Senior Application Security Architect

Stelle nicht auf LinkedIn

🕒 vor 1 Monat

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

EXL

WebsiteLinkedInAlle Stellen

10.000+ Mitarbeiter

🏥 Gesundheitswesen

🛡️ Versicherung

📦 Logistik

💰 €2.000.000 Venture Round im 2015-01

Healthcare • Insurance • Logistics

Die Wahl eines digitalen Partners ist mehr als nur eine Frage der Fähigkeiten – es geht um Zusammenarbeit und Charakter. Unrealistische Umgestaltungen und von der Stange gekaufte Produkte vernachlässigen, was am wichtigsten ist – Ihre einzigartigen Bedürfnisse, Kultur, Ziele und Ihre bestehenden Daten- und Technologieumgebungen. Bei EXL basiert unsere Zusammenarbeit auf kontinuierlichem Zuhören und Lernen, um unsere Methoden anzupassen. Wir sind Ihr Partner für die Weiterentwicklung Ihres Geschäfts – wir passen Lösungen an, die das Beste aus Daten herausholen, um bessere Geschäftsentscheidungen zu treffen und mehr Intelligenz in Ihre zunehmend digitalen Abläufe zu bringen. Ob Ihre Ziele darin bestehen, die Nutzung von KI und Digitaltechnik zu skalieren, Betriebsmodelle neu zu gestalten oder bessere und schnellere Entscheidungen zu treffen, wir sind hier, um mit Ihnen zusammenzuarbeiten, um Ihnen zu helfen, einen nachhaltigen Wettbewerbsvorteil mit effizienten, skalierbaren Modellen zu erreichen und zu erhalten. Unser Fachwissen in den Bereichen Transformation, Datenwissenschaft und Veränderungsmanagement hilft dabei, Ihr Unternehmen effizienter und effektiver zu machen, Kundenbeziehungen zu verbessern und das Umsatzwachstum zu steigern. Anstatt sich auf mehrjährige, ressourcen- und zeitintensive Plattformdesigns oder Migrationen zu konzentrieren, betrachten wir Ihre gesamte Wertschöpfungskette genauer, um Strategien mit Wirkung zu integrieren. Wir nutzen unsere Spezialisierung in den Bereichen Analytik, digitale Interventionen und Betriebsführung – zusammen mit umfassender Branchenexpertise – um Lösungen zu liefern, die Ihnen helfen, der Konkurrenz einen Schritt voraus zu sein. Bei EXL dreht sich alles um Ergebnisse – Ihre Ergebnisse – und darum, Erfolg zu Ihren Bedingungen zu liefern. Teilen Sie uns Ihre Ziele mit, und gemeinsam optimieren wir, wie Sie Daten nutzen, um Ihr Unternehmen voranzubringen. Für weitere Informationen besuchen Sie www.exlservice.com.

Beschreibung

• Serve as the security architecture authority within the architecture organization, partnering with product architects, principal engineers, cloud partners (AWS, Azure, GCP), and business leaders to embed secure-by-design principles into hardware appliances, multi-tenant SaaS platforms, and globally distributed cloud infrastructure. • Coach and support developers in writing secure code, including secure patterns, common vulnerability classes, and secure use of frameworks and libraries. • Provide timely consulting on “how to do it right” (architecture, implementation details, and operational considerations) and help teams choose secure-by-default approaches. • Triage findings from SAST, SCA, DAST, container and IaC scanning; investigate, validate, and resolve false positives; and help teams prioritize true risk. • Partner with teams to tune security tools, reduce noise, and improve signal quality (rules, suppressions, baselines, and exception processes) while maintaining strong security posture. • Drive adoption of CNAPP, CWPP, WAF, service mesh security, API gateways, SIEM/SOAR, and cloud-native telemetry for protective monitoring, runtime defense, and incident-ready detection. • Conduct Secure by Design reviews for new applications and material changes to existing applications, validating security requirements and design decisions early. • Lead and facilitate threat modeling workshops; identify abuse cases, trust boundaries, and attack paths; and document mitigations and residual risk. • Review authentication/authorization design, data flows, secrets handling, logging/monitoring, and resiliency controls to ensure secure architectures. • Provide clear, actionable recommendations and track follow-through with engineering teams. • Translate regulatory and compliance requirements (FedRAMP, SOC2, ISO 27001, NIST SP 800-53, CSA CCM, SOX) into actionable, measurable, and auditable security architecture control objectives—shifting from audit-driven to architecture-driven alignment.

🎯 Anforderungen

• 8+ years related IT experience; 5+ years' experience in security application tools • 6+ years' experience in application security reviews of new architecture; 5 + years of experience with public and hybrid cloud (AWS, Azure and GCP) environments. • Strong software development background with the ability to read, understand, and advise on production code and design decisions. • Demonstrated expertise in threat modeling and secure architecture review for modern web and API-based applications. • Expertise securing CI/CD and SDLC processes (pipeline security, secrets management, artifact integrity, build/release controls, and automation). • Experience with application security tooling and processes, including managing findings and resolving false positives (SAST/SCA/DAST and related scanning in pipelines). • Working knowledge of AI/ML security risks and mitigations for applications that use ML models or GenAI components. • Strong collaborative and consulting skills ability to influence without authority, communicate clearly, and deliver pragmatic, developer-friendly recommendations.