AppSec Engineer

Stelle nicht auf LinkedIn

🕒 vor 23 Tagen

🌽 Illinois – Remote

🌽 Illinois – Remote

💵 $75.200 - $158.100 / Jahr

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👷🏻‍♀️ Ingenieur

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

CACI International Inc

WebsiteLinkedInAlle Stellen

10.000+ Mitarbeiter

Gegründet 1962

💼 Beratung

🎖️ Verteidigung

Consulting • Defense • IT

CACI International Inc ist ein diversifiziertes Unternehmen, das eine breite Palette von Dienstleistungen und Lösungen hauptsächlich für die US-Regierung und den kommerziellen Sektor anbietet. CACI ist spezialisiert auf Sicherheitsdienstleistungen, IT-Lösungen und Unterstützung im Bereich der Geheimdienste und hilft Kunden, ihre Cyberfähigkeiten zu verbessern und ihre Netzwerke zu sichern. Das Unternehmen ist bekannt für seine innovativen Mitarbeiter und die Technologie, die es Kunden in unternehmenskritischen und missionskritischen Umgebungen bereitstellt. CACI engagiert sich für Vielfalt und Inklusion und bietet eine Vielzahl von Karrieremöglichkeiten sowohl für neue Absolventen als auch für erfahrene Fachkräfte, einschließlich Veteranen.

Beschreibung

• Join a mission‑driven DoD program where your expertise in application security directly strengthens national defense. • Lead SAST operations using Fortify, including full ownership of findings triage and remediation tracking • Oversee SonarQube continuous code security analysis and quality gate governance • Manage and execute DAST testing and runtime vulnerability assessments • Plan, lead, and deliver penetration testing engagements across varied application stacks • Lead secure code reviews and coach developers on remediation techniques • Own application vulnerability remediation tracking, verification, and closure • Develop and maintain standards for AppSec assessments and penetration test reporting • Drive secure development lifecycle (SDLC) compliance across assigned application portfolios • Mentor junior and mid‑level AppSec engineers, fostering technical growth and excellence • Serve as the AppSec liaison to the Cybersecurity Architect to advance program‑wide SDLC security strategy

🎯 Anforderungen

• Active Secret clearance • 6–9 years of experience in application security, penetration testing, or secure software development • Advanced proficiency with Fortify and SonarQube • Demonstrated experience leading penetration testing engagements and performing secure code reviews • Strong knowledge of web application, API, and mobile application vulnerabilities • Proven ability to mentor and develop junior AppSec engineers • DoD 8140.03M DCWF Intermediate Tier certification — one of: CEH(P), RCCE Level 1, Cloud+, CPTE, FITSP-A, GCED, GCIH, GCSA, GICSP, GSEC, PenTest+, or Security+ • Bachelor’s degree in Computer Science, Cybersecurity, Data Science, Information Systems, Information Technology, or Software Engineering

🏖️ Vorteile

• healthcare • wellness • financial • retirement • family support • continuing education • time off benefits