Cyber Software Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер по кибербезопасности ПО в оборонном подразделении Leidos. Отвечает за безопасную архитектуру, безопасное кодирование, статический и динамический анализ кода и устранение уязвимостей в критичных приложениях для военных систем.

Задачи

• Проектировать, разрабатывать, тестировать и интегрировать защищённое встраиваемое и прикладное ПО для военных систем на C/C++ с использованием ООП
• Выполнять статический и динамический анализ кода (Parasoft, Coverity, Fortify) и руководить устранением уязвимостей
• Внедрять и автоматизировать технические средства защиты: DISA STIGs, SRGs и практики hardening для Linux, баз данных и приложений
• Проводить ревью кода и архитектуры на предмет влияния на безопасность и оценку рисков
• Интегрировать автоматизированное тестирование безопасности и проверки соответствия в CI/CD (Azure DevOps, Git)
• Анализировать результаты сканирования уязвимостей (ACAS/Nessus) и разрабатывать планы устранения на уровне кода и конфигурации
• Обновлять артефакты RMF: инвентаризацию ПО/прошивок, спецификации интерфейсов, документацию PPSM
• Участвовать в Agile/Scrum церемониях и технических встречах с командами систем, кибербезопасности, безопасности и тестирования

Требования

• Степень бакалавра в области программной или компьютерной инженерии или смежной STEM-специальности и 4 года опыта, либо магистратура по кибербезопасности и 2 года опыта
• Гражданство США, действующий допуск DoW Secret и возможность его поддерживать
• Наличие или готовность получить сертификацию DoD 8570/8140 IAT Level II (например, CompTIA Security+ CE, CySA+)
• Отличные навыки письменной и устной коммуникации

Условия

• Диапазон оплаты $87,100.00 – $157,450.00
• Работа в Agile/Scrum команде над системами для оборонного сектора

Навыки

• C
• C++
• Rust
• Parasoft
• Coverity
• Fortify
• SonarQube
• DISA STIGs
• SRGs
• RMF
• Linux
• Windows
• Azure DevOps
• Git
• Visual Studio
• ACAS
• Nessus
• AppSec
• CI/CD
• Agile
• Scrum