitos de segurança altamente técnicos para públicos não especializados em segurança.
- Capacidade de coordenar várias equipes na realização de revisão e melhoria de processos.
- Fluência em IA é preferencial.
Habilidades Técnicas (Desejável)
- Experiência em segurança de serviços web.
- Certificações profissionais adicionais como CSSLP ou GCIH.
- 401(k)
- Seguro odontológico
- Seguro oftalmológico
- Seguro contra invalidez
- Programa de assistência ao empregado
- Seguro saúde
- Conta de poupança para saúde
- Seguro de vida
- Férias remuneradas
- Feriados remunerados
Expectativas salariais: 155,000-160,000 por ano
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil