О компании
GuidePoint Security предоставляет надежные экспертные знания, решения и услуги в области кибербезопасности, которые помогают организациям принимать более обоснованные решения и минимизировать риски. Применяя трехуровневый, комплексный подход к оценке состояния безопасности и экосистем, GuidePoint помогает некоторым из ведущих организаций страны, таким как компании из списка Fortune 500 и правительственные агентства США, выявлять угрозы, оптимизировать ресурсы и интегрировать наиболее подходящие решения для снижения рисков.
Краткое описание
GuidePoint Security предлагает комплексный набор стратегических услуг в области безопасности приложений, включая моделирование угроз приложений, обзоры архитектуры приложений и оценки программ AppSec/DevSecOps. В качестве старшего консультанта по безопасности приложений в рамках стратегических услуг вы будете предоставлять эти услуги клиентам из различных отраслей.
Вы присоединитесь к элитной команде GuidePoint для выполнения проектов, общения с клиентами, подготовки комплексных отчетов и предоставления рекомендаций по устранению уязвимостей. Вы также будете вносить вклад в развитие наших сервисных предложений в ответ на новые угрозы и потребности клиентов.
Мы в идеале ищем кандидатов, которые перешли из разработки программного обеспечения в область безопасности приложений, обладающих практическим опытом программирования и глубоким пониманием практик безопасной разработки программного обеспечения.
Требования к роли
•Готовность к командировкам до 10%
•Предоставление услуг по безопасности приложений, включая моделирование угроз приложений, обзоры архитектуры приложений и оценки программ AppSec/DevSecOps
•Подготовка комплексных отчетов по оценкам, адаптированных как для технической, так и для управленческой аудитории, с подробным описанием технического исполнения, недостатков, бизнес-воздействия и стратегий устранения
•Понимание ландшафта безопасности приложений, инструментов, методологий и фреймворков, таких как OWASP SAMM, OWASP DSOMM, NIST SSDF, SLSA, NIST AI RMF и MITRE ATLAS
•Глубокое понимание проблем безопасности приложений, стратегий их смягчения и распространенных мер безопасности
•Способность анализировать и понимать сложные архитектуры приложений
•Опыт работы непосредственно в командах разработки и интеграции безопасности в SDLC
•Помощь в развитии практики, улучшении предложений и наставничестве членов команды
•Участие в маркетинговых инициативах через исследования, выступления, написание материалов и разработку инструментов
•Поддержание отношений с клиентами через поддержку, предоставление информации и консультации при одновременном управлении несколькими клиентскими проектами
•Демонстрация менталитета стартапа с высокой мотивацией и ориентированностью на высокие результаты
•Использование новых технологий, включая инструменты ИИ, для более эффективной работы, решения проблем и достижения лучших бизнес-результатов
Образование, квалификации и опыт
•Обширный практический опыт использования генеративного ИИ в автоматизированных рабочих процессах
•Прямой практический опыт предоставления услуг по безопасности приложений, включая моделирование угроз приложений, обзоры архитектуры и оценки программ AppSec/DevSecOps
•Опыт работы с мерами безопасности приложений, архитектурами, требованиями и отраслевыми стандартами
•Опыт разработки и/или проектирования архитектуры приложений с пониманием практик безопасной реализации криптографии, техник валидации ввода для предотвращения инъекционных атак и управления исключениями
•Операционный опыт DevSecOps
•Опыт разработки на JavaScript, shell, Python, Java, C++, PHP или C# с возможностью трансляции требований безопасности в технические реализации
•Отличные навыки письма, коммуникации и управления временем
•Минимум 6 лет опыта в области безопасности приложений и/или разработки программного обеспечения, из которых не менее 3 лет в безопасности приложений
•Минимум 2 года опыта в консалтинговых услугах или внутренних ролях в области безопасности, требующих эффективного общения как с техническими командами, так и с руководством
•Степень бакалавра в соответствующей дисциплине или эквивалентный опыт
Мы используем Greenhouse Software в качестве системы отслеживания заявок и Zoom Scheduler для планирования собеседований с отделом кадров. Иногда ваша электронная почта может блокировать нашу коммуникацию с вами. Пожалуйста, обязательно проверяйте папку СПАМ, чтобы не пропустить обновления по вашей заявке.
Почему GuidePoint?
GuidePoint Security — быстрорастущий, прибыльный, частный реселлер с добавленной стоимостью, который сосредоточен исключительно на информационной безопасности. С момента основания в 2011 году GuidePoint вырос до более чем 1300 сотрудников, установил стратегические партнерства с ведущими поставщиками безопасности и является надежным советником для более чем 6200 клиентов.
Четко определенные основные ценности управляют всеми аспектами бизнеса, что было ключевым фактором успеха компании и созданием приятной рабочей атмосферы. В GuidePoint ваши коллеги — это знающие, квалифицированные и опытные специалисты, которые стремятся к сотрудничеству и предоставлению наставничества и поддержки при каждой возможности.
Это уникальная и редкая возможность развивать свою карьеру вместе с одной из самых быстрорастущих компаний страны.
Некоторые дополнительные преимущества
•В основном удаленная работа (только для сотрудников из США, для некоторых позиций может потребоваться командировки, для федеральных позиций может потребоваться работа на месте)
•Варианты группового медицинского страхования: план PPO с нулевой франшизой (GuidePoint оплачивает 90% премии для сотрудников и 70% для семейных планов (супруг/дети/семья)) или план с высокой франшизой и HSA (GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов (супруг/дети/семья)). Если вы выбираете план с высокой франшизой / HSA, GPS будет вносить взносы четырьмя равными квартальными платежами: ($850 на сотрудника в год / $1750 на семью в год (включая супругов/детей/семейные опции))
•Групповое стоматологическое страхование: GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов
•12 корпоративных праздников и программа гибкого отпуска (FTO)
•Пособие на мобильный телефон и домашний интернет
•Право на участие в пенсионном плане после 2 месяцев работы при открытой регистрации
•Опция для владельцев домашних животных
