Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
TEKsystems
Ingeniero de Seguridad de Aplicaciones
Estados Unidos
District of Columbia, United States
PythonJava
Traducción automática. Consulta el original.
Descripción
Título del puesto: Ingeniero de Seguridad de Aplicaciones (Nivel intermedio)
Objetivo principal
Para apoyar la integración de la seguridad en el ciclo de vida de desarrollo de software, el Ingeniero de Seguridad de Aplicaciones colaborará con los equipos de desarrollo e infraestructura para ayudar a remediar vulnerabilidades, evaluar los riesgos de las aplicaciones y ayudar a mantener una postura segura de las aplicaciones. Este puesto es ideal para alguien con experiencia práctica en seguridad de aplicaciones que busque aumentar su profundidad técnica y experiencia.
Responsabilidades
- Colaborar con los equipos de desarrollo para promover prácticas de codificación segura y ayudar a identificar y mitigar vulnerabilidades de seguridad.
- Contribuir a la implementación de estándares de SDLC seguro, incluyendo requisitos de seguridad para el diseño y desarrollo de aplicaciones.
- Ayudar a integrar herramientas de seguridad de aplicaciones como SAST, DAST y SCA en tuberías CI/CD.
- Revisar los resultados de las pruebas de seguridad y apoyar los esfuerzos de remediación para las vulnerabilidades identificadas.
- Ayudar a implementar controles de seguridad para aplicaciones desplegadas tanto en entornos locales como en la nube.
- Participar en el modelado de amenazas y revisiones de diseño de seguridad bajo la guía de ingenieros senior.
- Apoyar los esfuerzos de formación y el intercambio de conocimientos sobre prácticas de desarrollo seguro dentro de los equipos de ingeniería.
- Mantenerse al día con las amenazas de seguridad emergentes, vulnerabilidades y mejores prácticas de la industria.
Requisitos de cualificación y formación
- Grado universitario en Tecnología de la Información, Informática o campo relacionado, o experiencia equivalente.
- 35 años de experiencia en roles de ciberseguridad o seguridad de aplicaciones.
- Familiaridad con marcos y estándares de seguridad como OWASP Top 10, NIST.
- Experiencia con al menos un lenguaje de programación (p. ej., Java, Python, .Net) y scripting.
- Comprensión de los principios de arquitectura segura para aplicaciones web y basadas en la nube.
- Exposición a herramientas y técnicas de pruebas de seguridad (p. ej., análisis estático/dinámico, pruebas de penetración).
- Sólidas habilidades de comunicación y colaboración.
Deseable
- Certificaciones de seguridad como SSCP, Security+, o estar trabajando para obtener CISSP o similar.
- Experiencia en el uso de la plataforma ServiceNow.
- Conocimiento y experiencia en la nube Azure y Azure DevOps.
- Conocimiento y experiencia en la plataforma PowerBI.
Habilidades
Seguridad, Seguridad de la información, Soporte de aplicaciones, SAST, DAST, azure devops, Python
Detalles de las habilidades principales
Seguridad, Seguridad de la información, Soporte de aplicaciones, SAST, DAST, azure devops, Python
Habilidades y cualificaciones adicionales
Llamada de cualificación requerida con Kiran
Ingeniero de Seguridad de Aplicaciones de nivel intermedio
Experiencia en DevSecOps 3+ años de experiencia
- cómo automatizar herramientas
- Qué hace Devsec Ops
Experiencia práctica en programación
- Desarrollador en el pasado, preferiblemente .Net/Python pero abierto a Java
- Como mínimo, capaz de leer y realizar cambios menores en el código
Experiencia en la plataforma Azure DEVOPS
Experiencia en escaneo de código SAST y DAST
- IMF utiliza HCL App Scan para SAST
- Burpsuite para DAST
Experiencia de usuario con Power BI
- capacidad para crear informes
ServiceNow (experiencia en emisión de tickets a nivel de usuario)
Los primeros 2 meses del puesto se dedicarán a observar vulnerabilidades y realizar el seguimiento con el equipo técnico
- Power BI Creación de informes (Vulnerabilidades por división o por aplicaciones o de críticas/altas a bajas)
- Creación de tickets en ServiceNow
- Python
- Automatización de datos
Siguientes 3 meses
Devsec Ops
SAST/DAST
Azure
Automatización
Nivel de experiencia
Nivel inicial
Tipo de puesto y ubicación
Este es un puesto por contrato con base en Washington, DC.
Este es un puesto por contrato con base en Washington, DC.
Fecha límite de solicitud
Se prevé que este puesto se cierre el 23 de octubre de 2026.
Tipo de lugar de trabajo
Este es un puesto híbrido en Washington, DC.
Ordenanza de Oportunidades Justas de San Francisco: De conformidad con la Ordenanza de Oportunidades Justas de San Francisco, para todos los puestos ubicados en la ciudad y el condado de San Francisco, consideraremos para el empleo a solicitantes calificados con antecedentes de arresto y condena.
Detector de mentiras de Massachusetts: Es ilegal en Massachusetts exigir o administrar una prueba de detector de mentiras como condición de empleo o empleo continuo. Un empleador que viole esta ley estará sujeto a sanciones penales y responsabilidad civil.
Uso de Inteligencia Artificial (IA): Podemos utilizar Inteligencia Artificial (IA) para apoyar partes de nuestro proceso de contratación, incluyendo la búsqueda, selección y evaluación de candidatos. La IA ayuda a evaluar las solicitudes y cualificaciones, pero las decisiones finales las toma nuestro equipo de contratación. Al presentar su solicitud, usted reconoce y acepta que su solicitud puede ser revisada utilizando herramientas de IA.
Salario y beneficios
El rango salarial para este puesto es de $35.00 - $40.00/hora.
La compensación individual ofrecida para este puesto dentro de este rango dependerá de muchos factores, incluyendo cualificaciones, habilidades, experiencia relevante, conocimiento del puesto, ubicación geográfica, equidad interna y otros factores pertinentes relacionados con el trabajo.
Los requisitos de elegibilidad se aplican a algunos beneficios y pueden depender de su clasificación laboral y duración del empleo. Los beneficios están sujetos a cambios y pueden estar sujetos a elecciones específicas, planes o términos del programa. Si es elegible, los beneficios disponibles para este puesto temporal pueden incluir los siguientes: Médico, dental y visión, enfermedades críticas, accidentes y hospitalización, plan de jubilación 401(k), contribuciones disponibles antes de impuestos y Roth después de impuestos, seguro de vida (vida voluntaria y AD&D para el empleado y dependientes), discapacidad a corto y largo plazo, cuenta de gastos de salud (HSA), beneficios de transporte, programa de asistencia al empleado, tiempo libre/permiso (PTO, vacaciones o baja por enfermedad).
Sobre TEKsystems
Somos socios en la transformación. Ayudamos a los clientes a activar ideas y soluciones para aprovechar un nuevo mundo de oportunidades. Somos un equipo de 80,000 personas, trabajando con más de 6,000 clientes, incluyendo el 80% de Fortune 500, en América del Norte, Europa y Asia. Como líder de la industria en servicios de tecnología Full-Stack, servicios de talento y aplicaciones del mundo real, trabajamos con líderes progresistas para impulsar el cambio. Ese es el poder de una verdadera asociación. TEKsystems es una empresa de Allegis Group.
La empresa es un empleador que ofrece igualdad de oportunidades y considerará todas las solicitudes sin distinción de raza, sexo, edad, color, religión, origen nacional, estado de veterano, discapacidad, orientación sexual, identidad de género, información genética o cualquier característica protegida por la ley.
Sobre TEKsystems y TEKsystems Global Services
Somos un proveedor líder de servicios empresariales y tecnológicos. Aceleramos la transformación empresarial para nuestros clientes. Nuestra experiencia en estrategia, diseño, ejecución y operaciones desbloquea el valor empresarial a través de una gama de soluciones. Somos un equipo de 80,000 personas, trabajando con más de 6,000 clientes, incluyendo el 80% de Fortune 500 en América del Norte, Europa y Asia, que se asocian con nosotros por nuestra escala, capacidades full-stack y velocidad. Somos pensadores estratégicos, colaboradores prácticos, ayudando a los clientes a capitalizar el cambio y dominar el impulso de la tecnología. Estamos construyendo el mañana mediante la entrega de resultados comerciales y generando impactos positivos en nuestras comunidades globales. TEKsystems y TEKsystems Global Services son empresas de Allegis Group. Obtenga más información en TEKsystems.com.
La empresa es un empleador que ofrece igualdad de oportunidades y considerará todas las solicitudes sin distinción de raza, sexo, edad, color, religión, origen nacional, estado de veterano, discapacidad, orientación sexual, identidad de género, información genética o cualquier característica protegida por la ley.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil