О компании
GuidePoint Security предоставляет надежные экспертные знания, решения и услуги в области кибербезопасности, которые помогают организациям принимать более обоснованные решения и минимизировать риски. Применяя трехуровневый, комплексный подход к оценке состояния безопасности и экосистем, GuidePoint помогает некоторым из ведущих организаций страны, таким как компании из списка Fortune 500 и агентства правительства США, выявлять угрозы, оптимизировать ресурсы и интегрировать наиболее подходящие решения для снижения рисков.
Общее описание
Мы ищем квалифицированного инженера по безопасности приложений для поддержки практики безопасности приложений GuidePoint Security в регионе Северный Центр. Эта роль будет включать разработку программ безопасного жизненного цикла разработки программного обеспечения (SSDLC), интеграцию DevSecOps конвейеров и оценку безопасности приложений с поддержкой ИИ и агентных приложений, при этом обеспечивая клиентам и/или внутренним заказчикам или коллегам сервис на уровне «Впечатли их».
Инженер по безопасности приложений должен демонстрировать сильные навыки тестирования безопасности приложений, автоматизации DevSecOps и безопасного обзора кода, уметь влиять на процессы и обладать хорошим бизнес/финансовым чутьем для продвижения использования прогрессивных программ безопасности приложений, цепочки поставок программного обеспечения и безопасности ИИ, которые будут согласованы с бизнес-целями и приоритетами доставки.
О практике безопасности приложений Северного Центра
Практика безопасности приложений Северного Центра отвечает за помощь клиентам в создании, масштабировании и развитии программ безопасной разработки программного обеспечения. Мы оцениваем приложения, внедряем безопасность в инженерные рабочие процессы и консультируем руководителей разработки и безопасности по всей организации.
Наша команда инженеров по безопасности приложений, консультантов и архитекторов сосредоточена на SAST, DAST, SCA, безопасности API и облачных нативных решений, безопасности цепочки поставок программного обеспечения и безопасности приложений с поддержкой ИИ и агентных приложений. Мы сотрудничаем с инженерными, платформенными и командами безопасности клиентов, чтобы снизить риски без замедления доставки.
•Автоматизация DevSecOps и «сдвиг влево» безопасности в CI/CD конвейерах
•Безопасность цепочки поставок программного обеспечения, включая SBOM, риски открытого исходного кода и целостность артефактов
•Защита приложений ИИ/LLM и агентных рабочих процессов от новых угроз
Роли и обязанности
•Запуск и настройка клиентских инструментов SAST, DAST, SCA, сканирования секретов и IaC; триаж результатов, устранение ложных срабатываний и предоставление приоритетных, действенных рекомендаций по устранению
•Проектирование и внедрение интеграций инструментов безопасности в CI/CD конвейеры (например, GitHub Actions, GitLab CI, Azure DevOps, Jenkins), системы контроля версий, IDE и системы управления задачами (например, Jira, ServiceNow), включая политики и критерии прерывания сборки
•Сотрудничество с командами разработки по вопросам устранения уязвимостей, рекомендаций по безопасному кодированию и обучения разработчиков для внедрения безопасности на всех этапах SDLC
•Оценка и усиление контроля цепочки поставок программного обеспечения, включая генерацию SBOM, сканирование зависимостей и контейнерных образов, подписание артефактов и безопасность конвейеров/раннеров (например, SLSA)
•Проведение моделирования угроз и обзоров архитектуры безопасности для облачных нативных, микросервисных, контейнерных (Docker/Kubernetes) и инфраструктуры как кода (Terraform, CloudFormation)
•Использование инструментов с поддержкой ИИ и агентных инструментов (например, AI-помощники по коду, автоматический триаж и автоматические рабочие процессы устранения) для ускорения тестирования и отчетности, а также консультирование клиентов по безопасному использованию AI-помощников по кодированию
•Помощь клиентам в развитии программ безопасности приложений путем определения метрик, SLA по управлению уязвимостями и дорожных карт, согласованных с такими фреймворками, как OWASP SAMM, BSIMM и NIST SSDF
•Подготовка четких, готовых для клиента отчетов, презентация результатов технической и исполнительной аудитории, а также вклад в развитие практики безопасности приложений через инструменты, методологии и обмен знаниями
Требуемый опыт и образование
•1–3+ года опыта в области безопасности приложений, DevSecOps или разработки программного обеспечения с акцентом на безопасность
•Открытость к новым технологиям, включая инструменты ИИ, для более эффективной работы, решения проблем и достижения лучших бизнес-результатов
•Практический опыт работы с инструментами SAST, DAST и SCA и их интеграции в CI/CD конвейеры (например, Azure DevOps, GitHub Actions, GitLab CI, Jenkins, Bamboo)
•Умение работать с ручными инструментами тестирования, такими как Burp Suite Pro, и глубокое понимание OWASP Top 10 и OWASP API Security Top 10 и стратегий их смягчения
•Хорошее знание безопасных жизненных циклов разработки и опыт руководства устранением уязвимостей, выявленных инструментами безопасности приложений
•Умение просматривать исходный код на одном или нескольких языках, таких как JavaScript/TypeScript, Python, Java, C#, Go, PHP или C/C++
•Знание облачных платформ (AWS, Azure или GCP), контейнеров и рабочих процессов разработки на основе Git
•Сильные навыки письменного и устного общения с умением доносить сложные проблемы в доступной форме для технической и исполнительной аудитории
Желательный опыт и образование
•Опыт работы с Invicti (DAST) и/или Checkmarx (SAST/SCA) крайне желателен; опыт работы с другими платформами (например, Snyk, Veracode, Black Duck, Semgrep, GitHub Advanced Security) является плюсом
•Опыт создания агентных AI-рабочих процессов или автоматизации (Python, Bash, PowerShell) для масштабирования тестирования безопасности, триажа и устранения
•Опыт работы с безопасностью цепочки поставок программного обеспечения (SBOM, SLSA, Sigstore) и сканированием безопасности IaC/контейнеров (например, Checkov, Trivy, Wiz)
•Опыт работы с методологиями моделирования угроз (например, STRIDE) и фреймворками зрелости безопасности приложений, такими как OWASP SAMM, BSIMM или NIST SSDF
•Профессиональные сертификаты, такие как GWAPT, OSWE, OSCP, CSSLP, Certified DevSecOps Professional (CDP) или AWS Certified Security – Specialty
•Степень бакалавра в области компьютерных наук, информационной безопасности или смежной области, либо эквивалентный опыт
Требования к командировкам
•До 10% командировок
Физические требования
•Сидячая работа
•Значительные движения запястий, рук и/или пальцев не менее 8 часов в день
•Требуется хорошее зрение для работы с компьютерным терминалом и/или интенсивного чтения не менее 8 часов в день
Примечание: Кандидаты должны иметь разрешение на работу у любого работодателя в США. Мы не можем спонсировать или принимать на себя спонсорство рабочей визы для этой должности.
Мы используем Greenhouse Software в качестве системы отслеживания заявок и Zoom Scheduler для планирования собеседований с отделом кадров. Иногда ваша электронная почта может блокировать нашу коммуникацию с вами. Пожалуйста, обязательно проверяйте папку СПАМ, чтобы не пропустить обновления по вашей заявке.
Почему GuidePoint?
GuidePoint Security — быстрорастущий, прибыльный, частный реселлер с добавленной стоимостью, который специализируется исключительно на информационной безопасности. С момента основания в 2011 году GuidePoint выросла до более чем 1300 сотрудников, установила стратегические партнерства с ведущими поставщиками безопасности и является надежным советником для более чем 6200 клиентов.
Четко определенные основные ценности управляют всеми аспектами бизнеса, что было ключевым фактором успеха компании и создания приятной рабочей атмосферы. В GuidePoint ваши коллеги — это знающие, квалифицированные и опытные специалисты, которые стремятся к сотрудничеству и готовы предоставлять наставничество и поддержку при каждой возможности.
Это уникальная и редкая возможность развивать свою карьеру вместе с одной из самых быстрорастущих компаний страны.
Некоторые дополнительные преимущества
•В основном удаленная работа (только для сотрудников из США, для некоторых позиций может потребоваться командировки, для федеральных позиций может потребоваться работа на месте)
•Групповое медицинское страхование: план PPO с нулевой франшизой (GuidePoint оплачивает 90% премии для сотрудников и 70% для семейных планов (супруг/дети/семья)) или план с высокой франшизой и HSA (GuidePoint оплачивает 100% премии сотрудников и 75% для семейных планов (супруг/дети/семья)). Если вы выбираете план с высокой франшизой / HSA, GPS будет вносить взносы четырьмя равными квартальными платежами: ($850 на сотрудника в год / $1750 на семью в год (включая супругов/детей/семейные опции))
•Групповое стоматологическое страхование: GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов
•12 корпоративных праздников и программа гибкого отпуска (FTO)
•Пособие на мобильный телефон и домашний интернет
•Право на участие в пенсионном плане после 2 месяцев работы при открытой регистрации
•Опция для владельцев домашних животных
