Remote Application Security Engineer: Threat Modeling

G-P; United States; Remote; USD 110,000 - 170,000; Full time

Benefits offered by this job

Competitive pay

Parental leave

Medical insurance

Dental insurance

Vision insurance

Flexible time off

Sabbatical after 5 years

Job summary

Компания G-P занимает лидирующее место в области глобальной платформы занятости и удаленной работы. В открытой роли инженера по безопасности вам предстоит участвовать в моделировании угроз, аудите дизайна и тестировании приложений, обеспечивая безопасность веб-приложений и инфраструктуры в удаленном формате по США.

Требуется 3+ года опыта в области безопасности приложений, знания AWS, Docker, Terraform, Python/Go и умение работать в кросс-матчинг командах.

Qualifications

• Требуется диплом BS по информатике или смежной области или эквивалентный опыт.
• 3+ года опыта в приложенческой безопасности: threat modelling, обзор безопасного проектирования, код-ревью, пентесты.

Responsibilities

• Участвовать в моделировании угроз совместно с командами разработчиков.
• Фильтровать результаты SCA/SAST/DAST/CSPM, помогать командам в remediation.
• Поддерживать управление уязвимостями для сетей и инфраструктуры.
• Сотрудничать с командами для своевременного устранения уязвимостей.
• Разрабатывать скрипты и инструменты для автоматизации задач безопасности (лог-анализ, патч-мэнеджмент, обнаружение инцидентов).
• Создавать интеграции между инструментами безопасности и существующими системами на Python/JS/Go.

Skills

Python

Go

Threat modeling

Web security

Penetration testing

AWS security

Linux

Docker

Terraform

REST APIs

Education

BS in Computer Science or related field

Tools

AWS

Docker

Job description

Компания G-P занимает лидирующее место в области глобальной платформы занятости и удаленной работы. В открытой роли инженера по безопасности вам предстоит участвовать в моделировании угроз, аудите дизайна и тестировании приложений, обеспечивая безопасность веб-приложений и инфраструктуры в удаленном формате по США.

Требуется 3+ года опыта в области безопасности приложений, знания AWS, Docker, Terraform, Python/Go и умение работать в кросс-матчинг командах.