GuidePoint Security предоставляет надежные экспертные знания, решения и услуги в области кибербезопасности, которые помогают организациям принимать более обоснованные решения и минимизировать риски. Применяя трехуровневый, комплексный подход к оценке состояния безопасности и экосистем, GuidePoint помогает некоторым из ведущих организаций страны, таким как компании из списка Fortune 500 и правительственные агентства США, выявлять угрозы, оптимизировать ресурсы и интегрировать наиболее подходящие решения для снижения рисков.
Краткое описание
GuidePoint Security предлагает комплексный набор стратегических услуг в области безопасности приложений, включая моделирование угроз приложений, обзоры архитектуры приложений и оценки программ AppSec/DevSecOps. В качестве старшего консультанта по безопасности приложений в рамках стратегических услуг вы будете предоставлять эти услуги клиентам из различных отраслей.
Вы присоединитесь к элитной команде GuidePoint для выполнения проектов, общения с клиентами, подготовки комплексных отчетов и предоставления рекомендаций по устранению уязвимостей. Вы также будете вносить вклад в развитие наших сервисных предложений в ответ на новые угрозы и потребности клиентов.
Мы в идеале ищем кандидатов, которые перешли из разработки программного обеспечения в область безопасности приложений, обладающих практическим опытом программирования и глубоким пониманием практик безопасной разработки программного обеспечения.
Требования к роли
- Готовность к командировкам до 10%
- Предоставление услуг по безопасности приложений, включая моделирование угроз приложений, обзоры архитектуры приложений и оценки программ AppSec/DevSecOps
- Подготовка комплексных отчетов по оценкам, адаптированных как для технической, так и для управленческой аудитории, с подробным описанием технического исполнения, недостатков, бизнес-воздействия и стратегий устранения
- Понимание ландшафта безопасности приложений, инструментов, методологий и фреймворков, таких как OWASP SAMM, OWASP DSOMM, NIST SSDF, SLSA, NIST AI RMF и MITRE ATLAS
- Глубокое понимание проблем безопасности приложений, стратегий их смягчения и распространенных мер безопасности
- Способность анализировать и понимать сложные архитектуры приложений
- Опыт работы непосредственно в командах разработки и интеграции безопасности в SDLC
- Помощь в развитии практики, улучшении предложений и наставничестве членов команды
- Участие в маркетинговых инициативах через исследования, выступления, написание материалов и разработку инструментов
- Поддержание отношений с клиентами через поддержку, предоставление информации и консультации при одновременном управлении несколькими клиентскими проектами
- Демонстрация менталитета стартапа с высокой мотивацией и ориентированностью на высокие результаты
- Использование новых технологий, включая инструменты ИИ, для более эффективной работы, решения проблем и достижения лучших бизнес-результатов
Образование, квалификации и опыт
- Обширный практический опыт использования генеративного ИИ в автоматизированных рабочих процессах
- Прямой практический опыт предоставления услуг по безопасности приложений, включая моделирование угроз приложений, обзоры архитектуры и оценки программ AppSec/DevSecOps
- Опыт работы с мерами безопасности приложений, архитектурами, требованиями и отраслевыми стандартами
- Опыт разработки и/или проектирования архитектуры приложений с пониманием практик безопасной реализации криптографии, техник валидации ввода для предотвращения инъекционных атак и управления исключениями
- Операционный опыт DevSecOps
- Опыт разработки на JavaScript, shell, Python, Java, C++, PHP или C# с возможностью трансляции требований безопасности в технические реализации
- Отличные навыки письма, коммуникации и управления временем
- Минимум 6 лет опыта в области безопасности приложений и/или разработки программного обеспечения, из которых не менее 3 лет в безопасности приложений
- Минимум 2 года опыта в консалтинговых услугах или внутренних ролях в области безопасности, требующих эффективного общения как с техническими командами, так и с руководством
- Степень бакалавра в соответствующей дисциплине или эквивалентный опыт
Мы используем Greenhouse Software в качестве системы отслеживания заявок и Zoom Scheduler для планирования собеседований с отделом кадров. Иногда ваша электронная почта может блокировать нашу коммуникацию с вами. Пожалуйста, обязательно проверяйте папку СПАМ, чтобы не пропустить обновления по вашей заявке.
Почему GuidePoint?
GuidePoint Security — быстрорастущий, прибыльный, частный реселлер с добавленной стоимостью, который сосредоточен исключительно на информационной безопасности. С момента основания в 2011 году GuidePoint вырос до более чем 1300 сотрудников, установил стратегические партнерства с ведущими поставщиками безопасности и является надежным советником для более чем 6200 клиентов.
Четко определенные основные ценности управляют всеми аспектами бизнеса, что было ключевым фактором успеха компании и созданием приятной рабочей атмосферы. В GuidePoint ваши коллеги — это знающие, квалифицированные и опытные специалисты, которые стремятся к сотрудничеству и предоставлению наставничества и поддержки при каждой возможности.
Это уникальная и редкая возможность развивать свою карьеру вместе с одной из самых быстрорастущих компаний страны.
Некоторые дополнительные преимущества….
- В основном удаленная работа (только для сотрудников из США, для некоторых позиций может потребоваться командировки, для федеральных позиций может потребоваться работа на месте)
- Варианты группового медицинского страхования: план PPO с нулевой франшизой (GuidePoint оплачивает 90% премии для сотрудников и 70% для семейных планов (супруг/дети/семья)) или план с высокой франшизой и HSA (GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов (супруг/дети/семья)). Если вы выбираете план с высокой франшизой / HSA, GPS будет вносить взносы четырьмя равными квартальными платежами: ($850 на сотрудника в год / $1750 на семью в год (включая супругов/детей/семейные опции))
- Групповое стоматологическое страхование: GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов
- 12 корпоративных праздников и программа гибкого отпуска (FTO)
- Пособие на мобильный телефон и домашний интернет
- Право на участие в пенсионном плане после 2 месяцев работы при открытой регистрации
- Опция для владельцев домашних животных