Senior IT Application Security Engineer

Название: Старший инженер по безопасности ИТ-приложений Компания: Meijer Местоположение: Мичиган

Местоположение: Мичиган Рабочее место: Полностью удаленно Трудоустройство: Полная занятость

Как семейная компания, мы обслуживаем людей и сообщества. Работая в Meijer, вы получаете возможности для карьерного роста и развития сообщества, ориентированные на лидерство, личный рост и развитие. Рассмотрите возможность присоединиться к нашей семье – позаботьтесь о своей карьере и своем сообществе!

Получите лучшие предложения:

• Еженедельные выплаты
• Скидка для сотрудников
• 401(k) с взносами компании
• Оплачиваемый отпуск по уходу за ребенком
• Оплачиваемая помощь в обучении
• Программы развития для продвижения и карьерного роста
• Медицинское страхование/стоматология/офтальмология
• И многое другое!

Пожалуйста, ознакомьтесь с описанием вакансии ниже и подайте заявку сегодня!

Старший инженер по безопасности ИТ-приложений признается экспертом в области проектирования безопасных приложений, моделирования угроз и практик безопасного кодирования. Вы будете помогать командам разработки программного обеспечения в проектировании, создании и внедрении безопасных решений, обеспечивая соблюдение проверок безопасности на каждом этапе жизненного цикла разработки программного обеспечения (SDLC). Вы должны взять на себя проактивную руководящую роль в продвижении инициатив по безопасности приложений и определении, сообщении и обеспечении соблюдения стандартов безопасности приложений во всей организации. Вы будете возглавлять возможности по улучшению процессов безопасности и наставлять членов команды, делясь своим опытом. Вы также будете выявлять пробелы в знаниях по безопасности и проводить обучение для ИТ-заинтересованных сторон. Кроме того, вы будете продвигать усилия по повышению зрелости программы безопасности приложений, чтобы способствовать развитию культуры постоянного совершенствования.

Что вы будете делать:

• Разрабатывать и проводить презентации по темам безопасности приложений как для технической, так и для нетехнической аудитории.
• Консультировать руководство по текущим и развивающимся угрозам для принятия обоснованных решений по управлению рисками.
• Наставлять членов команды по информационной безопасности по вопросам безопасности приложений.
• Организовывать сторонние тесты на проникновение, анализировать результаты и создавать планы устранения проблем совместно с командами разработки.
• Предоставлять индивидуальные рекомендации по устранению проблем безопасности для разработчиков программного обеспечения.
• Предоставлять архитектурные рекомендации и рекомендации по безопасности для сторонних платформ и сервисов по мере их интеграции в среды Meijer и/или код.
• Анализировать безопасность стороннего/открытого программного обеспечения, используемого Meijer.
• Предоставлять анализ состояния безопасности на основе рисков для принятия бизнес-решений.
• Развивать отношения с ключевыми бизнес-партнерами для создания культуры безопасности и достижения приоритезации инициатив в области безопасности.
• Разрабатывать внутренние инструменты безопасности для выявления или устранения рисков безопасности.
• Помогать/руководить по вопросам безопасности приложений в случае инцидента.

Этот профиль вакансии не является исчерпывающим перечнем обязанностей на этой должности. Может выполнять другие обязанности по мере необходимости.

Что вы принесете с собой (Квалификация):

• Степень бакалавра или выше в области компьютерных наук, информационной безопасности или смежной области.
• Не менее четырех лет профессионального опыта, из них не менее двух лет в области безопасности и не менее одного года с прямым опытом написания кода.
• Знакомство с объектно-ориентированным программированием и опыт написания кода на одном или нескольких языках программирования (например, C#, Java, C++).
• Предпочтительна сертификация Agile/Scrum, SAFe или Lean.
• Знакомство с лучшими практиками безопасного кодирования, такими как OWASP Top 10.
• Знание распространенных архитектур приложений и связанных с ними рисков (например, одностраничные приложения, клиент-серверные, нативные мобильные, микросервисы).
• Фундаментальные знания практик безопасности в различных прикладных контекстах, например, сети, облачная инфраструктура, контейнеризация, операции, аудит или управление.
• Знание соответствующей технологии, инструментов, баз данных и методов разработки.
• Сильная ориентация на командную динамику и межличностные отношения.
• Сильное чувство ответственности за задачи с последовательным выполнением.
• Способность предвидеть риски и разрабатывать решения при ограниченной информации или контексте.
• Отличные навыки управления проектами, организации и командного взаимодействия.
• Любознательность для обучения.
• Способность определять и измерять ключевые показатели эффективности.
• Способность работать кросс-функционально с ИТ и бизнес-партнерами во всех подразделениях Meijer и с партнерами-поставщиками.
• Адаптивность, гибкость и отзывчивость к вызовам.
• Понимание того, как средства контроля безопасности влияют как на внутренних заинтересованных сторон, так и на клиентов Meijer.
• Предпочтительны сертификации SANS/GIAC, CompTIA, ISC2 (например, CISSP) или другие применимые отраслевые сертификации.

Мы стремимся предлагать конкурентоспособную заработную плату, отражающую рыночные стандарты и обеспечивающую последовательность внутри нашей организации.

Диапазон заработной платы для этой должности указан ниже.

$120 750,00 - $191 000,00

Этот диапазон заработной платы представляет собой минимальную и максимальную базовую заработную плату для этой должности, которая определяется такими факторами, как рыночные данные, требуемая квалификация, уровень ответственности, связанный с ролью, и другие должности того же уровня. Ваша конкретная ставка заработной платы в этом диапазоне будет зависеть от вашего опыта, квалификации и навыков по сравнению с внутренней командой, к которой вы присоединитесь.

Мы предлагаем комплексный пакет льгот, который включает медицинское страхование, стоматологическое страхование, офтальмологическое страхование, страхование жизни, план 401(k) с взносами работодателя, пособие по нетрудоспособности и оплачиваемый отпуск (PTO). В дополнение к этим основным льготам мы стремимся поддерживать ваше общее благополучие и карьерный рост. Наши предложения включают в себя различные программы, предназначенные для поддержки вашего личного и профессионального развития, такие как оплачиваемый отпуск по уходу за ребенком, оплачиваемая помощь в обучении (включая бесплатное обучение), субсидия на уход за детьми и многое другое. Мы стремимся создать рабочую среду, которая способствует балансу между работой и личной жизнью, долгосрочному здоровью и финансовой безопасности, а также непрерывному профессиональному развитию.

Процесс собеседования предназначен для того, чтобы узнать больше о ваших личных навыках и опыте. Для этого мы просим кандидатов не использовать инструменты ИИ в процессе найма.

Пожалуйста, обратите внимание:

• Камеры должны быть включены во время всех виртуальных собеседований.
• Инструменты ИИ не могут использоваться ни на одном этапе процесса собеседования.