GuidePoint Security предоставляет надежные экспертные знания, решения и услуги в области кибербезопасности, которые помогают организациям принимать более обоснованные решения и минимизировать риски. Применяя трехуровневый, комплексный подход к оценке состояния безопасности и экосистем, GuidePoint помогает некоторым из ведущих организаций страны, таким как компании из списка Fortune 500 и правительственные агентства США, выявлять угрозы, оптимизировать ресурсы и интегрировать наиболее подходящие решения для снижения рисков.
Требуемый опыт:
- Опыт внедрения, эксплуатации и устранения неполадок инструментов статического анализа безопасности приложений (SAST), таких как Semgrep, Snyk, CodeQL, Checkmarx, Veracode и др.
- Понимание инструментов и процессов непрерывной интеграции / непрерывной доставки (CI/CD) (например, GitHub Actions, GitLab Runners, Azure DevOps, Jenkins, CircleCI и др.)
- Опыт в области разработки программного обеспечения, желательно full stack разработка, включая современные технологии и архитектуры приложений
- Сильные навыки скриптинга и автоматизации с использованием одного или нескольких языков программирования
- Твердое практическое знание основ безопасности приложений, включая OWASP Top 10, моделирование угроз и внедрение безопасных практик кодирования на протяжении всего жизненного цикла разработки программного обеспечения (SDLC)
- Готовность использовать новые технологии, включая инструменты искусственного интеллекта, для более эффективной работы, решения задач и достижения лучших бизнес-результатов
- Отличные навыки письменного и устного общения
Желательно:
- Опыт написания или адаптации пользовательских правил SAST (Semgrep или CodeQL)
- Знакомство с дополнительными инструментами безопасности приложений (например, интерактивный анализ (IAST), динамический анализ (DAST), безопасность API, SCA и др.)
- Знакомство с инструментами безопасности API (например, NoName, Traceable, Salt, Cequence)
- Практический опыт проверки уязвимостей и владение Burp Suite
- Глубокие знания процессов безопасной разработки и опыт анализа и устранения технических уязвимостей, выявленных с помощью инструментов сканирования веб-приложений
- Понимание подходов и инструментов автоматизированного тестирования безопасности
- Опыт создания и эксплуатации инструментов безопасности в рамках CI/CD пайплайнов
- Опыт проактивной интеграции безопасности в процесс разработки
- Предыдущий опыт работы специалистом по безопасности приложений или инженером-программистом
Образование и профессиональные квалификации:
- Степень бакалавра в соответствующей области или эквивалентный опыт
- 5-7 лет опыта работы в области инженерии безопасности в индустрии информационной безопасности
Примечание: Кандидаты должны иметь разрешение на работу у любого работодателя в США. Мы не можем спонсировать или принимать на себя спонсорство рабочей визы для данной позиции.
Мы используем Greenhouse Software в качестве системы отслеживания заявок и Zoom Scheduler для планирования собеседований с отделом кадров. Иногда ваша электронная почта может блокировать нашу коммуникацию с вами. Пожалуйста, обязательно проверяйте папку СПАМ, чтобы не пропустить обновления по вашей заявке.
Почему GuidePoint?
GuidePoint Security — быстрорастущая, прибыльная, частная компания-дистрибьютор с добавленной стоимостью, которая специализируется исключительно на информационной безопасности. С момента основания в 2011 году GuidePoint выросла до более чем 1300 сотрудников, установила стратегические партнерства с ведущими поставщиками решений в области безопасности и является надежным консультантом для более чем 6200 клиентов.
Четко определенные основные ценности лежат в основе всех аспектов бизнеса и были ключевыми для успеха компании и создания приятной рабочей атмосферы. В GuidePoint ваши коллеги — это знающие, квалифицированные и опытные специалисты, которые стремятся к сотрудничеству и готовы предоставлять наставничество и поддержку при каждой возможности.
Это уникальная и редкая возможность развивать свою карьеру вместе с одной из самых быстрорастущих компаний страны.
Некоторые дополнительные преимущества….
- В основном удаленная работа (только для сотрудников из США, для некоторых позиций может потребоваться командировки, для федеральных позиций может потребоваться работа на месте)
- Групповое медицинское страхование: план PPO с нулевой франшизой (GuidePoint оплачивает 90% премии для сотрудников и 70% для семейных планов (супруг/дети/семья)) или план с высокой франшизой и HSA (GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов (супруг/дети/семья)). Если вы выбираете план с высокой франшизой / HSA, GuidePoint вносит взносы четырьмя равными квартальными платежами: ($850 на сотрудника в год / $1750 на семью в год (включая супругов/детей/семейные опции))
- Групповое стоматологическое страхование: GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов
- 12 корпоративных праздников и программа гибкого отпуска (FTO)
- Компенсация расходов на мобильный телефон и домашний интернет
- Право на участие в пенсионном плане после 2 месяцев работы при открытом наборе
- Опция льгот для домашних животных