Kanada
Meridian OneCap Credit Corp.
Purolator
Senior Application Security Analyst
Kanada
Mississauga, Ontario, Canada
JavaScriptPythonJavaAWSC++Go
Automatische Übersetzung. Prüfe das Original.
Beschreibung
Es ist kein Paket. Es ist ein Versprechen®.
Als Kanadas führender Anbieter von integrierten Fracht-, Paket- und Logistiklösungen liefern wir seit mehr als 60 Jahren Versprechen dorthin, wo sie gebraucht werden. Wie geschieht die Magie? Die Reise beginnt mit Ihnen. Die Orte, die wir bereisen, die Elemente, denen wir trotzen, die Versprechen, die wir liefern – all das ist dank unserer Mitarbeiter möglich. Egal, ob Sie neue Fähigkeiten aufbauen, in Ihrer Gemeinde etwas bewirken oder Ihr Team inspirieren möchten, wir setzen uns für Sie ein.
Purolator ist einer der führenden Anbieter von integrierten Fracht-, Paket- und Logistiklösungen in Kanada und liefert zuverlässige Dienstleistungen für Kunden im ganzen Land. Sicherheit ist ein Kernbestandteil der digitalen und operativen Strategie von Purolator. Das Information Security Office arbeitet eng mit Technologie- und Geschäftsteams zusammen, um die Systeme, Daten und Kunden von Purolator zu schützen und gleichzeitig Innovation und sichere Lieferung in großem Maßstab zu ermöglichen.
Der Senior Application Security Analyst ist dafür verantwortlich, Sicherheit in den Softwareentwicklungslebenszyklus (SDLC) zu integrieren, indem er eng mit Anwendungs- und Ingenieurteams zusammenarbeitet. Diese Rolle konzentriert sich auf die Identifizierung, Bewertung und Reduzierung von Anwendungs- und API-Sicherheitsrisiken durch Bedrohungsmodellierung, sichere Designüberprüfungen, Schwachstellenmanagement und die Operationalisierung von Anwendungssicherheitskontrollen.
Der erfolgreiche Kandidat wird als Fachexperte für Anwendungssicherheit fungieren und Entwicklungsteams praktische Anleitung geben, während er gleichzeitig die Reifung sicherer Entwicklungspraktiken im gesamten Unternehmen vorantreibt.
Jeder Tag bei Purolator ist eine Gelegenheit, mit Kollegen, Kunden und Gemeinden in Kontakt zu treten, um einen positiven Einfluss zu erzielen. Erfahren Sie mehr über unsere Werte unter purolator.com.
Aufgaben
Anwendungs- & API-Sicherheit
- Durchführung von Anwendungs- und API-Sicherheitsbewertungen, einschließlich Designüberprüfungen, Bedrohungsmodellierung und Architekturbewertungen, im Einklang mit den unternehmensweiten Anwendungsstandards für Sicherheit
- Identifizierung von Sicherheitsrisiken in kundenspezifischen, SaaS und Drittanbieteranwendungen und Zusammenarbeit mit Anwendungsbesitzern zur Definition praktischer Behebungspläne
- Überprüfung von Authentifizierungs-, Autorisierungs-, Datenhandhabungs- und Integrationsmustern, um sichere Designimplementierungen zu gewährleisten
Sicherer SDLC & DevSecOps
- Einbettung von Sicherheitsanforderungen und -kontrollen frühzeitig im SDLC („Shift Left“) durch direkte Zusammenarbeit mit Entwicklungs- und Lieferteams
- Unterstützung der Integration und Abstimmung von Static Application Security Testing (SAST), Software Composition Analysis (SCA), Secret Scanning, Dynamic Application Security Testing (DAST) und anderen Anwendungssicherheitstools innerhalb von CI/CD-Pipelines
- Bereitstellung von Anleitungen und Empfehlungen für sicheres Codieren basierend auf OWASP Top 10 und branchenüblichen Best Practices
- Entwicklung und Pflege klarer, wiederverwendbarer Dokumentation und standardisierter Frameworks zur Ermöglichung einer konsistenten Einführung von Anwendungssicherheitspraktiken in allen Teams
Schwachstellen- & Risikomanagement
- Triage und Bewertung von Anwendungs-Sicherheitserkenntnissen aus automatisierten Tools, Penetrationstests und manuellen Überprüfungen
- Zusammenarbeit mit Anwendungsteams zur Priorisierung der Behebung basierend auf Risiko, Ausnutzbarkeit und Geschäftsauswirkungen
Beratung & Stakeholder-Engagement
