Beneficios:
- Salario competitivo
- Oportunidad de ascenso
- Formación y desarrollo
Ingeniero de Ciberseguridad IV – Seguridad de Aplicaciones
Ubicación: Chicago, IL | Peoria, IL | Dallas, TX
Modelo de trabajo: Híbrido
Modelo de trabajo: Híbrido
¡Creemos nuestro futuro juntos en The AES Group!
Por qué unirse a nosotros
- Aplicaciones web y de comercio electrónico seguras y de alta visibilidad.
- Colaborar con equipos de ingeniería de software de todo el SDLC.
- Impulsa la seguridad de aplicaciones y las mejores prácticas de DevSecOps.
- Trabajar en plataformas críticas para el negocio con equipos de ingeniería experimentados.
Resumen del puesto
Estamos contratando a un Ingeniero de Ciberseguridad IV – Seguridad de Aplicaciones para unirse a nuestro equipo de Ingeniería de Seguridad. Este es un puesto dedicado a la Seguridad de Aplicaciones centrado en integrar la seguridad a lo largo del Ciclo de Vida del Desarrollo de Software (SDLC). Esto no es un puesto de Seguridad de Redes, SOC, Seguridad de Infraestructuras ni de Ciberseguridad general.
Responsabilidades clave
- Integrar la seguridad en todo el SDLC.
- Colaborar con desarrolladores para implementar prácticas de seguridad por diseño.
- Identificar, priorizar y remediar vulnerabilidades de las aplicaciones.
- Realizar y dar soporte a las pruebas SAST y DAST .
- Revisa el código de la aplicación y recomienda mejoras de seguridad.
- Promover la codificación segura, la gobernanza de seguridad y DevSecOps.
- Integra la seguridad en las canalizaciones CI/CD.
- Comunicar los riesgos de seguridad a los actores técnicos y empresariales.
- Mentorizar a los equipos de desarrollo en desarrollo de software seguro.
Cualificaciones requeridas
Formación y experiencia
- Grado universitario con 8+ años de experiencia en Seguridad de la Información, o
- Máster con 6+ años de experiencia en Seguridad de la Información.
- Se requiere una sólida experiencia en seguridad de aplicaciones.
Habilidades imprescindibles
- Experiencia práctica en seguridad de aplicaciones.
- Sólido conocimiento del SDLC completo, incluyendo requisitos, arquitectura, desarrollo, pruebas, despliegue, soporte en producción y mantenimiento.
- Experiencia integrando la seguridad en el desarrollo de software.
- Codificación segura y gobernanza de seguridad de aplicaciones.
- Experiencia con SAST, DAST, gestión de vulnerabilidades y remediación.
- Experiencia trabajando directamente con equipos de desarrollo de software.
- Integración de seguridad dentro de las pipelines CI/CD .
- Experiencia con GitHub o herramientas de control de versiones similares.
- Excelentes habilidades de comunicación, colaboración, presentación y gestión de grupos de interés.
Cualificaciones Preferidas
- Experiencia en desarrollo de software.
- Revisión y análisis del código fuente.
- Experiencia en DevSecOps.
- Programación de IA, modelos de IA o desarrollo de software asistido por IA.
- Conocimiento de las herramientas modernas de Seguridad de Aplicaciones y las mejores prácticas.
Notas importantes
- Este puesto requiere experiencia en Seguridad de Aplicaciones . Los candidatos centrados principalmente en Seguridad de Redes, Operaciones SOC, Seguridad de Infraestructuras o Ciberseguridad en general no son adecuados.
- Es obligatorio tener experiencia en colaboración con desarrolladores de software e integración de la seguridad en todo el SDLC.
- Los candidatos deben ser locales de Chicago, IL, Peoria, IL o Dallas, TX y estar dispuestos a trabajar presencialmente a tiempo completo según evolucionen las necesidades empresariales.
¿Listo para causar impacto? ¡Solicita ahora y únete a nosotros en nuestro camino!
Opciones flexibles de teletrabajo disponibles.
Compensación: 70,00 - 80,00 $ la hora
AES es una empresa de consultoría tecnológica de primer nivel que reúne a empresas y talento para ofrecer las soluciones tecnológicas más innovadoras que crean el impacto más positivo en la sociedad.
En los últimos 20 años, hemos desarrollado soluciones tecnológicas innovadoras de primera clase para las empresas con visión de futuro del mundo en cuatro áreas de servicio clave:
- Experiencia del cliente: involucrar a los clientes con experiencias digitales diferenciadoras para mantenerlos
Relevancia para el negocio
- Experiencia del empleado: permite a los empleados aprender, colaborar y crecer para mantener el negocio
rendimiento
- Soluciones empresariales: transformación y optimización de las operaciones empresariales para mantener la resiliencia empresarial
- Tecnología emergente: exploración y adopción de tecnología emergente para transformar el modelo de negocio
Nuestro equipo se asegura de que su cafetería favorita tenga la cantidad adecuada de personas que lo atiendan en un momento dado. Nuestro equipo se asegura de que el consejo de gobierno de una empresa global tenga los conocimientos ESG adecuados para tomar las medidas más sensatas para el mundo. La lista sigue y sigue. En el núcleo de
Lo que hacemos es crear el futuro adecuado para todos, con la tecnología adecuada y con el talento adecuado.
En los últimos 20 años, hemos desarrollado soluciones tecnológicas innovadoras de primera clase para las empresas con visión de futuro del mundo en cuatro áreas de servicio clave:
- Experiencia del cliente: involucrar a los clientes con experiencias digitales diferenciadoras para mantenerlos
Relevancia para el negocio
- Experiencia del empleado: permite a los empleados aprender, colaborar y crecer para mantener el negocio
rendimiento
- Soluciones empresariales: transformación y optimización de las operaciones empresariales para mantener la resiliencia empresarial
- Tecnología emergente: exploración y adopción de tecnología emergente para transformar el modelo de negocio
Nuestro equipo se asegura de que su cafetería favorita tenga la cantidad adecuada de personas que lo atiendan en un momento dado. Nuestro equipo se asegura de que el consejo de gobierno de una empresa global tenga los conocimientos ESG adecuados para tomar las medidas más sensatas para el mundo. La lista sigue y sigue. En el núcleo de
Lo que hacemos es crear el futuro adecuado para todos, con la tecnología adecuada y con el talento adecuado.
(si ya tienes un currículum en Indeed)
