Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
SciTec
Engenheiro de Segurança de Aplicações
Estados Unidos
Boulder, Colorado, United States
JavaScriptPythonC++Rust
Tradução automática. Consulte o original.
Sobre a oportunidade
SciTec, uma empresa da Firefly Aerospace, é uma contratada de defesa dinâmica e não tradicional que fornece tecnologias avançadas em apoio à Segurança Nacional e Defesa dos EUA. Nos últimos quarenta e cinco anos ou mais, apoiamos clientes do Departamento de Defesa desenvolvendo algoritmos, ferramentas e técnicas inovadoras de sensoriamento remoto para oferecer capacidades de exploração de dados de classe mundial, apoiando missões de defesa antimísseis; inteligência, vigilância e reconhecimento; consciência do domínio espacial; e sobrevivência de aeronaves.
A SciTec orgulha-se de ser um empregador que oferece oportunidades iguais. VET/Disabled.
Aviso Importante: A SciTec trabalha exclusivamente em contratos do governo dos EUA que exigem cidadania americana para todos os funcionários. Candidatos que não atenderem a este requisito não serão considerados.
*Currículos, cartas de apresentação e candidaturas gerados por IA não serão considerados para emprego.
Residentes do Colorado: Em quaisquer materiais que você enviar, você pode redigir ou remover informações que identifiquem a idade, como idade, data de nascimento ou datas de frequência ou graduação escolar. Você não será penalizado por redigir ou remover essas informações.
A faixa salarial para esta posição é $102,000 - $157,000 / ano. A SciTec considera vários fatores ao estender uma oferta de emprego, incluindo, mas não se limitando a, a função e responsabilidades associadas, experiência profissional do candidato, educação/treinamento e habilidades principais. Isso não é uma garantia de remuneração.
A SciTec tem uma oportunidade imediata para um engenheiro talentoso apoiar nossos programas de entrega de software de Alerta de Mísseis de Próxima Geração. Esta é uma oportunidade única de ingressar em uma empresa que oferece capacidades essenciais para a defesa Nacional. Você trabalhará em uma equipe ágil, entregando processamento de software de ponta a ponta de dados de sensores de Infravermelho Persistente no Espaço (OPIR) para Alerta de Mísseis, Defesa Antimísseis, Consciência do Espaço de Batalha e Inteligência Técnica.
Estamos buscando um Engenheiro de Segurança de Aplicações para ajudar a proteger sistemas de software de missão crítica, identificando, analisando e mitigando vulnerabilidades em nível de aplicação. Esta função foca em análise de segurança prática, integração de ferramentas e trabalho direto com engenheiros de software para incorporar a segurança no ciclo de vida de desenvolvimento.
O candidato ideal combina fortes habilidades técnicas de segurança com a capacidade de colaborar efetivamente com desenvolvedores em um ambiente de DevSecOps.
Responsabilidades
Realizar análise de segurança de aplicações usando técnicas automatizadas e manuais, incluindo:
- Análise estática de código (SAST)
- Análise de composição de software (SCA)
- Fuzzing
- Revisões manuais de código e design
- Identificar, analisar e ajudar a remediar vulnerabilidades de aplicações
- Apoiar engenheiros de software na integração de considerações de segurança em designs de sistemas e aplicações
- Integrar e manter ferramentas de segurança de aplicações dentro de pipelines de CI/CD e DevSecOps
- Projetar, implementar e melhorar ferramentas de análise de segurança de integração contínua
- Ajustar e manter ferramentas de segurança para reduzir falsos positivos e melhorar a qualidade do sinal
- Auxiliar equipes de desenvolvimento na compreensão de descobertas e na implementação de correções eficazes
- Apoiar a modelagem de ameaças e revisões de design seguro
- Manter-se atualizado com vulnerabilidades emergentes, técnicas de ataque e estratégias de mitigação
- Documentar descobertas, recomendações e melhores práticas
- Executar outras tarefas conforme designado
Requisitos mínimos
- Bacharelado mais 2+ anos de experiência profissional em cibersegurança ou desenvolvimento de software, ou experiência equivalente
- 2+ anos de experiência focada em segurança de aplicações/software
- Experiência na análise de código-fonte para falhas de segurança
- Familiaridade com práticas de desenvolvimento de software seguro
- Fortes habilidades analíticas, de resolução de problemas e de comunicação
- Atenção aos detalhes com fortes habilidades de comunicação escrita e verbal
- Capacidade de se qualificar e manter uma credencial de segurança Secret do DoD ou DoE
- Capacidade de atender aos requisitos de Gestão da Força de Trabalho de Ciberespaço do DoD 8140.01 dentro de seis meses após a contratação
- Boas habilidades de comunicação verbal e escrita
- Atenção aos detalhes
Candidatos que possuam qualquer uma das seguintes habilidades terão preferência:
- Credencial de segurança Secret do DoD ativa ou superior
- Experiência na identificação, exploração e remediação de vulnerabilidades de aplicações
- Crédito por CVEs publicados é um forte diferencial
- Proficiência em uma ou mais linguagens de programação como C++, Python, JavaScript, Rust
- Experiência na configuração e operação de ferramentas de análise estática (por exemplo, Coverity, Klocwork, SonarQube)
- Experiência na configuração e operação de ferramentas de análise de composição de software (por exemplo, Snyk, Sonatype, Anchore, JFrog Xray)
- Experiência com frameworks de fuzzing (AFL, AFL++, honggfuzz ou similar)
- Experiência com depuração, instrumentação em tempo de execução ou engenharia reversa, incluindo ferramentas como:
- strace
- eBPF
- Ghidra ou IDA Pro
- Familiaridade com metodologias e frameworks de modelagem de ameaças, como o MITRE ATT&CK
- Experiência de trabalho em ambientes de desenvolvimento DevSecOps ou Agile
A SciTec oferece um salário altamente competitivo e um pacote de benefícios, incluindo:
- Contribuição correspondente de 4% no plano Safe Harbor 401(k)
- Seguro médico HSA 100% pago pela empresa, com uma escolha de 2 opções de upgrade
- Seguro odontológico 80% pago pela empresa
- Seguro oftalmológico 100% pago pela empresa
- Seguro de vida 100% pago pela empresa
- Seguro de invalidez de longo prazo 100% pago pela empresa
- Seguro de indenização hospitalar 100% pago pela empresa
- Seguro voluntário contra acidentes e doenças críticas
- Seguro de invalidez de curto prazo
- Plano anual de participação nos lucros
- Bônus de desempenho discricionário
- Licença parental remunerada
- Tempo livre remunerado generoso, incluindo feriados, férias e licença médica
- Horário de trabalho flexível
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil