Lead Strategic Services Consultant – Application Security

🕒 vor 1 Monat

🍂 Massachusetts – Remote

🍂 Massachusetts – Remote

💵 $123.500 - $185.000 / Jahr

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 2%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Black Duck

WebsiteLinkedInAlle Stellen

5001 - 10000 Mitarbeiter

🔒 Cybersecurity

☁️ SaaS

📋 Compliance

Cybersecurity • SaaS • Compliance

Black Duck ist ein führendes Unternehmen im Bereich der Anwendungssicherheitstests und der Software-Zusammensetzungsanalyse. Als Teil der Synopsys Software Integrity Group bietet es eine einheitliche SaaS-Plattform, die für DevSecOps optimiert ist. Ihre Lösungen ermöglichen es Unternehmen, Sicherheitstests über den gesamten Softwareentwicklungszyklus hinweg zu automatisieren, Open-Source-Lizenzen und Compliance zu verwalten und die Software-Lieferkette abzusichern. Als führend anerkannt von Gartner und Forrester, bietet Black Duck eine Reihe von Dienstleistungen, darunter statische, dynamische und interaktive Tests der Anwendungssicherheit, sowie Open-Source-Audits und Risikomanagementlösungen.

Beschreibung

• Assist customers with application security testing (AST) tool configurations in their pipeline through creation of templates and confirmation of configurations. • Provide customers triage support for AST findings from their pipeline testing. • Lead AppSec Program maturity assessments using frameworks such as BSIMM and SSDF, including stakeholder interviews, evidence collection, and scoring. • Develop Strategic Roadmaps defining the client’s target state, 12–36-month roadmap, resource requirements, and success metrics. • Facilitate workshops with executive, engineering, and AppSec leadership to prioritize initiatives and align with organizational risk and compliance goals. • Deliver strategic presentations and recommendations to CISOs, CTOs, and software leadership teams. • Contribute to internal frameworks, templates, and accelerators, including AppSec Program Roadmap IP, maturity scoring tools, and reporting dashboards. • Contribute to thought leadership through press commentary, webinars, or conference presentations on secure software governance and maturity advancement. • Deliver hands-on DevSecOps and CI/CD operations assistance, AppSec Program Roadmap plans and assessments, framework reports and presentations, capability maturity and roadmap visuals, and executive-level engagement summaries and strategic recommendations.

🎯 Anforderungen

• US Citizenship or Green Card with 3 years of US residency and ability to pass a background check. • 5–8+ years of experience in application security, software assurance, or product security consulting. • Application Security and Vulnerability Management skills. • Experience with GitLab CI/CD, Python, AWS, and Grafana. • Working knowledge of BSIMM, NIST SSDF, or OWASP SAMM frameworks. • Proven experience developing or executing maturity models, capability assessments, or multi-year roadmaps for AppSec, Product Security, or DevSecOps programs. • Excellent client-facing communication, facilitation, and presentation skills. • Ability to synthesize technical findings into executive-level narratives and actionable plans. • Preferred: consulting experience with a Big Four, boutique AppSec consultancy, or internal software security governance team. • Preferred: experience in software supply chain risk management, AI/ML assurance, or DevSecOps pipeline design. • Preferred: experience developing software and functioning within secure development lifecycles. • Preferred: industry certifications such as CEH, CISSP, or CISM.