Principal / Sr. Principal Software Engineer - Software Assurance

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер по обеспечению безопасности ПО (Software Assurance) в аэрокосмической компании Northrop Grumman. Отвечает за планы и отчёты по assurance, сканирование уязвимостей, SAST/DAST и безопасные сборки.

Задачи

• Разрабатывать и поддерживать Software Assurance Evaluation Report (SAER), включая шаблон и ежегодные обновления
• Разрабатывать и обновлять Software and Firmware Assurance Plan в соответствии с PPP, NIST 8397 и руководствами правительства США
• Совместно с DevOps и System Security Engineering настраивать и поддерживать SAST, динамический анализ, сканирование контейнеров и уязвимостей
• Сканировать ПО и прошивки поставщиков, анализировать результаты и помогать устранять уязвимости
• Еженедельно анализировать результаты автоматических инструментов и передавать рекомендации командам и заказчику
• Поддерживать внедрение инструментов подписи кода и безопасных механизмов сборки и развёртывания
• Вести постоянные активности по assurance ПО и прошивок на этапах baseline, incremental и option year (2027–2031)

Требования

• Степень бакалавра в STEM и 5 лет опыта (Principal) или 8 лет (Sr. Principal); либо магистр STEM и 3/6 лет; либо PhD и 4 года
• Практический опыт с инструментами безопасности приложений и управления уязвимостями (SAST, DAST, сканирование контейнеров, сканеры уязвимостей)
• Знание практик безопасного жизненного цикла разработки и настройки DevOps/CI/CD пайплайнов
• Умение анализировать результаты сканирования, выявлять уязвимости и предлагать меры устранения
• Сильные навыки письменной и устной коммуникации, опыт написания технических планов и отчётов
• Умение работать в кросс-функциональных командах (DevOps, поставщики, заказчик, security engineering)
• Возможность получить и поддерживать допуск правительства США и Special Access Program (SAP)

Условия

• Возможна помощь с релокацией
• Гибкие условия работы
• Программа Total Rewards: пенсионный и сберегательный план, медицинская, стоматологическая и офтальмологическая страховка, страхование жизни и инвалидности, гибкие расходные счета
• Возможны оплата сверхурочных, сменные надбавки и дискреционный бонус
• Оплачиваемые праздники и отпуск (PTO)

Навыки

• SAST
• DAST
• Container scanning
• Vulnerability scanning
• DevOps
• CI/CD
• NIST 8397
• Code signing
• Infrastructure as Code
• Cloud-native security