Estados Unidos
Nominal
Fragomen
Engenheiro de Segurança - Segurança de Aplicações
Estados Unidos
Ontario, California, United States
PythonJava
Tradução automática. Consulte o original.
Descrição da Vaga
Fragomen está buscando um Engenheiro de Segurança – Segurança de Aplicações para se juntar à nossa talentosa equipe de Segurança Cibernética em nosso Laboratório de Inovação Tecnológica em Pittsburgh.
Nosso software líder de mercado, específico para imigração, e a infraestrutura de suporte estão passando por uma transformação tremenda, e a segurança é o caminho crítico para o sucesso nesse empreendimento.
Buscamos um profissional apaixonado por segurança, capaz de promover mudanças e pronto para construir um forte programa de AppSec.
Você se juntará a uma pequena equipe de Engenheiros de Segurança que tornam a segurança um fator distintivo em nossas ofertas tecnológicas.
Um candidato bem-sucedido ajudará a projetar soluções para proteger o desenvolvimento de software, identificar ameaças e mitigar vulnerabilidades em todo o nosso ambiente.
O que um Engenheiro de Segurança de Aplicações faz na Fragomen
- Construir, implantar e manter ferramentas para validar e rastrear controles de segurança em nosso código e ao redor dele
- Trabalhar em estreita colaboração com as equipes de desenvolvimento de aplicações e arquitetura de infraestrutura para criar código seguro por design e por padrão
- Triar descobertas de código-fonte programático e automatizar testes de penetração para diminuir a introdução potencial de vulnerabilidades
- Liderar e colaborar com desenvolvedores em técnicas de codificação segura e modelagem de ameaças
- Contribuir para a detecção e remediação de vulnerabilidades em ofertas tecnológicas
- Implantar aplicações de segurança desenvolvidas ou OTS para apoiar nossos esforços
- Participar de uma resposta multifuncional a incidentes de segurança cibernética
- Trabalhar em estreita colaboração com a equipe de segurança para estabelecer técnicas de prevenção, detecção e mitigação
- Apoiar o escopo e as regras de engajamento do nosso regime de testes de penetração
Requisitos mínimos
Vamos conversar se você tiver a seguinte experiência, conhecimento, habilidades e educação:
- Um jogador de equipe apaixonado que constrói conhecimento e resolve problemas complexos
- 5+ anos de desenvolvimento de aplicações web (.net, python, java, etc.)
- Experiência em SDLC (Ciclo de Vida de Desenvolvimento de Software) Seguro, DAST (Teste de Segurança de Aplicações Dinâmicas) e SAST (Teste de Segurança de Aplicações Estáticas)
- Compreensão demonstrada de testes de penetração de aplicações web, codificação segura e análise de código-fonte
- Fortes habilidades de comunicação profissional que se mantêm sob pressão
Estas coisas são ótimas, mas não são obrigatórias:
- Experiência no desenvolvimento de ferramentas de detecção e triagem altamente automatizadas
- Profundo entendimento de técnicas de segurança cibernética
- Certificação técnica que demonstra proeza técnica em desenvolvimento de software seguro, por exemplo, Certified Secure Software Lifecycle Professional (CSSLP), ou Certified Application Security Engineer (CASE) ou similar
- Diploma de bacharel em área relacionada ou uma combinação de experiência relacionada é obrigatória
Benefícios
Na Fragomen, sabemos que pessoas incríveis fazem uma organização incrível. Valorizamos nossos colaboradores e oferecemos aos funcionários uma ampla gama de benefícios que incluem:
- 22 dias de PTO + feriados federais
- Planos Médico, Odontológico e de Visão + Planos FSA e HSA
- Plano 401K, com contrapartida da empresa
Todas as ofertas e/ou contratos de trabalho estão sujeitos à conclusão bem-sucedida do processo de triagem pré-emprego da Firma. Este processo pode incluir a verificação da identidade do candidato, a confirmação da autorização legal para trabalhar na localidade da posição oferecida e a realização de uma verificação de antecedentes abrangente, onde permitido pelas regulamentações locais. Usamos ferramentas limitadas com assistência de IA apenas para fins de triagem administrativa - nunca para tomada de decisões. Todas as decisões de contratação são tomadas por pessoas. Os candidatos podem ter direitos à informação e explicações sobre o uso de tais ferramentas, ou solicitar revisão humana, conforme exigido pelas leis regionais aplicáveis.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil