Estados Unidos
B&A
TrellisWare Technologies
Analista de Seguridad de Software
Estados Unidos
San Diego, California, United States
PythonJavaC++Go
Traducción automática. Consulta el original.
Descargos de responsabilidad *
cdn.appdocs.com/files/client-files/ApplicantPro%20Orgs/TrellisWare%20Technologies%2C%20Inc/new1.jpg
Las demandas físicas descritas aquí representan las que deben cumplirse para realizar con éxito las funciones esenciales de este trabajo. Se pueden hacer adaptaciones razonables para permitir a las personas con discapacidades calificadas. *
- Capaz de sentarse, pararse, caminar con frecuencia, usar las manos para manipular o sentir, alcanzar dentro del alcance de las manos y los brazos, agacharse, arrodillarse y encorvarse, hablar y oír. *
- Se requiere sentarse regularmente durante períodos prolongados de tiempo; se requiere con frecuencia el uso de equipos de oficina como PC, impresora, teléfono, etc. *
- Capaz de levantar y/o mover regularmente hasta 10 libras, levantar y/o mover con frecuencia hasta 25 libras, y ocasionalmente levantar y/o mover hasta 50 libras. *
- Las habilidades de visión específicas requeridas por este trabajo incluyen visión cercana, visión a distancia, visión en color, visión periférica, percepción de profundidad y capacidad para ajustar el enfoque.
Nota: Muchas de las posiciones de TrellisWare requieren una autorización de seguridad o la capacidad de obtenerla. Las autorizaciones de seguridad solo pueden ser otorgadas a ciudadanos estadounidenses. Además, los solicitantes que acepten una oferta de empleo condicional pueden estar sujetos a investigación(es) de seguridad gubernamental y deben cumplir los requisitos de elegibilidad para el acceso a información clasificada.
TrellisWare Technologies paga de forma competitiva según el mercado en la ubicación geográfica de un individuo, además de sus calificaciones y experiencia. El rango publicado es anual y para personas ubicadas en el área de San Diego, CA.
Rango salarial de San Diego, California $115,000—$200,000 USD
- Las declaraciones anteriores no pretenden ser una lista exhaustiva de todas las responsabilidades, funciones y habilidades requeridas del personal clasificado de esta manera. Nada en la descripción del trabajo restringe el derecho de la empresa a cambiar, asignar o reasignar deberes y responsabilidades en cualquier momento y por cualquier motivo. *
- Como parte de nuestro proceso de incorporación, realizamos verificaciones de antecedentes, donde sea legalmente permitido y apropiado para el puesto, de acuerdo con las leyes, regulaciones y requisitos de privacidad aplicables. *
- Al enviar su solicitud, usted reconoce que TrellisWare Technologies puede recopilar, procesar, utilizar y obtener su información personal para fines de reclutamiento y contratación de acuerdo con las leyes de protección de datos y privacidad aplicables. Por favor, revise nuestro Aviso de Privacidad para Empleados-Solicitantes trellisware.com/wp-content/uploads/2023/06/TW-CCPA-CPRA-Employee-Applicant-Notice.pdf para más información.
*TrellisWare Technologies, Inc. es un Empleador EEO/AA/Discapacidad/Veteranos.*
Consulte la página de Carreras trellisware.com/careers/ para obtener más información sobre cómo trabajar en TrellisWare Technologies.
TrellisWare se fundó en 2000 con una cultura innovadora que se esfuerza por superar los límites tecnológicos en el ámbito de las comunicaciones inalámbricas. Actualmente somos un líder mundial en algoritmos, formas de onda y sistemas de comunicación altamente avanzados que abarcan desde productos de radio de pequeño formato hasta soluciones totalmente integradas.
En TrellisWare, conectamos la pasión con el propósito y juntos generamos un impacto: en nuestras carreras, en nuestra empresa y en el mundo. Y tú también puedes hacerlo. Si te encanta innovar y colaborar en un entorno dinámico donde se superan los límites, perteneces a TrellisWare. Donde la oportunidad de servir no es un desafío, sino un regalo. Donde nunca irás solo. Porque hay demasiado en juego como para ir solo.
Nuestro equipo de productos de radio busca un Analista de Seguridad de Software híbrido. Serías miembro del equipo de ciberseguridad trabajando en radios definidas por software de autogestión de próxima generación y productos complementarios asociados para fuerzas de defensa nacionales y extranjeras. Específicamente, eres responsable de evaluar para garantizar que los productos de radio de software de TrellisWare estén diseñados e implementados con la seguridad como requisito principal utilizando medidas de seguridad defensivas para productos de radio. Se espera que el Analista de Seguridad de Software realice evaluaciones de vulnerabilidad y pruebas de penetración, modelado de amenazas, respuesta a incidentes, garantice el cumplimiento normativo y la aplicación de políticas, al tiempo que genera confianza con el cliente final.
Un día típico podría comenzar contigo investigando amenazas emergentes y técnicas de hacking en tu oficina personal. Podría continuar en uno de nuestros muchos laboratorios de última generación con tus compañeros de equipo para realizar una evaluación de vulnerabilidades y un análisis de riesgos. Mejorar la cohesión y mantener la moral del equipo es una responsabilidad de todos los miembros de nuestro equipo, al igual que la ambición de la automejora y el desarrollo de talentos. A través de esta dedicación a la unidad y al avance profesional, cada miembro del equipo impacta directamente en el resultado exitoso de las entregas de TrellisWare y establece el tono para nuestros valores fundamentales de ofrecer excelencia, superar los límites y empoderar a las personas.
Las funciones y responsabilidades esenciales incluyen: *
- Realizar evaluaciones de seguridad de productos de software y pruebas de vulnerabilidad. *
- Escaneo regular y pruebas de penetración. *
- Análisis de amenazas. *
- Análisis estático y dinámico y pruebas de seguridad. *
- Mantenerse al día de las amenazas de seguridad, tecnologías y cambios regulatorios en evolución. *
- Analizar y revisar las especificaciones de diseño de sistemas funcionales, y garantizar el cumplimiento de la política de seguridad. *
- Participar en revisiones de diseño de arquitectura y componentes de sistemas de software. *
- Realizar ingeniería inversa de componentes de software para detectar errores ocultos o código malicioso. *
- Evaluar y garantizar la distribución segura de claves y certificados COMSEC, la autenticación y la asignación. *
- Investigar incidentes relacionados con la seguridad. *
- Determinar la causa raíz y verificar las actualizaciones de mitigación. *
- Documentar y presentar el cumplimiento de la seguridad del producto utilizando prácticas profesionales estándar y procesos de ingeniería definidos por la empresa. *
- Cumplimiento FIPS 140. *
- Cumplimiento NIST STIG. *
- Desarrollar relaciones con los miembros del equipo basadas en la confianza y el respeto.
Los requisitos de educación y experiencia laboral son: *
- Se requiere título de Grado en Ciencias de la Computación, Ciberseguridad o Tecnología de la Información o campo de estudio relacionado. *
- Mínimo de 5 años de experiencia en la industria, con al menos tres años en desarrollo de software y al menos dos años en auditoría y pruebas de vulnerabilidad. *
- Dominio de Python, C/C++ y comprensión de sistemas operativos y protocolos de red. *
- Experiencia en la realización de pruebas de penetración (hacking ético) y escaneos de seguridad. *
- Al menos una certificación: CompTIA Security+, CISSP, OSCP o SANS/GIAC.
Para ser considerado para este puesto, necesitarías cumplir, como mínimo, los conocimientos, habilidades y aptitudes enumerados aquí: *
- Experiencia con el ciclo de vida completo del desarrollo de software, incluyendo diseño de sistemas, modelado de amenazas e implementación de código seguro. *
- Familiaridad con dispositivos de cifrado y gestión segura de claves requerida. *
- Familiaridad con la seguridad de radios tácticas definidas por software integradas requerida. *
- Experiencia con modelado de amenazas, prácticas de codificación segura e identificación de vulnerabilidades de software. *
- Experiencia con herramientas de escaneo de ciberseguridad; Nessus, Qualys VMDR, Trivy o Rapid7. *
- Experiencia con NIST, ISO 27001, CIS Controls u OWASP. *
- C++, Python o Java. *
- Sistemas de control de revisiones distribuidas (GitHub). *
- Eres capaz de pensar con rapidez: eres analítico, prestas atención a los detalles y eres capaz de comunicar tu proceso de pensamiento tanto por escrito como verbalmente. *
- Eres capaz, y disfrutas, de trabajar de forma independiente así como en un entorno de equipo. *
- Fuerte impulso colaborativo y habilidades interpersonales. *
- Fuerte iniciativa, ética de trabajo proactiva y habilidades de priorización. *
- Juicio confiable y habilidades analíticas para la resolución de problemas. *
- Ejecución y toma de decisiones efectivas. *
- Campeón del cambio y promotor de la innovación. *
- Sólidas habilidades de comunicación escrita y verbal.
Requisitos adicionales son: *
- Ciudadanía estadounidense.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil