Emploi
De la source partenaire
Ingénieur senior en sécurité des applications
Prix sur demande
Détails
- Type de contrat
- Temps plein
- À distance
- Oui
- Entreprise
- Globalizationpartners
Description
Traduit automatiquement depuis English. Le texte original fait foi. Traduction automatique — une traduction plus précise est en préparation.
À propos de nous
Notre plateforme mondiale d'emploi leader basée sur SaaS permet à nos clients de se développer dans plus de 180 pays rapidement et efficacement, sans les complexités liées à la création d'entités locales. Chez G-P, nous nous engageons à éliminer les obstacles au commerce mondial et à créer des opportunités pour chacun, partout.
Nos équipes diversifiées et travaillant à distance sont essentielles à notre succès. Nous donnons aux membres de notre Dream Team de la flexibilité et des ressources, en favorisant un environnement où l'innovation prospère et où chaque contribution est valorisée et célébrée.
Le travail que vous accomplissez ici aura un impact positif sur des vies partout dans le monde. Nous tenons notre promesse : une opportunité rendue possible. En plus d'une rémunération et d'avantages sociaux compétitifs, nous vous invitons à nous rejoindre pour développer vos compétences et contribuer à remodeler l'avenir du travail.
Chez G-P, nous aidons les organisations à constituer des équipes mondiales exceptionnelles en quelques jours, et non en mois, en rationalisant le processus de recrutement, d'intégration et de gestion pour libérer le potentiel de croissance pour tous.
À propos de ce poste
En tant qu'ingénieur senior en sécurité des applications, vous soutiendrez le programme de sécurité des applications de GP, en garantissant la sécurité des plates-formes Web et des systèmes AI/LLM intégrés. Vous évaluerez les technologies Web et les flux de travail de l'IA à l'aide d'outils de niveau entreprise, appliquerez les directives de sécurité de l'IA et coordonnerez les efforts de remédiation avec les équipes d'ingénierie.
Ce que vous ferez :
• Participer à des exercices de modélisation des menaces avec les membres de l'équipe d'ingénierie pour les architectures d'applications et basées sur l'IA.
• Trier les résultats SCA/SAST/DAST/CSPM en éliminant les faux positifs et en fournissant des vulnérabilités soigneusement vérifiées aux équipes d'ingénierie.
• Soutenir les efforts de gestion des vulnérabilités pour les réseaux et les infrastructures
• Collaborer avec les équipes d'ingénierie pour assurer la correction en temps opportun des résultats de sécurité
• Effectuer des évaluations de sécurité, des examens et des tests d'intrusion internes
• Soutenir les programmes de sécurité des applications et les initiatives de l'équipe de sécurité
• Développez des scripts et des outils pour automatiser les tâches de sécurité répétitives, telles que l'analyse des journaux, la gestion des correctifs et la détection des incidents.
• Créez des solutions personnalisées pour intégrer des outils de sécurité aux systèmes existants à l'aide de langages tels que Python, JavaScript ou Go.
Ce que nous recherchons :
Exigences minimales :
• Éducation : BS (ou supérieur) en informatique ou dans un domaine connexe, ou expérience professionnelle équivalente.
• Expérience : plus de 3 années d'expérience dans la sécurité des applications avec toute combinaison des éléments suivants : expérience en modélisation des menaces, révisions de conception sécurisée, révisions de code, tests d'intrusion
• Excellentes compétences en communication et sens des affaires
• Maîtrise des langages de codage/script (par exemple Python, Go, etc.).
• Expérience en matière de tests d'intrusion d'applications Web (CTF, Bug Bounty, etc.)
• Connaissances et expérience en matière de sécurité et d'ingénierie d'Amazon Web Services (AWS).
• Expérience dans le développement ou le test de technologies d'applications Web
• C'est agréable d'avoir des certifications de sécurité (OSCP, OSWP, eCPPT, eWPT, Security+, etc.)
• Expérience avec Linux, Docker, Terraform et la programmation avec les API REST
Nos gammes sont établies à partir de données objectives de référence du marché pour ce niveau de travail. Le placement final dans la gamme est déterminé par des critères non sexistes, y compris les compétences pertinentes, l'expérience et les qualifications spécifiques du candidat pour le poste.
La rémunération réelle pour ce poste peut varier et dépendra de plusieurs facteurs tels que les qualifications pertinentes, l'expérience, l'éducation et l'emplacement géographique. Pour les employés réguliers à temps plein, ce poste est également admissible à une rémunération supplémentaire comme suit :
• Rôles de vente : ce poste est éligible à une structure de commission en plus du salaire de base.
• Rôles non commerciaux : ce poste est éligible à une prime annuelle qui est versée en fonction de divers facteurs, y compris et sans limitation, la performance individuelle et de l'entreprise en plus du salaire de base.
Avantages
G-P valorise ses employés et offre d'excellents avantages sociaux, notamment un congé parental payé généreux, des congés flexibles, des comptes de dépenses, une assurance médicale, une assurance dentaire, une assurance visuelle, un congé sabbatique après 5 ans et plus.
Pour les personnes résidant ou postulant travailler aux États-Unis : Californie ou Philadelphie, Pennsylvanie, veuillez consulter les informations supplémentaires suivantes :
G-P examinera les candidats qualifiés ayant des antécédents d'arrestation ou de condamnation conformément au California Fair Chance Act, à l'ordonnance du Los Angeles City Fair Chance Act, à l'ordonnance du Los Angeles County Fair Chance Act et à l'ordonnance du San Francisco Fair Chance Act. Les candidats de Los Angeles peuvent consulter des informations supplémentaires concernant le Los Angeles City Fair Chance Act ici : Fair Chance Initiative for Hiring Ordinance, et les candidats de Philadelphie peuvent consulter les informations relatives à l'Ordonnance sur les normes de vérification équitable des casiers judiciaires de Philadelphie ici : Fair Chance Poster. Tout examen de la vérification des antécédents d'un candidat avec son dossier d'arrestation ou de condamnation comprendra une évaluation individualisée basée sur les facteurs requis par la loi applicable, y compris le dossier spécifique du candidat et les tâches et exigences du poste spécifique.
G-P. Le monde rendu possible.
G-P est fier d'être un employeur garantissant l'égalité des chances et nous nous engageons à construire et à maintenir une culture diversifiée, équitable et inclusive qui célèbre l'authenticité. Nous interdisons la discrimination et le harcèlement contre les employés ou les candidats sur la base de la race, de la couleur, des croyances, de la religion, de l'origine nationale, de l'ascendance, du statut de citoyenneté, de l'âge, du sexe ou du genre (y compris la grossesse, l'accouchement et les conditions liées à la grossesse), de l'identité ou de l'expression de genre (y compris le statut transgenre), de l'orientation sexuelle, de l'état civil, du service militaire et du statut d'ancien combattant, du handicap physique ou mental, des informations génétiques ou tout autre statut légalement protégé.…
Source : Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/globalizationpartners/senior-application-security-engineer-129619)
Notre plateforme mondiale d'emploi leader basée sur SaaS permet à nos clients de se développer dans plus de 180 pays rapidement et efficacement, sans les complexités liées à la création d'entités locales. Chez G-P, nous nous engageons à éliminer les obstacles au commerce mondial et à créer des opportunités pour chacun, partout.
Nos équipes diversifiées et travaillant à distance sont essentielles à notre succès. Nous donnons aux membres de notre Dream Team de la flexibilité et des ressources, en favorisant un environnement où l'innovation prospère et où chaque contribution est valorisée et célébrée.
Le travail que vous accomplissez ici aura un impact positif sur des vies partout dans le monde. Nous tenons notre promesse : une opportunité rendue possible. En plus d'une rémunération et d'avantages sociaux compétitifs, nous vous invitons à nous rejoindre pour développer vos compétences et contribuer à remodeler l'avenir du travail.
Chez G-P, nous aidons les organisations à constituer des équipes mondiales exceptionnelles en quelques jours, et non en mois, en rationalisant le processus de recrutement, d'intégration et de gestion pour libérer le potentiel de croissance pour tous.
À propos de ce poste
En tant qu'ingénieur senior en sécurité des applications, vous soutiendrez le programme de sécurité des applications de GP, en garantissant la sécurité des plates-formes Web et des systèmes AI/LLM intégrés. Vous évaluerez les technologies Web et les flux de travail de l'IA à l'aide d'outils de niveau entreprise, appliquerez les directives de sécurité de l'IA et coordonnerez les efforts de remédiation avec les équipes d'ingénierie.
Ce que vous ferez :
• Participer à des exercices de modélisation des menaces avec les membres de l'équipe d'ingénierie pour les architectures d'applications et basées sur l'IA.
• Trier les résultats SCA/SAST/DAST/CSPM en éliminant les faux positifs et en fournissant des vulnérabilités soigneusement vérifiées aux équipes d'ingénierie.
• Soutenir les efforts de gestion des vulnérabilités pour les réseaux et les infrastructures
• Collaborer avec les équipes d'ingénierie pour assurer la correction en temps opportun des résultats de sécurité
• Effectuer des évaluations de sécurité, des examens et des tests d'intrusion internes
• Soutenir les programmes de sécurité des applications et les initiatives de l'équipe de sécurité
• Développez des scripts et des outils pour automatiser les tâches de sécurité répétitives, telles que l'analyse des journaux, la gestion des correctifs et la détection des incidents.
• Créez des solutions personnalisées pour intégrer des outils de sécurité aux systèmes existants à l'aide de langages tels que Python, JavaScript ou Go.
Ce que nous recherchons :
Exigences minimales :
• Éducation : BS (ou supérieur) en informatique ou dans un domaine connexe, ou expérience professionnelle équivalente.
• Expérience : plus de 3 années d'expérience dans la sécurité des applications avec toute combinaison des éléments suivants : expérience en modélisation des menaces, révisions de conception sécurisée, révisions de code, tests d'intrusion
• Excellentes compétences en communication et sens des affaires
• Maîtrise des langages de codage/script (par exemple Python, Go, etc.).
• Expérience en matière de tests d'intrusion d'applications Web (CTF, Bug Bounty, etc.)
• Connaissances et expérience en matière de sécurité et d'ingénierie d'Amazon Web Services (AWS).
• Expérience dans le développement ou le test de technologies d'applications Web
• C'est agréable d'avoir des certifications de sécurité (OSCP, OSWP, eCPPT, eWPT, Security+, etc.)
• Expérience avec Linux, Docker, Terraform et la programmation avec les API REST
Nos gammes sont établies à partir de données objectives de référence du marché pour ce niveau de travail. Le placement final dans la gamme est déterminé par des critères non sexistes, y compris les compétences pertinentes, l'expérience et les qualifications spécifiques du candidat pour le poste.
La rémunération réelle pour ce poste peut varier et dépendra de plusieurs facteurs tels que les qualifications pertinentes, l'expérience, l'éducation et l'emplacement géographique. Pour les employés réguliers à temps plein, ce poste est également admissible à une rémunération supplémentaire comme suit :
• Rôles de vente : ce poste est éligible à une structure de commission en plus du salaire de base.
• Rôles non commerciaux : ce poste est éligible à une prime annuelle qui est versée en fonction de divers facteurs, y compris et sans limitation, la performance individuelle et de l'entreprise en plus du salaire de base.
Avantages
G-P valorise ses employés et offre d'excellents avantages sociaux, notamment un congé parental payé généreux, des congés flexibles, des comptes de dépenses, une assurance médicale, une assurance dentaire, une assurance visuelle, un congé sabbatique après 5 ans et plus.
Pour les personnes résidant ou postulant travailler aux États-Unis : Californie ou Philadelphie, Pennsylvanie, veuillez consulter les informations supplémentaires suivantes :
G-P examinera les candidats qualifiés ayant des antécédents d'arrestation ou de condamnation conformément au California Fair Chance Act, à l'ordonnance du Los Angeles City Fair Chance Act, à l'ordonnance du Los Angeles County Fair Chance Act et à l'ordonnance du San Francisco Fair Chance Act. Les candidats de Los Angeles peuvent consulter des informations supplémentaires concernant le Los Angeles City Fair Chance Act ici : Fair Chance Initiative for Hiring Ordinance, et les candidats de Philadelphie peuvent consulter les informations relatives à l'Ordonnance sur les normes de vérification équitable des casiers judiciaires de Philadelphie ici : Fair Chance Poster. Tout examen de la vérification des antécédents d'un candidat avec son dossier d'arrestation ou de condamnation comprendra une évaluation individualisée basée sur les facteurs requis par la loi applicable, y compris le dossier spécifique du candidat et les tâches et exigences du poste spécifique.
G-P. Le monde rendu possible.
G-P est fier d'être un employeur garantissant l'égalité des chances et nous nous engageons à construire et à maintenir une culture diversifiée, équitable et inclusive qui célèbre l'authenticité. Nous interdisons la discrimination et le harcèlement contre les employés ou les candidats sur la base de la race, de la couleur, des croyances, de la religion, de l'origine nationale, de l'ascendance, du statut de citoyenneté, de l'âge, du sexe ou du genre (y compris la grossesse, l'accouchement et les conditions liées à la grossesse), de l'identité ou de l'expression de genre (y compris le statut transgenre), de l'orientation sexuelle, de l'état civil, du service militaire et du statut d'ancien combattant, du handicap physique ou mental, des informations génétiques ou tout autre statut légalement protégé.…
Source : Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/globalizationpartners/senior-application-security-engineer-129619)
Cette annonce provient d'un flux partenaire. Postulez sur le site source.
Source: Globalizationpartners
Annonce fournie par Globalizationpartners.