The MITRE Corporation
Cadence Design Systems
Architecte Sécurité Logicielle
À propos du poste
CHEZ CADENCE, NOUS RECRUTONS ET DÉVELOPPONS DES LEADERS ET DES INNOVATEURS QUI VEULENT AVOIR UN IMPACT SUR LE MONDE DE LA TECHNOLOGIE.
L'équipe de Sécurité de l'Information de Cadence recherche un Architecte Sécurité Logicielle expérimenté. Ce rôle se concentrera sur le développement logiciel sécurisé, la sécurité dès la conception. L'architecte travaillera avec les équipes de développement de Cadence pour garantir l'intégration des outils de sécurité dans l'environnement de développement, au niveau des builds et des dépôts d'artefacts. En tant que membre de l'équipe de Sécurité de l'Information, ce rôle concevra et dirigera le cycle de vie du développement logiciel sécurisé (SDLC), y compris DAST, SAST, SCA, les tests d'intrusion et la gestion de la surface d'attaque.
Ce rôle interagira directement avec les équipes de développement. Bien sûr, il y aura une large exposition à d'autres aspects des tâches liées à la sécurité de l'information tels que la gestion des vulnérabilités et le déploiement de solutions de sécurité. Le candidat retenu pour ce poste est une personne très motivée avec une solide expérience en développement logiciel et en gestion de configuration/DevOps qui souhaite éduquer et construire un programme de sécurité logicielle.
NOUS FAISONS UN TRAVAIL QUI COMPTE. AIDEZ-NOUS À RÉSOUDRE CE QUE D'AUTRES NE PEUVENT PAS.
Responsabilités clés
- Intégrer les pratiques/solutions de sécurité dans le SDLC
- Construire et effectuer l'analyse de composition logicielle dans le pipeline CI/CD
- Construire le dépôt d'artefacts Cadence en utilisant JFrog ou SonaType
- Intégration DevOps – Jenkins, Actions GitHub, CircleCI etc.
- Priorisation et Remédiation des vulnérabilités logicielles
Expertise Technique Requise
- Compétences : Expérience en développement logiciel en C/C++ ; Python, TcL
- Expérience Github, Perforce
- Expérience Sonatype, JFrog
- Blackduck, Fortify, SonarQube, etc.
Formation
- Diplôme de licence en informatique, sécurité de l'information ou domaine connexe (ou expérience équivalente). Minimum 8 années
Compétences comportementales
- Solides capacités d'analyse et de résolution de problèmes.
- Excellentes compétences en communication et en collaboration, en particulier avec les équipes DevOps et d'ingénierie.
- Certifications préférées :
- (ISC)2 Certified Secure Software Lifecycle Professional (CSSLP)
- (ISC)² Certified Information Systems Security Professional (CISSP)
- (ISC)² Certified Cloud Security Professional (CCSP)
Lieu de travail : San Jose, CA (poste sur site)
La fourchette de salaire annuel pour la Californie est de 136 500 $ à 253 500 $. Vous pourriez également être éligible à une rémunération incitative : bonus, actions et avantages sociaux. Les postes de vente offrent généralement une structure de rémunération incitative compétitive (OTE - On Target Earnings). Veuillez noter que la fourchette de salaire est indicative et la rémunération peut varier en fonction de facteurs tels que les qualifications, le niveau de compétence, les aptitudes et le lieu de travail. Nos programmes d'avantages sociaux comprennent : des congés payés et des jours fériés payés, un plan 401(k) avec abondement de l'employeur, un plan d'achat d'actions pour les employés, une variété d'options de plans médicaux, dentaires et de vision, et plus encore.
