Senior IT Application Security Engineer

Как семейная компания, мы служим людям и сообществам. Работая в Meijer, вы получаете карьерные и общественные возможности, ориентированные на лидерство, личный рост и развитие. Рассмотрите возможность присоединиться к нашей семье – позаботьтесь о своей карьере и своем сообществе!

Получите лучшее:

• Еженедельная оплата
• Скидка для сотрудников
• Пенсионный план 401(k) с вкладами компании
• Оплачиваемый отпуск по уходу за ребенком
• Оплачиваемая помощь в обучении
• Программы развития для продвижения и карьерного роста
• Медицинская страховка/стоматологическая страховка/страховка зрения
• И многое другое!

Пожалуйста, ознакомьтесь с описанием вакансии ниже и подайте заявку сегодня!

Старший инженер по безопасности приложений в IT признан экспертом в области безопасного проектирования приложений, моделирования угроз и безопасного кодирования. Вы будете помогать командам разработчиков программного обеспечения в проектировании, создании и внедрении безопасных решений, обеспечивая соблюдение проверок безопасности на каждом этапе жизненного цикла разработки программного обеспечения (SDLC). Ожидается, что вы будете играть проактивную руководящую роль в продвижении инициатив по безопасности приложений и будете определять, сообщать и обеспечивать соблюдение стандартов безопасности приложений во всей организации. Вы будете использовать возможности для улучшения процессов безопасности и наставничества членов команды, делясь своим опытом. Вы также будете выявлять пробелы в знаниях по безопасности и проводить обучение для IT-заинтересованных сторон. Кроме того, вы будете поддерживать усилия по повышению зрелости программы безопасности приложений, способствуя развитию культуры непрерывного совершенствования.

Чем вы будете заниматься:

• Разрабатывать и проводить презентации по темам безопасности приложений как для технической, так и для нетехнической аудитории.
• Консультировать руководство по текущим и развивающимся угрозам для принятия решений, основанных на оценке рисков.
• Наставлять членов команды информационной безопасности по вопросам безопасности приложений.
• Содействовать проведению сторонних тестов на проникновение, анализировать результаты и создавать планы исправления совместно с командами разработчиков.
• Предоставлять индивидуальные рекомендации по устранению недостатков безопасности для разработчиков программного обеспечения.
• Предоставлять архитектурные и безопасные рекомендации для сторонних платформ и сервисов при их интеграции в среды Meijer и/или код.
• Анализировать безопасность стороннего/открытого программного обеспечения, используемого Meijer.
• Предоставлять анализ рисков уровня безопасности для принятия бизнес-решений.
• Развивать отношения с ключевыми бизнес-партнерами для создания культуры безопасности и достижения приоритета инициатив в области безопасности.
• Разрабатывать внутренние инструменты безопасности для выявления или устранения рисков безопасности.
• Помогать/руководить по вопросам безопасности приложений в случае инцидента.

Данное описание вакансии не является исчерпывающим перечнем обязанностей, связанных с данной должностью. Могут выполняться другие обязанности по мере назначения или необходимости.

Что вы принесете с собой (Квалификация):

