Ingeniero de Seguridad de Aplicaciones

Descripción

Resumen: Se busca un Ingeniero de Seguridad de Aplicaciones para apoyar las iniciativas de garantía de software y seguridad en una organización crítica para la misión dentro de la Comunidad de Inteligencia. Aspectos destacados: 1. Apoyar las iniciativas de garantía de software y seguridad 2. Centrarse en la difusión segura y fiable de datos 3. Aprovechar una sólida formación técnica y conocimientos Postularse ahora MANTECH busca un Ingeniero de Seguridad de Aplicaciones (AppSec) motivado, orientado a la carrera y al cliente para unirse a nuestro equipo en Hanover, MD. El Ingeniero de Seguridad de Aplicaciones (AppSec) aprovechará su sólida formación técnica y conocimientos para apoyar las iniciativas de garantía de software y seguridad en una organización crítica para la misión dentro de la Comunidad de Inteligencia, centrándose en la difusión segura y fiable de datos mediante un análisis riguroso del código fuente. Las responsabilidades incluyen, entre otras: Utilizar, ajustar finamente y evaluar la idoneidad de herramientas automatizadas de Garantía de Software (SwA) para entornos específicos de clientes, con el fin de maximizar la detección y minimizar los falsos positivos. Interpretar los resultados de las herramientas SwA para detectar vulnerabilidades, clasificar hallazgos y promover prácticas de codificación segura a lo largo del ciclo de vida del desarrollo. Desarrollar y ejecutar metodologías de prueba, criterios personalizados de puntuación y casos de prueba específicos para respaldar y optimizar el análisis de herramientas SwA. Realizar evaluaciones de seguridad de software e interactuar con clientes y desarrolladores para recomendar estrategias efectivas de remediación para las vulnerabilidades identificadas en el código. Crear documentación técnica, informes completos de pruebas de vulnerabilidades y evaluaciones de riesgo para la dirección. Investigar y evaluar nuevas herramientas y metodologías de SwA para mejorar continuamente las capacidades del equipo en el análisis de seguridad del software. Cualificaciones mínimas: 12+ años de experiencia profesional (o 10+ años con título universitario, o 8+ años con maestría) en Ingeniería de Seguridad de Sistemas, Programación de Software o Ciencias de la Computación. Experiencia sólida y práctica en C/C++ o C#, con capacidad para leer/analizar Java. Cualificaciones preferidas: Experiencia con herramientas tecnológicas como Klocwork, CodeSonar, Fortify, CodePeer, IDA Pro o Fortran-Lint. Experiencia con arquitecturas de bajo nivel (x86_64, PowerPC, MIPS), lenguaje ensamblador (ASM) o lenguajes heredados como Ada. Experiencia con Rust y/o capacidad para aprenderlo. Requisitos de autorización de acceso a información clasificada: Una autorización TS/SCI vigente con polígrafo.   Requisitos físicos: Debe poder permanecer en posición estacionaria el 50 % del tiempo. Debe moverse ocasionalmente dentro de la oficina para acceder a archivadores, equipos de oficina y operar constantemente una computadora. Comunica frecuentemente con compañeros de trabajo, directivos y clientes, lo que puede implicar realizar presentaciones. Debe ser capaz de intercambiar información precisa en estas situaciones Postularse ahora