Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
RRackner
Лорел, Соединенные Штаты4 месяца назад
Application Security Engineer — Secure Mission Systems Location: Mainly remote, with onsite work in Laurel, Maryland, typically one day approximately every six weeks for team-wide sprint planning Clearance: Active final DoD Secret clearance required This position supports a pending contract opportunity and is contingent upon contract award, with an anticipated start in November 2026. Build Security into Mission-Critical Software At Rackner, you will help strengthen secure software supporting high-impact Department of Defense planning and decision-support missions. This is a hands-on application-security role where you can influence how security is built into software from development through release. You will work closely with software engineers, AI/ML engineers, platform teams, DevSecOps professionals, and customer technical leads to identify meaningful risks, support vulnerability remediation, and strengthen secure-development practices. Your work will go beyond running scanners or delivering reports. You will help teams understand security findings, separate actionable risks from false positives, verify fixes, improve software supply-chain security, and deliver resilient software with greater confidence. You will: Integrate application-security testing throughout the software-development lifecycle. Conduct and support static application-security testing using Fortify. Conduct and support dynamic application-security testing using OWASP ZAP. Support software-composition analysis and software supply-chain security using JFrog Xray. Review and triage security findings, identify actionable vulnerabilities, and distinguish meaningful risks from false positives. Work directly with software engineers to understand root causes, support remediation, and verify completed fixes. Integrate automated security scanning into secure CI/CD and GitLab-based development workflows. Strengthen dependency-management and software supply-chain controls throughout development and delivery. Support application security within environments using GitLab, Artifactory, OpenShift, and Kubernetes. Contribute to technical reviews, code reviews, software testing, and security-remediation activities. Produce clear vulnerability findings, remediation reports, code-review observations, and technical documentation. Support verification that software meets applicable functional, coding, and security requirements before release. Collaborate with software, AI/ML, platform, DevSecOps, and customer technical teams. What You’ll Bring Bachelor’s degree in Cybersecurity. At least six years of experience involving cyber resilience, SAST, DAST, and software-vulnerability remediation. Hands-on experience with Fortify, JFrog Xray, and OWASP ZAP. Identifying, evaluating, triaging, and supporting remediation of application-security vulnerabilities. Working directly with software-development teams to resolve security findings. Experience with software supply-chain security, dependency risk, or software-composition analysis. Understanding of secure software-development lifecycle practices. Integrating automated security scanning into software-development or CI/CD workflows. Ability to clearly document technical findings and communicate them to developers and technical stakeholders. Experience That Can Strengthen Your Fit Experience with several of the following can improve alignment: GitLab-based development and CI/CD workflows. Artifactory or similar artifact-management platforms. OpenShift, Kubernetes, and containerized application environments. Additional SAST, DAST, dependency-scanning, or software-composition-analysis tools. Secure-code review and remediation verification. Application-security testing in disconnected, restricted, or customer-managed environments. Supporting classified, defense, aerospace, government, or other regulated software environments. Collaboration across application security, software engineering, platform, DevSecOps, and AI/ML teams. You do not need equal depth in every area, but your background should include direct experience with the named application-security tools and workflows. Why Rackner At Rackner, you will have the opportunity to protect technology supporting critical defense and public-sector missions. You will work on more than isolated scan execution or vulnerability reports. This role combines hands-on application-security testing, vulnerability analysis, remediation verification, software supply-chain security, and close collaboration across software, AI/ML, platform, and mission-focused teams. Rackner has delivered more than $30 million in recent federal awards and supports mission-critical work across defense, civilian, and public-sector environments. We are looking for an application-security engineer who can build on that momentum by strengthening secure delivery, helping teams resolve vulnerabilities, and improving confidence in the software reaching mission users. Benefits & Professional Growth Competitive compensation Company-supported certifications aligned with current and future program work 401(k) with 100% company match up to 6% Medical, dental, vision, life, and disability coverage Paid time off and company holidays Remote-work support and home-office equipment plan Fitness and wellness reimbursement Weekly pay schedule Professional-development and future growth opportunities Apply If you are an application-security professional who wants broader influence across secure development, automated security testing, vulnerability remediation, and software supply-chain security, we would like to hear from you.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 143 000 до 167 000
Грейд
Senior
Опыт работы
от 6 лет
Формат работы
Удалённо, Гибрид
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Инженер по безопасности приложений — Системы безопасных миссий В Rackner вы поможете укрепить безопасное программное обеспечение, поддерживающее высокоэффективные миссии Министерства обороны США по планированию и поддержке принятия решений. Это практическая роль в области безопасности приложений, где вы можете влиять на то, как безопасность встраивается в программное обеспечение от разработки до выпуска. В Rackner у вас будет возможность защищать технологии, поддерживающие критически важные оборонные и государственные миссии. Вы будете работать не только над выполнением отдельных сканирований или отчетами об уязвимостях. Эта роль сочетает в себе практическое тестирование безопасности приложений, анализ уязвимостей, проверку устранения, безопасность цепочки поставок программного обеспечения и тесное сотрудничество между командами разработчиков программного обеспечения, AI/ML, платформ и команд, ориентированных на миссии. Rackner осуществила более 30 миллионов долларов в рамках недавних федеральных контрактов и поддерживает критически важную работу в оборонном, гражданском и государственном секторах. Мы ищем инженера по безопасности приложений, который сможет использовать этот импульс, укрепляя безопасную поставку, помогая командам устранять уязвимости и повышая уверенность в программном обеспечении, поставляемом пользователям миссии.
Вы будете тесно сотрудничать с инженерами-программистами, инженерами по искусственному интеллекту/машинному обучению, командными платформами, специалистами по DevSecOps и техническими руководителями заказчиков для выявления значимых рисков, поддержки устранения уязвимостей и укрепления практик безопасной разработки. Ваша работа выйдет за рамки запуска сканеров или предоставления отчетов. Вы поможете командам понять результаты проверки безопасности, отделить действенные риски от ложных срабатываний, проверить исправления, повысить безопасность цепочки поставок программного обеспечения и обеспечить устойчивое программное обеспечение с большей уверенностью. Вы будете: Интегрировать тестирование безопасности приложений в жизненный цикл разработки программного обеспечения. Проводить и поддерживать статическое тестирование безопасности приложений с использованием Fortify. Проводить и поддерживать динамическое тестирование безопасности приложений с использованием OWASP ZAP. Поддерживать анализ состава программного обеспечения и безопасность цепочки поставок программного обеспечения с использованием JFrog Xray. Просматривать и классифицировать результаты проверки безопасности, выявлять действенные уязвимости и отличать значимые риски от ложных срабатываний. Работать напрямую с инженерами-программистами для понимания первопричин, поддержки устранения уязвимостей и проверки выполненных исправлений. Интегрировать автоматизированное сканирование безопасности в безопасные рабочие процессы разработки на базе CI/CD и GitLab. Укреплять управление зависимостями и контроль цепочки поставок программного обеспечения на протяжении всего процесса разработки и поставки. Поддерживать безопасность приложений в средах, использующих GitLab, Artifactory, OpenShift и Kubernetes. Участвовать в технических обзорах, обзорах кода, тестировании программного обеспечения и мероприятиях по устранению уязвимостей. Создавать понятные отчеты о найденных уязвимостях, отчеты об устранении, наблюдения по обзору кода и техническую документацию. Поддерживать проверку соответствия программного обеспечения применимым функциональным требованиям, требованиям к кодированию и безопасности перед выпуском. Сотрудничать с командами разработчиков программного обеспечения, AI/ML, платформ, DevSecOps и техническими командами заказчиков.
Допуск: Требуется действующий финальный допуск Министерства обороны США уровня "Секрет". Степень бакалавра в области кибербезопасности. Минимум шесть лет опыта работы, связанного с киберустойчивостью, SAST, DAST и устранением уязвимостей программного обеспечения. Практический опыт работы с Fortify, JFrog Xray и OWASP ZAP. Выявление, оценка, классификация и поддержка устранения уязвимостей безопасности приложений. Прямая работа с командами разработчиков программного обеспечения для устранения проблем безопасности. Опыт работы с безопасностью цепочки поставок программного обеспечения, рисками зависимостей или анализом состава программного обеспечения. Понимание практик безопасного жизненного цикла разработки программного обеспечения. Интеграция автоматизированного сканирования безопасности в рабочие процессы разработки программного обеспечения или CI/CD. Способность четко документировать технические результаты и сообщать о них разработчикам и техническим заинтересованным сторонам. Опыт, который может усилить ваше соответствие требованиям Опыт работы с несколькими из следующих технологий может улучшить соответствие требованиям: Рабочие процессы разработки и CI/CD на базе GitLab. Artifactory или аналогичные платформы управления артефактами. OpenShift, Kubernetes и контейнеризированные среды приложений. Дополнительные инструменты SAST, DAST, сканирования зависимостей или анализа состава программного обеспечения. Обзор безопасного кода и проверка устранения уязвимостей. Тестирование безопасности приложений в отключенных, ограниченных или управляемых заказчиком средах. Поддержка засекреченных, оборонных, аэрокосмических, государственных или других регулируемых сред программного обеспечения. Сотрудничество между командами по безопасности приложений, разработке программного обеспечения, платформам, DevSecOps и AI/ML. Вам не нужна одинаковая глубина знаний в каждой области, но ваш опыт должен включать непосредственный опыт работы с указанными инструментами и рабочими процессами в области безопасности приложений.
Местоположение: В основном удаленно, с работой в офисе в Лорел, Мэриленд, обычно один день примерно каждые шесть недель для планирования командных спринтов. Эта позиция поддерживает ожидаемую контрактную возможность и зависит от присуждения контракта, с предполагаемым началом в ноябре 2026 года. Конкурентоспособная компенсация Сертификации, поддерживаемые компанией и соответствующие текущим и будущим рабочим программам 401(k) со 100% совпадением компании до 6% Медицинское, стоматологическое, офтальмологическое страхование, страхование жизни и от нетрудоспособности Оплачиваемый отпуск и праздничные дни компании Поддержка удаленной работы и план оборудования для домашнего офиса Компенсация фитнеса и оздоровления Еженедельная выплата Возможности профессионального развития и будущего роста
