États-Unis
Redwood Materials
Diversified Services Network, Inc.
Ingénieur Cybersécurité Principal
À distanceÉtats-Unis
Chicago, Illinois, United States
JavaScriptPythonJavaAWS
Traduction automatique. Consultez l’original.
À propos du poste
Ingénieur Cybersécurité Principal
Diversified Services Network, Inc. (DSN) recherche un Ingénieur Cybersécurité Principal à temps plein pour rejoindre notre équipe dans la ville de votre choix parmi nos sites de Peoria, IL, Chicago, IL ou Dallas, TX. Nous offrons un modèle de travail hybride avec 1 jour sur site par semaine, une couverture sociale complète, des congés payés, une retraite complémentaire (401k) et plus encore ! Si vous cherchez à développer votre carrière au sein d'une entreprise Fortune 100 extrêmement réputée et stable, parlons-en !
Aperçu du poste
En tant qu'Ingénieur Cybersécurité Principal, vous contribuerez aux pratiques de sécurité dès la conception (Security by Design), aux pratiques de cycle de vie de développement logiciel sécurisé, aux tests et évaluations de sécurité, ainsi qu'à l'intégration de la sécurité avec le DevOps. Ce rôle est responsable de l'ingénierie de sécurité des environnements cloud (AWS, Azure) et de la gestion des vulnérabilités à la fois pour l'Infrastructure as Code (IaC) et le développement d'applications (SAST/DAST). Vous aiderez les équipes de développement à identifier et à suivre les risques de sécurité jusqu'à leur résolution, tout en adoptant les concepts de livraison agile et de DevOps.
Responsabilités clés
- Gestion des défauts de sécurité : Analyser, valider, communiquer et conseiller sur les défauts de sécurité identifiés par des sources automatisées et manuelles telles que CodeQL, Rapid7 Web Application Security, les tests d'intrusion et les programmes de bug bounty, en servant de partenaire aux ingénieurs logiciels qui ont besoin d'informations précises sur la raison d'être d'une vulnérabilité et sur la manière de la corriger.
- Conseil en ingénierie : Servir de ressource de confiance pour les ingénieurs logiciels, les architectes, les propriétaires de produits et les dirigeants, en fournissant des conseils contextuellement pertinents pour soutenir une prise de décision éclairée, en documentant les décisions et les architectures résultantes, et en naviguant dans les processus d'examen et d'approbation pertinents lors de la mise en œuvre de nouvelles fonctionnalités ou de la correction de problèmes existants.
- Activation des outils : Activer et surveiller les outils automatisés de détection des défauts (CodeQL, Rapid7, etc.) au niveau du dépôt ou de l'application, conformément aux processus établis.
- Intégration et gestion des tests de sécurité : Collecter et communiquer les informations de portée et d'accès requises pour les tests d'intrusion et les évaluations d'assurance de sécurité, et gérer les résultats de ces évaluations via le processus de gestion des défauts.
Collaboration d'équipe
Ce rôle est responsable d'un ensemble dédié d'applications et travaille directement avec les équipes de développement dans le cadre d'une organisation de sécurité plus large qui définit les normes et les méthodes de travail pour interagir avec ces équipes. Vous aiderez les équipes de développement à identifier les lacunes de sécurité dans leurs applications et services et collaborerez sur des solutions qui mettent les services en conformité avec les exigences de sécurité de l'entreprise.
Profil du candidat
Formation et expérience
- Diplôme de licence en informatique ou dans un domaine connexe avec 8+ années d'expérience en sécurité de l'information OU
- Diplôme de master avec 6+ années d'expérience.
Compétences techniques (requises)
- Expertise en sécurité applicative, y compris la compréhension des vulnérabilités et des solutions de remédiation (OWASP, CWE/CVE, SANS 25).
- Expérience avec une grande variété de processus et de principes de sécurité de l'information, tels que l'architecture de sécurité d'entreprise, la modélisation des menaces, l'évaluation des vulnérabilités, l'analyse des risques, la défense en profondeur, les processus SDLC et de développement de produits, la gestion des identités et des accès, la sécurité des API, et SCA/SAST/DAST.
- Expérience en sécurité cloud avec Microsoft Azure et/ou AWS.
- Certification professionnelle telle que CISSP, CCSP, GWAPT, GWEB, ou AWS Certified Security - Specialty.
- Expérience de développement en Java, Python, .NET, JavaScript, ou un langage équivalent.
- Expérience dans la mise en œuvre de l'automatisation et du scripting.
Compétences interpersonnelles
- Excellentes compétences en communication écrite et orale, avec une capacité démontrée à communiquer des concepts de sécurité très techniques à des publics non spécialisés en sécurité.
- Capacité à coordonner plusieurs équipes pour réaliser l'examen et l'amélioration des processus.
- La maîtrise de l'IA est un plus.
Compétences techniques (souhaitées)
- Expérience en sécurité des services Web.
- Certifications professionnelles supplémentaires telles que CSSLP ou GCIH.
- Retraite complémentaire (401k)
- Assurance dentaire
- Assurance vision
- Assurance invalidité
- Programme d'aide aux employés
- Assurance maladie
- Compte d'épargne santé
- Assurance vie
- Congés payés
- Jours fériés payés
Attentes salariales : 155,000-160,000 par an
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil