Senior Application Security Engineer

Название: Старший инженер по безопасности приложений Местоположение: Удаленно / удаленно

Компенсация: 140 000 – 145 000 долларов США в год О Agile Defense

В Agile Defense мы знаем, что действия определяют результат, а новые вызовы требуют новых решений. Поэтому мы всегда смотрим в будущее и принимаем изменения с непоколебимым духом и мужеством, чтобы строить то, что будет дальше.

Наше видение заключается в обеспечении адаптивных инноваций для поддержки наиболее важных миссий нашей страны посредством бесшовной интеграции передовых технологий, элитных умов и беспрецедентной гибкости — используя основу скорости, гибкости и изобретательности для укрепления и защиты жизненно важных интересов нашей страны.

Заявка №: 1858 Должность: Старший инженер по безопасности приложений Местоположение: Удаленно Уровень допуска: Необходимо получить и поддерживать допуск Public Trust

Описание вакансии Отвечает за проектирование и оптимизацию интегрированных систем, поддерживающих инициативы по цифровой трансформации в масштабах всего предприятия. Разрабатывает комплексные решения, повышающие надежность, масштабируемость и безопасность системы. Руководит оценкой новых технологий и системных архитектур, предоставляя стратегические рекомендации по повышению организационных возможностей.

Образование и опыт работы Степень бакалавра в области системной инженерии, информатики или смежной области, и 4+ года опыта, или эквивалентный соответствующий опыт работы; например, каждый год опыта работы может быть заменен каждым требуемым годом образования.

Требуемые навыки Обязательно знакомство со средой Linux и наличие опыта программирования и/или написания сценариев. Области, на которых сосредоточена данная роль, — это опыт использования Burp Enterprise для сканирования DAST. Опыт работы с Burp Professional, с упором на сканирование SAST. Опыт работы с Veracode для сканирования SAST. Способность получить и поддерживать допуск Public Trust, который требует гражданства США. 1+ год опыта поддержки статического тестирования безопасности приложений (SAST), динамического тестирования безопасности приложений (DAST) и сред плагинов IDE с использованием Veracode. 2+ года опыта работы с Java, Python, .NET или C#. 3+ года опыта использования разработки и внедрения общекорпоративных средств безопасности для защиты приложений, систем, сети или инфраструктурных служб. Опыт работы с Eclipse, JDeveloper, включая разработку конвейеров, или Visual Studio. Опыт защиты корпоративных веб-приложений и OWASP Top 10, CVSS, CWE, WASC и SANS-25. Знание стандартов федерального соответствия, включая NIST 800-53, FIPS или FedRAMP. 2+ года опыта работы в средах на базе Linux, включая навигацию и устранение основных проблем с подключением к веб-сайтам.

Предпочтительные навыки Опыт работы с возможностями и инструментами интерактивного тестирования безопасности приложений (IAST). Опыт работы с HackerOne. Опыт работы с Selenium. Опыт написания сценариев bash. Опыт работы с OWASP ZAP или Burp Proxy

Наши основные ценности

Сотрудники Agile Defense — наш главный приоритет, и важность, которую мы придаем нашей культуре здесь, фундаментальна. Наша культура жива и развивается, но всегда остается верной своим корням. Здесь вас ценят как члена семьи, и мы верим, что вместе мы можем достичь великих целей. Agile Defense добилась больших успехов за последние несколько лет благодаря нашим сотрудникам и культуре, которую мы создаем вместе.

Что делает нас Agile? Мы называем это 6H, ценностями, которые определяют нашу культуру и руководят всем, что мы делаем. Вместе эти ценности наполняют энергией, добросовестностью и неустанной трудовой этикой продвижение наиболее важных миссий национальной безопасности и критически важных гражданских миссий. Так мы проявляем себя каждый день. Таковы мы есть.

Happy (Счастливый) — Будь заразительным. Счастье множится и создает позитивную и связанную среду, где мотивация и удовлетворенность оказывают непропорционально большое влияние на все, что мы делаем. Helpful (Полезный) — Будьте поддержкой. Быть полезным — основа командной работы, что приводит к поддерживающей атмосфере, где процветает сотрудничество и празднуется общий успех. Honest (Честный) — Будьте заслуживающими доверия. Честность служит нашим компасом, обеспечивая прозрачную коммуникацию и этичное поведение, что необходимо для того, кто мы есть, и для сложных областей, которые мы поддерживаем. Humble (Скромный) — Будьте приземленными. Успех не достигается в одиночку, скромность обеспечивает культуру взаимного уважения, поощряя открытое общение и готовность учиться друг у друга и браться за любую задачу. Hungry (Голодный) — Будьте усердными. Наша жажда совершенства движет ненасытным аппетитом к инновациям и постоянному совершенствованию, продвигая нас вперед перед лицом новых и беспрецедентных вызовов. Hustle (Деятельный) — Будьте целеустремленными. Деятельность отражается в нашей неустанной трудовой этике, где каждый из нас стремится превзойти себя, чтобы продвинуть миссию и достичь успеха.

Работодатель, предоставляющий равные возможности / Защищенные ветераны / Лица с ограниченными возможностями