- Agieren als vertrauenswürdiger Sicherheitsberater für Anwendungsbesitzer, Architekten und Entwickler
- Mitwirkung an der Entwicklung und Pflege von Standards, Mustern und Leitliniendokumenten für die Anwendungssicherheit
- Unterstützung von Drittanbieterbewertungen und Sicherheitsüberprüfungen für extern entwickelte oder gehostete Anwendungen
Kontinuierliche Verbesserung
- Identifizierung von Möglichkeiten zur Verbesserung von Anwendungssicherheitsprozessen, -tools und -governance
- Bleiben Sie auf dem Laufenden über aufkommende Bedrohungen, Schwachstellen und Abwehrtechniken im Bereich der Anwendungssicherheit
Erforderliche Qualifikationen
- Bachelor-Abschluss in Informatik, Informationssicherheit oder einem verwandten Bereich oder gleichwertige praktische Erfahrung
- 5+ Jahre progressive Erfahrung in Anwendungssicherheit, sicherer Softwareentwicklung oder Produktsicherheit
- Starkes Verständnis von Web- und API-Technologien (HTTP/S, REST, JSON, OAuth, OpenID Connect, SAML)
- Praktische Erfahrung mit Tools zur Anwendungssicherheitstests (SAST, SCA, DAST, Secret Scanning)
- Solide Kenntnisse von OWASP Top 10, Bedrohungsmodellierungsmethoden und Prinzipien sicheren Codierens
- Starke analytische Fähigkeiten, Problemlösungsfähigkeiten und Kommunikationsfähigkeiten, mit der Fähigkeit, Sicherheitsrisiken sowohl für technische als auch für nicht-technische Zielgruppen zu erklären
- Außergewöhnliche zwischenmenschliche Fähigkeiten und nachweislich erfolgreich in einem schnelllebigen Umfeld.
- Fähigkeit, effektiv in einem interdisziplinären Team, über mehrere Projekte und mehrere Standorte hinweg zu arbeiten.
Die Arbeit, die wir bei Purolator leisten, wirkt sich auf jeden Kanadier aus. Um bei uns zu arbeiten, müssen Sie berechtigt sein, eine Zuverlässigkeitsüberprüfung (Reliability Security Clearance) zu erhalten.
Sprachanforderung: Fließende Englischkenntnisse sind für diese Position aufgrund der häufigen Kommunikation mit verschiedenen Stakeholdern erforderlich. Diese Anforderung wird durch die Art der Verantwortlichkeiten und betrieblichen Notwendigkeiten gerechtfertigt.
Zusätzliche Fähigkeiten, die Sie auszeichnen
- Erfahrung in der Absicherung von Cloud-nativen Anwendungen in AWS und/oder Azure Umgebungen
- Vertrautheit mit API-Gateways, WAFs und Laufzeitschutzkontrollen
- Erfahrung in agilen oder DevOps-Lieferumgebungen
- Relevante Sicherheitszertifizierungen (z. B. CSSLP, GWAPT, GWEB, CISSP, OSCP)
- Starke Kenntnisse in einer oder mehreren modernen Programmiersprachen (z. B. Python, Java, C++, JavaScript)
VERÖFFENTLICHUNG
DETAILS Standort: 530 - Zentrale
Arbeitsbedingungen: Büroumgebung
Berichtet an: Technology Manager Information Security Office
---
Purolator ist ein Arbeitgeber, der sich für Chancengleichheit, Vielfalt und Inklusion einsetzt. Wir begrüßen alle qualifizierten Bewerber und stellen auf Anfrage Unterkünfte während des Rekrutierungsprozesses zur Verfügung.
Purolator hält sich bei allen Rekrutierungspraktiken an das kanadische Recht. Während der Vorauswahl können wir ein Tool für künstliche Intelligenz (KI) mit menschlicher Aufsicht einsetzen, um Aufgaben wie die Lebenslaufprüfung und die Kandidatenzuordnung effizient zu verwalten, damit unser Team schneller mit qualifizierten Kandidaten in Kontakt treten kann.
Personenbezogene Daten werden ausschließlich für die Rekrutierung verwendet und gemäß den Datenschutzgesetzen verwaltet. Nur für KI-bezogene Anfragen wenden Sie sich bitte an TalentCOE@purolator.com. Um sich zu bewerben, besuchen Sie unsere Karriereseite.
Wir erkennen an, dass Mitarbeiter und ihre Familien für unseren Erfolg unerlässlich sind. Wir bemühen uns, einen sicheren, gesunden und unterstützenden Arbeitsplatz zu bieten und sicherzustellen, dass die richtigen Leute die Werkzeuge haben, die sie zum Gedeihen benötigen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen