Vereinigte Staaten
Redwood Materials
Diversified Services Network, Inc.
Lead Cybersecurity Engineer
RemoteVereinigte Staaten
Dallas, Texas, United States
JavaScriptPythonJavaAWS
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Lead Cybersecurity Engineer
Diversified Services Network, Inc. (DSN) sucht einen Lead Cybersecurity Engineer (m/w/d) in Vollzeit für unser Team an Ihrem Wunschstandort in Peoria, IL, Chicago, IL oder Dallas, TX. Wir bieten ein hybrides Arbeitsmodell mit 1 Tag pro Woche vor Ort, volle Sozialleistungen, bezahlten Urlaub, 401k und mehr! Wenn Sie Ihre Karriere in einem äußerst angesehenen, stabilen Fortune 100 Unternehmen ausbauen möchten – lassen Sie uns sprechen!
Position Overview
Als Lead Cybersecurity Engineer tragen Sie zu Security by Design-Praktiken, sicheren Softwareentwicklungslebenszyklus-Praktiken, Sicherheitstests und -bewertungen sowie zur Integration von Sicherheit in DevOps bei. Diese Rolle ist verantwortlich für das Security Engineering von Cloud-Umgebungen (AWS, Azure) und das Schwachstellenmanagement sowohl für Infrastructure as Code (IaC) als auch für die Anwendungsentwicklung (SAST/DAST). Sie helfen Entwicklungsteams, Sicherheitsrisiken zu identifizieren und deren Behebung zu verfolgen, während Sie die Konzepte der agilen Bereitstellung und DevOps anwenden.
Key Responsibilities
- Management von Sicherheitsmängeln: Analyse, Validierung, Kommunikation und Beratung zu Sicherheitsmängeln, die durch automatisierte und manuelle Quellen wie CodeQL, Rapid7 Web Application Security, Penetrationstests und Bug-Bounty-Programme identifiziert wurden. Sie fungieren als Partner für Softwareentwickler, die genaue Informationen darüber benötigen, warum eine Schwachstelle besteht und wie sie behoben werden kann.
- Engineering Consulting: Dienen Sie als vertrauenswürdige Ressource für Softwareentwickler, Architekten, Product Owner und Führungskräfte, indem Sie kontextbezogene Anleitungen zur Unterstützung fundierter Entscheidungen geben, Entscheidungen und daraus resultierende Architekturen dokumentieren und relevante Überprüfungs- und Genehmigungsprozesse bei der Implementierung neuer Funktionen oder der Behebung bestehender Probleme navigieren.
- Tool-Enablement: Ermöglichen und überwachen Sie automatisierte Werkzeuge zur Erkennung von Mängeln (CodeQL, Rapid7, etc.) auf Repository- oder Anwendungsebene gemäß etablierten Prozessen.
- Onboarding & Management von Sicherheitstests: Sammeln und kommunizieren Sie erforderliche Umfang- und Zugriffsinformationen für Penetrationstests und Sicherheitsbewertungen und verwalten Sie die Ergebnisse dieser Bewertungen über den Prozess des Mängelmanagements.
Team Collaboration
Diese Rolle ist für eine Reihe von Anwendungen zuständig und arbeitet direkt mit Entwicklungsteams als Teil einer größeren Organisation für Security Engineering zusammen, die Standards und Arbeitsweisen für die Zusammenarbeit mit diesen Teams festlegt. Sie helfen Entwicklungsteams, Sicherheitslücken in ihren Anwendungen und Diensten zu identifizieren und arbeiten gemeinsam an Lösungen, die Dienste in die Einhaltung der unternehmensweiten Sicherheitsanforderungen bringen.
Candidate Requirements
Education & Experience
- Bachelor-Abschluss in Informatik oder einem verwandten Fachgebiet mit 8+ Jahren Erfahrung in der Informationssicherheit ODER
- Master-Abschluss mit 6+ Jahren Erfahrung.
Technical Skills (Required)
- Anwendungssicherheitsexpertise, einschließlich Verständnis von Schwachstellen und Behebungslösungen (OWASP, CWE/CVE, SANS 25).
- Erfahrung mit einer Vielzahl von Informationssicherheitsprozessen und -prinzipien, wie z. B. Enterprise Security Architecture, Threat Modeling, Vulnerability Assessment, Risikoanalyse, Defense in Depth, SDLC und Produktentwicklungsprozesse, Identity and Access Management, API Security und SCA/SAST/DAST.
- Cloud-Sicherheitserfahrung mit Microsoft Azure und/oder AWS.
- Berufszertifizierung wie CISSP, CCSP, GWAPT, GWEB oder AWS Certified Security - Specialty.
- Entwicklungserfahrung in Java, Python, .NET, JavaScript oder einer gleichwertigen Sprache.
- Erfahrung in der Implementierung von Automatisierung und Skripting.
Soft Skills
- Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten, mit der nachgewiesenen Fähigkeit, hochtechnische Sicherheitskonzepte an Nicht-Sicherheitsexperten zu vermitteln.
- Fähigkeit, mehrere Teams bei der Prozessüberprüfung und -verbesserung zu koordinieren.
- KI-Kenntnisse sind von Vorteil.
Technical Skills (Desired)
- Web Services Security Erfahrung.
- Zusätzliche Berufszertifizierungen wie CSSLP oder GCIH.
- 401(k)
- Zahnzusatzversicherung
- Sehversicherung
- Invaliditätsversicherung
- Mitarbeiterunterstützungsprogramm
- Krankenversicherung
- Gesundheitssparkonto
- Lebensversicherung
- Bezahlter Urlaub
- Bezahlte Feiertage
Gehaltsvorstellungen: 155,000-160,000 pro Jahr
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen