Application Security Consultant

🕒 il y a 1 mois

🇺🇸 États-Unis – Télétravail

⏰ Temps Plein

🟢 Junior

🟡 Intermédiaire

👮‍♂️ Cybersécurité / Ingénieur Sécurité

🚫👨‍🎓 Aucun diplôme requis

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

👻 Score fantôme 17%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

GuidePoint Security

Site WebLinkedInTous les Emplois

201 - 500 employés

💼 Conseil

🏥 Santé

📦 Logistique

Consulting • Healthcare • Logistics

GuidePoint Security est une entreprise de cybersécurité offrant des services de conseil, d'ingénierie et de gestion pour aider les organisations à sécuriser leurs actifs numériques. La société est spécialisée dans la sécurité des applications, la sécurité du cloud, la protection des données, la sécurité des courriels, le renseignement sur les menaces ainsi que la gestion des identités et des accès. Avec des solutions adaptées à diverses plateformes telles que AWS, Microsoft, Google Cloud et les environnements OT, GuidePoint Security vise à renforcer la résilience en matière de cybersécurité pour les clients des secteurs privé et public. Ils se concentrent sur l'intégration de technologies de sécurité avancées et fournissent leur expertise en évaluation des risques, en conformité et en éducation à la sensibilisation à la sécurité, aidant ainsi les clients à naviguer dans des défis complexes de cybersécurité et à améliorer leur posture de sécurité.

Description

• Deliver Application Security services, including assessments for web, mobile, AI, and thick client applications, Threat Modeling, and Source Code Reviews • Perform AI/LLM and Agentic Application Security Assessments, including prompt injection, model/guardrail bypass, excessive agency abuse, tool-calling exploitation, RAG poisoning, and other OWASP-mapped attacks • Assess agentic AI architectures such as LangChain, CrewAI, AutoGPT, MCP-based agents, and Salesforce Agentforce • Author assessment deliverables for technical and managerial audiences, detailing technical execution, deficiencies, business impact, and remediation strategies • Build and extend AI-driven tooling, custom agents, agent skills, tool integrations, and automation harnesses for security assessments • Use automation, orchestration, scripting, and AI-assisted tooling to improve efficiency and enable new client capabilities • Contribute to Application Security research, including emerging AI and agentic threat research • Support marketing through conference speaking, blog and whitepaper writing, webinars, and security-tool contributions • Foster client relationships and provide support and information • Maintain current information security, AI/LLM, and agentic security knowledge; share knowledge with team members and help shape the Practice’s future

🎯 Exigences

• High School Diploma + 5 years of experience OR Bachelor’s Degree (BS/BA) + 2 years of experience OR Master’s Degree (MS/MA) • Minimum of two (2) years of experience performing Application Security assessments • Minimum of one (1) year of experience in an enterprise-level consulting services role • Experience with testing tools such as Burp Suite, Postman, Netsparker, sqlmap, DirBuster, OpenSSL, etc. • Experience reviewing source code written in JavaScript, Python, Java, C++, PHP, or C# • Hands-on experience testing AI/LLM-powered applications and agentic AI systems for prompt injection, data leakage, excessive agency, insecure output handling, and tool/function-calling abuse • Familiarity with the OWASP Top 10 for LLM Applications and the OWASP Top 10 for Agentic Applications, with practical testing experience • General AI fluency and practical usage, including LLM APIs/SDKs such as OpenAI, Anthropic, Bedrock, and Azure OpenAI • Ability to use emerging AI technologies to solve problems and drive business outcomes • Up to 20% travel • Sedentary work; substantial wrist, hand, and/or finger movement for at least 8 hours daily; close visual acuity for computer terminal viewing and/or extensive reading for at least 8 hours daily

🏖️ Avantages

• Remote workforce primarily (U.S. based only) • Group Medical Insurance options: Zero Deductible PPO Plan with GuidePoint paying 90% of the employee premium and 70% of family premiums • High Deductible Health Plan with HSA; GuidePoint pays 100% of employee premiums and 75% of family premiums • HSA contribution of $850 annually for employees or $1,750 annually for families • Group Dental Insurance with GuidePoint paying 100% of employee premiums and 75% of family premiums • 12 corporate holidays • Flexible Time Off (FTO) program • Healthy mobile phone and home internet allowance • Eligibility for retirement plan after 2 months at open enrollment • Pet Benefit Option • Mentorship and guidance from knowledgeable colleagues