The MITRE Corporation
Spotnana
Ingeniero/a de Seguridad II
La oportunidad que tenemos por delante
Spotnana está buscando un/a Ingeniero/a de Seguridad II para unirse a nuestro equipo global de Seguridad.
Como Ingeniero/a de Seguridad II centrado/a en la Seguridad de Aplicaciones, serás responsable de mejorar la posición de seguridad y privacidad de Spotnana en toda nuestra plataforma.
Como ingeniero/a práctico/a, trabajarás estrechamente con los equipos de Ingeniería y Producto de Spotnana para ampliar nuestro SDLC seguro, serás responsable de la seguridad de API y de nuestros procesos de pruebas de penetración, y abogarás por las mejores prácticas en nuestra base de código, incluida la incorporación de revisiones de seguridad en una fase más temprana de nuestro ciclo de desarrollo.
El/la candidato/a ideal tiene una sólida formación en ingeniería y le apasiona trabajar de forma interfuncional con los equipos de I+D para ofrecer soluciones seguras y escalables, al tiempo que es capaz de describir el valor empresarial que proporciona la reducción de riesgos.
Cómo nos ayudarás a construir
- Realizar evaluaciones de seguridad a nivel de aplicación (modelado de amenazas, revisiones de código, pruebas de penetración) tanto de herramientas internas como de aplicaciones web y móviles externas de Spotnana
- Proporcionar orientación de apoyo para la corrección de errores en problemas encontrados a través de varios canales (informados por clientes, pruebas internas, herramientas, pruebas de penetración externas, etc.)
- Incorporar herramientas de IA para acelerar nuestra capacidad de detectar y abordar vulnerabilidades de seguridad en aplicaciones
- Desarrollar las mejores prácticas de seguridad de API
- Implementar SAST, DAST, RAST, IAST y herramientas relacionadas para identificar errores de seguridad en una fase más temprana del ciclo de lanzamiento
- Impartir formación y concienciación a I+D sobre cuestiones de seguridad
- Ser parte del equipo de respuesta a incidentes donde el contexto a nivel de aplicación y la clasificación son necesarios para contener un problema
- Colaborar con las funciones de cumplimiento de seguridad para alinear los controles técnicos con los requisitos de cumplimiento
Experiencia que aportas
- Más de 3 años de experiencia previa en evaluación de seguridad de aplicaciones web y móviles
- Experiencia en la protección de microservicios basados en Java, impulsados por API, desplegados en un entorno de nube
- Experiencia con React (JS) para servicios de frontend y Java para servicios de backend
- Experiencia previa en la implementación de prácticas de SDLC seguro y automatizaciones como SAST, DAST, RAST, IAST en organizaciones de desarrollo de software de escala media como mínimo
- Capacidad para escribir código en uno o más lenguajes de programación
Autorización de trabajo: Este puesto no es elegible para patrocinio de visa basado en el empleo. Los candidatos deben estar legalmente autorizados para trabajar en los Estados Unidos y no deben requerir patrocinio de empleo actual o futuro.
Qué esperar a continuación
Los candidatos seleccionados participarán en entrevistas virtuales interfuncionales que explorarán su experiencia relevante, enfoque para la resolución de problemas, pensamiento crítico y alineación con los valores fundamentales de Spotnana. Las entrevistas incluirán conversaciones cara a cara, así como ejercicios de codificación para demostrar tu habilidad.
Hablemos de compensación
Spotnana se esfuerza por ofrecer una compensación justa, competitiva en la industria y equitativa. Nuestro paquete de compensación total incluye salario base, un bono anual por rendimiento, acciones de la empresa y beneficios integrales. Utilizamos datos de mercado de terceros de confianza para establecer rangos de compensación que sean competitivos para el puesto, la industria, el tamaño de la empresa y el mercado geográfico, al tiempo que mantenemos la equidad interna en nuestro equipo.
La compensación se determina en función de una variedad de factores, que incluyen habilidades, experiencia, cualificaciones y ubicación de trabajo. Los rangos salariales anuales previstos para este puesto son:
- Área Metropolitana de Nueva York, Área de la Bahía de San Francisco, Área Metropolitana de Seattle: $126,000-$170,000
- California, Nueva Jersey, Washington, Nueva York, Washington D.C., Massachusetts, Connecticut: $120,500-$163,000
- Hawái, Alaska, Maryland, Illinois, Nuevo Hampshire, Oregón, Colorado, Virginia, Delaware, Minnesota, Rhode Island, Pensilvania, Texas: $115,000-$155,000
- Todos los demás estados de EE. UU.: $109,500-$147,000
La compensación real puede variar según las cualificaciones individuales y el mercado geográfico aplicable.
Cuidamos a las personas que hacen posible todo: nuestras ofertas de beneficios incluyen:
- Acciones en forma de opciones sobre acciones, que proporcionan propiedad parcial de la empresa, para que puedas compartir el éxito de la empresa a medida que crece
- Opciones de 401(k) antes de impuestos y ROTH a través de Fidelity con una contrapartida de la empresa de hasta un 4%
- Planes de beneficios integrales que cubren atención médica, dental, de la vista, seguro de vida y discapacidad efectivos a partir de la fecha de contratación. Cubrimos el 100% de tus primas de empleado y el 85% de tus dependientes elegibles
- Opciones de cuenta de gastos flexible antes de impuestos para gastos de salud, cuidado de dependientes y transporte
- PTO flexible además de 10 días festivos de la empresa y un cierre de fin de año de la empresa
- Hasta 26 semanas de licencia parental
- Subsidio mensual para teléfono móvil/internet
- Beneficios adicionales: membresía de viaje IATAN, seguro de mascotas, herramientas de bienestar financiero, acceso a la aplicación Calm y más