• Степень бакалавра или выше в области компьютерных наук, информационной безопасности или смежной области.
• Минимум четыре года профессионального опыта, из них не менее двух лет в области безопасности и не менее одного года непосредственного опыта написания кода.
• Знакомство с объектно-ориентированным программированием и опыт написания кода на одном или нескольких языках программирования (например, C#, Java, C++).
• Предпочтительна сертификация Agile/Scrum, SAFe или Lean.
• Знакомство с лучшими практиками безопасного кодирования, такими как OWASP Top 10.
• Знание распространенных архитектур приложений и связанных с ними рисков (например, одностраничные приложения, клиент-серверные, нативные мобильные, микросервисы).
• Фундаментальные знания практик безопасности в различных прикладных контекстах, например, сетевых, облачной инфраструктуры, контейнеризации, операций, аудита или управления.
• Знание соответствующей технологии, инструментов, баз данных и методов разработки.
• Сильный акцент на командной динамике и межличностных отношениях.
• Сильное чувство ответственности за задачи с последовательным выполнением.
• Способность предвидеть риски и разрабатывать решения при ограниченной информации или контексте.
• Отличные навыки управления проектами, организации и командной работы.
• Любопытство к обучению.
• Способность определять и измерять ключевые показатели эффективности.
• Способность работать кросс-функционально с IT и бизнес-партнерами во всех подразделениях Meijer и с вендорскими партнерами.
• Адаптивность, гибкость и отзывчивость к вызовам.
• Понимание того, как средства контроля безопасности влияют как на внутренних заинтересованных сторон, так и на клиентов Meijer.
• Предпочтительны сертификаты SANS/GIAC, CompTIA, ISC2 (например, CISSP) или другие применимые отраслевые сертификаты.

Мы стремимся предлагать конкурентоспособную заработную плату, соответствующую рыночным стандартам и обеспечивающую единообразие внутри нашей организации. Диапазон заработной платы для этой должности указан ниже.

$120,750.00 - $191,000.00

Этот диапазон заработной платы представляет собой минимальную и максимальную базовую заработную плату для данной должности, которая определяется такими факторами, как рыночные данные, требуемая квалификация, уровень ответственности, связанный с ролью, и другие роли того же уровня. Ваша конкретная ставка заработной платы в этом диапазоне будет зависеть от вашего опыта, квалификации и навыков по сравнению с внутренней командой, к которой вы присоединитесь.

Мы предлагаем комплексный пакет льгот, который включает медицинское страхование, стоматологическое страхование, страхование зрения, страхование жизни, план 401(k) с вкладом работодателя, пособие по нетрудоспособности и оплачиваемый отпуск (PTO). В дополнение к этим основным льготам, мы стремимся поддерживать ваше общее благополучие и карьерный рост. Наши предложения включают различные программы, предназначенные для поддержки вашего личного и профессионального развития, такие как оплачиваемый отпуск по уходу за ребенком, оплачиваемая помощь в обучении (включая бесплатное обучение), субсидия на уход за детьми и многое другое. Мы стремимся создать рабочую среду, которая способствует балансу между работой и личной жизнью, долгосрочному здоровью и финансовой безопасности, а также непрерывному профессиональному развитию.

Процесс собеседования призван больше узнать о ваших личных навыках и опыте. Для этого мы просим кандидатов не использовать инструменты ИИ во время процесса найма. Обратите внимание: камеры должны быть включены во время всех виртуальных собеседований. Инструменты ИИ не могут использоваться ни в одной части процесса собеседования.

Мы открыли свои двери более 90 лет назад с целью помочь людям обеспечить себя и свои семьи. Сегодня мы являемся многомиллиардным ритейлером с более чем 70 000 сотрудников в шести штатах. Наш географический регион на Среднем Западе включает корпоративные офисы в Гранд-Рапидс, штат Мичиган, а также производственные предприятия, распределительные центры и более 270 магазинов в Мичигане, Иллинойсе, Индиане, Кентукки, Огайо и Висконсине.

Meijer является работодателем, предоставляющим равные возможности, способствующим созданию разнообразной и инклюзивной рабочей среды. Мы стремимся относиться ко всем людям с достоинством и уважением. Политика Meijer заключается в недопущении дискриминации по признаку расы, цвета кожи, национального происхождения, пола, сексуальной ориентации, гендерной идентичности или выражения, беременности, религии, возраста, физических или умственных недостатков, службы в вооруженных силах или статуса ветерана, а также любой другой классификации, защищенной законом. Если вы имеете инвалидность и вам требуется разумное приспособление для завершения какой-либо части вашего заявления, нажмите здесь, чтобы подать свой запрос. Запросы, не касающиеся помощи в завершении заявления по причине инвалидности, не будут рассмотрены.