Vereinigte Staaten
The MITRE Corporation
TrellisWare Technologies
Software Security Analyst
Vereinigte Staaten
San Diego, California, United States
PythonJavaC++Go
Automatische Übersetzung. Prüfe das Original.
Haftungsausschlüsse *
cdn.appdocs.com/files/client-files/ApplicantPro%20Orgs/TrellisWare%20Technologies%2C%20Inc/new1.jpg
Die hier beschriebenen körperlichen Anforderungen stellen diejenigen dar, die erfüllt sein müssen, um die wesentlichen Funktionen dieser Stelle erfolgreich ausführen zu können. Angemessene Vorkehrungen können getroffen werden, um Personen mit qualifizierten Behinderungen zu unterstützen. *
- Häufiges Sitzen, Stehen, Gehen, Benutzen der Hände zum Greifen oder Fühlen, Greifen im Armbereich, Bücken, Knien und Hocken, Sprechen und Hören. *
- Regelmäßiges Sitzen für längere Zeiträume; häufige Nutzung von Bürogeräten wie PC, Drucker, Telefon usw. *
- Regelmäßiges Heben und/oder Bewegen von bis zu 10 Pfund, häufiges Heben und/oder Bewegen von bis zu 25 Pfund und gelegentliches Heben und/oder Bewegen von bis zu 50 Pfund. *
- Spezifische Sehfähigkeiten, die für diese Stelle erforderlich sind, umfassen Nahsehen, Fernsehen, Farbsehen, peripheres Sehen, Tiefenwahrnehmung und die Fähigkeit, den Fokus anzupassen.
Hinweis: Viele Positionen bei TrellisWare erfordern eine Sicherheitsfreigabe oder die Fähigkeit, eine solche zu erhalten. Sicherheitsfreigaben können nur an US-Bürger erteilt werden. Darüber hinaus können Bewerber, die ein bedingtes Stellenangebot annehmen, staatlichen Sicherheitsüberprüfungen unterliegen und müssen die Zulassungsvoraussetzungen für den Zugang zu Verschlusssachen erfüllen.
TrellisWare Technologies zahlt wettbewerbsfähig entsprechend dem Markt am geografischen Standort einer Person, zusätzlich zu ihren Qualifikationen und Erfahrungen. Die angegebene Spanne gilt jährlich und für Personen mit Wohnsitz im Großraum San Diego, Kalifornien.
Gehaltsspanne San Diego, Kalifornien $115,000—$200,000 USD
- Die oben genannten Aussagen sind nicht dazu bestimmt, eine erschöpfende Liste aller Verantwortlichkeiten, Aufgaben und Fähigkeiten zu sein, die für das so eingestufte Personal erforderlich sind. Nichts in der Stellenbeschreibung schränkt das Recht des Unternehmens ein, Aufgaben und Verantwortlichkeiten jederzeit aus irgendeinem Grund zu ändern, zuzuweisen oder neu zuzuweisen. *
- Als Teil unseres Onboarding-Prozesses führen wir, wo gesetzlich zulässig und für die Rolle angemessen, Hintergrundüberprüfungen gemäß den geltenden Gesetzen, Vorschriften und Datenschutzbestimmungen durch. *
- Durch die Einreichung Ihrer Bewerbung erkennen Sie an, dass TrellisWare Technologies Ihre persönlichen Daten für Rekrutierungs- und Einstellungszwecke gemäß den geltenden Datenschutzgesetzen sammeln, verarbeiten, verwenden und abrufen kann. Bitte lesen Sie unsere Datenschutzerklärung für Mitarbeiter und Bewerber trellisware.com/wp-content/uploads/2023/06/TW-CCPA-CPRA-Employee-Applicant-Notice.pdf für weitere Informationen.
*TrellisWare Technologies, Inc. ist ein EEO/AA/Disability/Vets-Arbeitgeber.*
Besuchen Sie die Karriereseite trellisware.com/careers/ für weitere Informationen über die Arbeit bei TrellisWare Technologies.
TrellisWare wurde 2000 mit einer innovativen Kultur gegründet, die danach strebt, technologische Grenzen im Bereich der drahtlosen Kommunikation zu verschieben. Wir sind heute ein weltweit führender Anbieter von hochmodernen Algorithmen, Wellenformen und Kommunikationssystemen, die von kleinen Funkgeräten bis hin zu vollständig integrierten Lösungen reichen.
Bei TrellisWare verbinden wir Leidenschaft mit Sinn und erzielen gemeinsam eine Wirkung – auf unsere Karrieren, unser Unternehmen und die Welt. Und das können Sie auch. Wenn Sie es lieben, in einem dynamischen Umfeld zu innovieren und zusammenzuarbeiten, in dem Grenzen verschoben werden, dann gehören Sie zu TrellisWare. Wo die Gelegenheit zu dienen keine Herausforderung, sondern ein Geschenk ist. Wo Sie nie allein unterwegs sind. Denn es steht zu viel auf dem Spiel, um als Einzelkämpfer zu agieren.
Unser Radio Products Team sucht einen hybriden Software Security Analyst. Sie werden Mitglied des Cyber Security Teams und arbeiten an der nächsten Generation selbstvernetzender, handgehaltener Software Defined Radios sowie zugehörigen Begleitprodukten für in- und ausländische Verteidigungskräfte. Insbesondere sind Sie dafür verantwortlich, sicherzustellen, dass die Software-Funkprodukte von TrellisWare mit Sicherheit als Kernanforderung konzipiert und implementiert werden, wobei defensive Produktsicherheitsmaßnahmen für Funkgeräte zum Einsatz kommen. Vom Software Security Analyst wird erwartet, dass er Schwachstellenbewertungen und Penetrationstests durchführt, Bedrohungsmodellierungen vornimmt, auf Vorfälle reagiert (Incident Response) sowie die Einhaltung regulatorischer Vorschriften und die Durchsetzung von Richtlinien sicherstellt, während gleichzeitig Vertrauen beim Endkunden aufgebaut wird.
Ein typischer Tag könnte damit beginnen, dass Sie in Ihrem persönlichen Büro neue Bedrohungen und Hacking-Techniken recherchieren. Er könnte sich in eines unserer vielen hochmodernen Labore verlagern, wo Sie gemeinsam mit Ihren Teamkollegen eine Schwachstellenbewertung und Risikoanalyse durchführen. Die Förderung des Zusammenhalts und die Aufrechterhaltung der Team-Moral liegen in der Verantwortung aller unserer Teammitglieder, ebenso wie der Ehrgeiz zur Selbstverbesserung und Talententwicklung. Durch dieses Engagement für Einheit und berufliche Weiterentwicklung wirkt jedes Teammitglied direkt auf den erfolgreichen Ausgang der Lieferungen von TrellisWare ein und gibt den Ton für unsere Kernwerte vor: Exzellenz liefern, Grenzen verschieben und Menschen befähigen.
Die wesentlichen Aufgaben und Verantwortlichkeiten umfassen: *
- Durchführung von Sicherheitsbewertungen und Schwachstellenprüfungen von Softwareprodukten. *
- Regelmäßiges Scannen und Penetrationstests. *
- Bedrohungsanalyse. *
- Statische und dynamische Analyse und Sicherheitstests. *
- Halten Sie sich über sich entwickelnde Sicherheitsbedrohungen, Technologien und regulatorische Änderungen auf dem Laufenden. *
- Analysieren und Überprüfen von Spezifikationen für das Design funktionaler Systeme und Sicherstellen der Einhaltung von Sicherheitsrichtlinien. *
- Teilnahme an Design-Reviews für Software-Systemarchitekturen und -komponenten. *
- Reverse Engineering von Softwarekomponenten auf versteckte Fehler oder bösartigen Code. *
- Bewertung und Sicherstellung der sicheren COMSEC-Schlüssel- und Zertifikatsverteilung, Authentifizierung und Zuweisung. *
- Untersuchung sicherheitsbezogener Vorfälle. *
- Ermittlung der Grundursache und Überprüfung von Korrekturmaßnahmen. *
- Dokumentation und Präsentation der Produktsicherheitskonformität unter Verwendung von Standard-Praktiken und unternehmensinternen Engineering-Prozessen. *
- FIPS 140-Konformität. *
- NIST STIG-Konformität. *
- Entwickeln Sie Beziehungen zu Teammitgliedern, die auf Vertrauen und Respekt basieren.
Bildungs- und Berufserfahrungsanforderungen sind: *
- Bachelor-Abschluss in Informatik, Cybersicherheit oder Informationstechnologie oder einem verwandten Studienfach erforderlich. *
- Mindestens 5 Jahre Branchenerfahrung, davon mindestens drei Jahre in der Softwareentwicklung und mindestens zwei Jahre in der Prüfung und Schwachstellenanalyse. *
- Beherrschung von Python, C/C++ und Verständnis von Betriebssystemen und Netzwerkprotokollen. *
- Erfahrung mit Penetrationstests (ethisches Hacking) und Sicherheitsscans. *
- Mindestens eine Zertifizierung: CompTIA Security+, CISSP, OSCP oder SANS/GIAC.
Um für diese Position in Betracht gezogen zu werden, müssten Sie mindestens die hier aufgeführten Kenntnisse, Fähigkeiten und Fertigkeiten erfüllen: *
- Erfahrung mit dem gesamten Softwareentwicklungslebenszyklus, einschließlich Systemdesign, Bedrohungsmodellierung und Implementierung sicherer Codes. *
- Vertrautheit mit Verschlüsselungsgeräten und sicherem Schlüsselmanagement erforderlich. *
- Vertrautheit mit der Sicherheit von eingebetteten taktischen Software-Defined-Funkgeräten erforderlich. *
- Erfahrung mit Bedrohungsmodellierung, sicheren Codierungspraktiken und Identifizierung von Software-Schwachstellen. *
- Erfahrung mit Cybersecurity-Scanning-Tools; Nessus, Qualys VMDR, Trivy oder Rapid7. *
- Erfahrung mit NIST, ISO 27001, CIS Controls oder OWASP. *
- C++, Python oder Java. *
- Verteilte Versionskontrollsysteme (GitHub). *
- Sie können schnell denken – Sie sind analytisch, achten auf Details und können Ihre Gedanken sowohl schriftlich als auch mündlich kommunizieren. *
- Sie sind in der Lage und genießen es, sowohl selbstständig als auch im Team zu arbeiten. *
- Starker kollaborativer Antrieb und zwischenmenschliche Fähigkeiten. *
- Starke Initiative, proaktive Arbeitsmoral und Priorisierungsfähigkeiten. *
- Vertrauenswürdiges Urteilsvermögen und analytische Problemlösungsfähigkeiten. *
- Effektive Ausführung und Entscheidungsfindung. *
- Motor für Veränderungen und Förderung von Innovationen. *
- Starke schriftliche und mündliche Kommunikationsfähigkeiten.
Zusätzliche Anforderungen sind: *
- US-Staatsbürgerschaft.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen