H-1BGreen card en trámite para este puesto

REG. 3193605

Ingeniero/Arquitecto de Seguridad de Software

American Fidelity Assurance Company

✓ VERIFICADO · 1 green cards (PERM) aprobadas en los últimos 12 mesesRegistros públicos del Departamento de Trabajo de EE. UU. (DOL).

Ingeniero de seguridad de software en Oklahoma City, OK. Empresa con un historial de 3 procesos de visa aprobados en el último año.

Ver el empleo en el portal y postular →Ver planes

Cuenta gratis — el contacto y el enlace oficial del empleo están en el portal.

Descripción del empleo

Traducción automática del anuncio original del empleador.

• Proporcionar una gran experiencia en prácticas de codificación seguras. Proporcionar regularmente educación continua al departamento de software sobre prácticas de codificación seguras en forma de cursos de almuerzo n, clases formales y cursos de codificación seguros. • Evaluar, implementar, probar y administrar la vulnerabilidad de seguridad y herramientas de pruebas de penetración. Interpretar resultados de pruebas y colaborar con equipos de proyectos para remediar cualquier vulnerabilidad encontrada. • Trabajar con equipos de proyectos, proporcionar arquitecturas y diseños de ingeniería para nuevas soluciones de software que ayuden a mitigar posibles vulnerabilidades de seguridad. Realizar la debida diligencia de un aspecto de seguridad del software en cualquier software compatible con proveedores que esté siendo considerado por la organización. Descripción adicional de Job: 1. Evaluar, implementar, probar y administrar la vulnerabilidad de seguridad y herramientas de prueba de penetración. Interpretar resultados de pruebas y colaborar con equipos de proyectos, seguridad, gestión de riesgos, cumplimiento, auditoría interna, oficial de privacidad y otras partes interesadas para remediar cualquier vulnerabilidad encontrada. 30% 2. Proporcionar regularmente educación continua al departamento de software sobre prácticas de codificación seguras en forma de cursos de almuerzo n, clases formales, cursos de codificación seguros y sesiones de colaboración en equipo. Mantenga al día y mantenga informado al departamento de software de las tendencias actuales de seguridad, nuevas vulnerabilidades o infracciones en la industria, técnicas de codificación seguras y nuevas herramientas para ayudar a mitigar vulnerabilidades. Documentar componentes clave para escribir código seguro. 20% 3. Realizar periódicamente exámenes de código para todos los equipos de proyectos para ayudar a mejorar la seguridad del software. Colaborar con, ayudar y capacitar a los desarrolladores en la determinación de vulnerabilidades de seguridad en código, y hacer cambios en el código como sea necesario para remediar vulnerabilidades. Realizar revisiones de arquitectura y diseño desde una perspectiva de seguridad sobre todos los nuevos proyectos de sistemas y sobre proyectos que contengan cambios arquitectónicamente significativos. 25% 4. Proporcionar diagramas de arquitectura y patrones de diseño de documentos para nuevas soluciones de software que ayuden a mitigar posibles vulnerabilidades de seguridad. Participar en cualquier discusión departamental o departamental relacionada con la definición o construcción de nuevas infraestructuras seguras o diseños de datos. 5% 5. Realizar la debida diligencia de un aspecto de seguridad del software en cualquier software compatible con proveedores que esté siendo considerado por la organización. 10% 6. Participar en actividades de respuesta a incidentes para ayudar a detectar, exponer y mitigar posibles infracciones. Además, colaboren con la gobernanza, el riesgo, el área de cumplimiento y la auditoría interna para realizar auditorías sobre prácticas seguras de desarrollo de programas informáticos y responder a preguntas de auditoría sobre seguridad de los programas informáticos de los auditores internos y externos. 10% #AFC
Ver el texto original en inglés
‎  • Provide deep expertise on secure coding practices. Regularly provide continuing education to the software department regarding secure coding practices in the form of lunch n learns, formal classes, and secure coding courses. • Evaluate, implement, test, and administer security vulnerability and penetration testing tools.  Interpret results from tests and collaborate with project teams to remediate any vulnerabilities found.  • Working with project teams, provide architectures and engineering designs for new software solutions that help mitigate possible security vulnerabilities.  Perform due diligence from a software security aspect on any vendor supported software being considered by the organization. Additional Job Description: 1.  Evaluate, implement, test, and administer security vulnerability and penetration testing tools.  Interpret results from tests and collaborate with project teams, security, risk management, compliance, internal audit, privacy officer, and other interested parties to remediate any vulnerabilities found.  30% 2.  Regularly provide continuing education to the software department regarding secure coding practices in the form of lunch n learns, formal classes, secure coding courses, and team collaboration sessions.  Keep abreast and keep software department informed of current security trends, new vulnerabilities or breaches in the industry, secure coding techniques, and new tools to help mitigate vulnerabilities.  Document key components for writing secure code. 20% 3.  Regularly perform code reviews for all project teams to help improve software security.  Collaborate with, assist, and train developers on determining security vulnerabilities in code, and make changes to the code as necessary to remediate vulnerabilities. Perform architecture and design reviews from a security perspective on all new systems projects and on projects containing architecturally significant changes.  25% 4.   Provide architecture diagrams and document design patterns for new software solutions that help mitigate possible security vulnerabilities.  Participate in any divisional or departmental discussions related to defining or building new secure infrastructures or data designs. 5% 5.   Perform due diligence from a software security aspect on any vendor supported software being considered by the organization. 10% 6.  Participate in incident response activities to assist with identification, exposure, and mitigation of potential breaches.  Additionally collaborate with IT Governance, Risk, & Compliance area and Internal Audit to conduct audits on secure software development practices, and to answer audit questions on software security from internal and external auditors. 10% ‎  #AFC
Ver el empleo en el portal y postular →Ver planes

Cuenta gratis — el contacto y el enlace oficial del empleo están en el portal.

Más empleos como este

Técnico de Pruebas de Detectores

Oak Ridge, TN

Ingeniero de Seguridad de Red

Berwyn, PA

Especialista en Reparaciones

Dallas, TX

Analista de Datos

Provo, UT

Especialista en Soporte Técnico de Producto

Houston, TX

Técnico de Mantenimiento de Equipos (Nocturno)

Wilmington

US$ 66.560 – 83.200/ano

Ver todos los empleos →