Lead Strategic Services Consultant – Application Security

🕒 il y a 1 mois

🍂 Massachusetts – Distant

🍂 Massachusetts – Remote

💵 $123 500 - $185 000 / an

⏰ Temps Plein

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 2%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Black Duck

Site WebLinkedInTous les Emplois

5001 - 10000 employés

🔒 Cybersecurity

☁️ SaaS

📋 Conformité

Cybersecurity • SaaS • Compliance

Black Duck est un leader dans le domaine des tests de sécurité des applications et de l'analyse de la composition logicielle. Désormais intégrée au Synopsys Software Integrity Group, elle propose une plateforme SaaS unifiée optimisée pour le DevSecOps. Leurs solutions permettent aux entreprises d'automatiser les tests de sécurité tout au long du cycle de vie du développement logiciel, de gérer les licences open source et la conformité, et de sécuriser la chaîne d'approvisionnement logicielle. Reconnue comme un leader par Gartner et Forrester, Black Duck offre une gamme de services incluant des tests de sécurité des applications statiques, dynamiques et interactifs, ainsi que des audits open source et des solutions de gestion des risques.

Description

• Assist customers with application security testing (AST) tool configurations in their pipeline through creation of templates and confirmation of configurations. • Provide customers triage support for AST findings from their pipeline testing. • Lead AppSec Program maturity assessments using frameworks such as BSIMM and SSDF, including stakeholder interviews, evidence collection, and scoring. • Develop Strategic Roadmaps defining the client’s target state, 12–36-month roadmap, resource requirements, and success metrics. • Facilitate workshops with executive, engineering, and AppSec leadership to prioritize initiatives and align with organizational risk and compliance goals. • Deliver strategic presentations and recommendations to CISOs, CTOs, and software leadership teams. • Contribute to internal frameworks, templates, and accelerators, including AppSec Program Roadmap IP, maturity scoring tools, and reporting dashboards. • Contribute to thought leadership through press commentary, webinars, or conference presentations on secure software governance and maturity advancement. • Deliver hands-on DevSecOps and CI/CD operations assistance, AppSec Program Roadmap plans and assessments, framework reports and presentations, capability maturity and roadmap visuals, and executive-level engagement summaries and strategic recommendations.

🎯 Exigences

• US Citizenship or Green Card with 3 years of US residency and ability to pass a background check. • 5–8+ years of experience in application security, software assurance, or product security consulting. • Application Security and Vulnerability Management skills. • Experience with GitLab CI/CD, Python, AWS, and Grafana. • Working knowledge of BSIMM, NIST SSDF, or OWASP SAMM frameworks. • Proven experience developing or executing maturity models, capability assessments, or multi-year roadmaps for AppSec, Product Security, or DevSecOps programs. • Excellent client-facing communication, facilitation, and presentation skills. • Ability to synthesize technical findings into executive-level narratives and actionable plans. • Preferred: consulting experience with a Big Four, boutique AppSec consultancy, or internal software security governance team. • Preferred: experience in software supply chain risk management, AI/ML assurance, or DevSecOps pipeline design. • Preferred: experience developing software and functioning within secure development lifecycles. • Preferred: industry certifications such as CEH, CISSP, or CISM.