Vereinigte Staaten
Redwood Materials
Diversified Services Network, Inc.
Lead Cybersecurity Engineer
RemoteVereinigte Staaten
Peoria, Illinois, United States
JavaScriptPythonJavaAWS
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Lead Cybersecurity Engineer
Diversified Services Network, Inc. (DSN) sucht einen Lead Cybersecurity Engineer in Vollzeit, der unser Team an Ihrem Wunschstandort in Peoria, IL, Chicago, IL oder Dallas, TX verstärkt. Wir bieten ein hybrides Arbeitsmodell mit 1 Tag Präsenzarbeit pro Woche, volle Sozialleistungen, PTO, 401k und mehr! Wenn Sie Ihre Karriere in einem äußerst angesehenen, stabilen Fortune 100 Unternehmen ausbauen möchten – lassen Sie uns reden!
Überblick über die Position
Als Lead Cybersecurity Engineer tragen Sie zu Security by Design-Praktiken, sicheren Softwareentwicklungslebenszyklus-Praktiken, Sicherheitstests und -bewertungen sowie zur Integration von Sicherheit in DevOps bei. Diese Rolle ist verantwortlich für das Security Engineering von Cloud-Umgebungen (AWS, Azure) und das Schwachstellenmanagement sowohl für Infrastructure as Code (IaC) als auch für die Anwendungsentwicklung (SAST/DAST). Sie helfen Entwicklungsteams bei der Identifizierung und Verfolgung von Sicherheitsrisiken bis zur Behebung und übernehmen dabei Konzepte der agilen Bereitstellung und DevOps.
Hauptverantwortlichkeiten
- Management von Sicherheitsmängeln: Analyse, Validierung, Kommunikation und Beratung zu Sicherheitsmängeln, die durch automatisierte und manuelle Quellen wie CodeQL, Rapid7 Web Application Security, Penetrationstests und Bug-Bounty-Programme identifiziert wurden. Sie fungieren als Partner für Softwareentwickler, die genaue Informationen darüber benötigen, warum eine Schwachstelle besteht und wie sie behoben werden kann.
- Engineering-Beratung: Seien Sie eine vertrauenswürdige Ressource für Softwareentwickler, Architekten, Product Owner und Führungskräfte. Bieten Sie kontextbezogene Anleitungen zur Unterstützung fundierter Entscheidungen, dokumentieren Sie Entscheidungen und daraus resultierende Architekturen und navigieren Sie durch relevante Überprüfungs- und Genehmigungsprozesse bei der Implementierung neuer Funktionen oder der Behebung bestehender Probleme.
- Tool-Aktivierung: Aktivieren und überwachen Sie automatisierte Werkzeuge zur Erkennung von Mängeln (CodeQL, Rapid7, etc.) auf Repository- oder Anwendungsebene gemäß etablierten Prozessen.
- Onboarding & Management von Sicherheitstests: Sammeln und kommunizieren Sie erforderliche Umfang- und Zugriffsinformationen für Penetrationstests und Sicherheitsüberprüfungen und verwalten Sie die Ergebnisse dieser Überprüfungen über den Prozess des Mängelmanagements.
Teamzusammenarbeit
Diese Rolle ist für eine Reihe dedizierter Anwendungen verantwortlich und arbeitet direkt mit Entwicklungsteams als Teil einer größeren Security Engineering-Organisation zusammen, die Standards und Arbeitsweisen für die Zusammenarbeit mit diesen Teams festlegt. Sie helfen Entwicklungsteams, Sicherheitslücken in ihren Anwendungen und Diensten zu identifizieren und arbeiten gemeinsam an Lösungen, um Dienste in die Einhaltung der unternehmensweiten Sicherheitsanforderungen zu bringen.
Anforderungen an den Kandidaten
Ausbildung & Erfahrung
- Bachelor-Abschluss in Informatik oder einem verwandten Fachgebiet mit 8+ Jahren Erfahrung in der Informationssicherheit ODER
- Master-Abschluss mit 6+ Jahren Erfahrung.
Technische Fähigkeiten (erforderlich)
- Expertise in Anwendungssicherheit, einschließlich Verständnis von Schwachstellen und Behebungslösungen (OWASP, CWE/CVE, SANS 25).
- Erfahrung mit einer Vielzahl von Prozessen und Prinzipien der Informationssicherheit, wie z. B. Enterprise Security Architecture, Threat Modeling, Vulnerability Assessment, Risikoanalyse, Defense in Depth, SDLC und Produktentwicklungsprozesse, Identity and Access Management, API Security und SCA/SAST/DAST.
- Cloud-Sicherheitserfahrung mit Microsoft Azure und/oder AWS.
- Berufszertifizierung wie CISSP, CCSP, GWAPT, GWEB oder AWS Certified Security - Specialty.
- Entwicklungserfahrung in Java, Python, .NET, JavaScript oder einer gleichwertigen Sprache.
- Erfahrung in der Implementierung von Automatisierung und Skripting.
Soft Skills
- Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten, mit der nachgewiesenen Fähigkeit, hochtechnische Sicherheitskonzepte an Nicht-Sicherheitsexperten zu vermitteln.
- Fähigkeit, mehrere Teams bei der Durchführung von Prozessüberprüfungen und -verbesserungen zu koordinieren.
- KI-Kenntnisse sind von Vorteil.
Technische Fähigkeiten (wünschenswert)
- Erfahrung mit Web Services Security.
- Zusätzliche Berufszertifizierungen wie CSSLP oder GCIH.
- 401(k)
- Zahnversicherung
- Sehversicherung
- Invaliditätsversicherung
- Mitarbeiterunterstützungsprogramm
- Krankenversicherung
- Gesundheitssparkonto
- Lebensversicherung
- Bezahlter Urlaub
- Bezahlte Feiertage
Gehaltsvorstellungen: 155,000-160,000 pro Jahr
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen