AppSec Engineer

Emploi pas sur LinkedIn

🕒 il y a 23 jours

🌽 Illinois – Distant

🌽 Illinois – Remote

💵 $75 200 - $158 100 / an

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

👷🏻‍♀️ Ingénieur

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

CACI International Inc

Site WebLinkedInTous les Emplois

10 000+ employés

Fondée en 1962

💼 Conseil

🎖️ Défense

Consulting • Defense • IT

CACI International Inc est une entreprise diversifiée qui offre une large gamme de services et de solutions principalement au gouvernement des États-Unis et aux secteurs commerciaux. CACI se spécialise dans la fourniture de services de sécurité, de solutions informatiques et de soutien en intelligence, aidant ses clients à renforcer leurs capacités cybernétiques et à sécuriser leurs réseaux. L'entreprise est reconnue pour sa main-d'œuvre innovante et la technologie qu'elle fournit à ses clients dans des environnements critiques pour l'entreprise et la mission. CACI est engagée en faveur de la diversité et de l'inclusion, offrant une variété d'opportunités de carrière tant pour les nouveaux diplômés que pour les professionnels expérimentés, y compris les anciens combattants.

Description

• Join a mission‑driven DoD program where your expertise in application security directly strengthens national defense. • Lead SAST operations using Fortify, including full ownership of findings triage and remediation tracking • Oversee SonarQube continuous code security analysis and quality gate governance • Manage and execute DAST testing and runtime vulnerability assessments • Plan, lead, and deliver penetration testing engagements across varied application stacks • Lead secure code reviews and coach developers on remediation techniques • Own application vulnerability remediation tracking, verification, and closure • Develop and maintain standards for AppSec assessments and penetration test reporting • Drive secure development lifecycle (SDLC) compliance across assigned application portfolios • Mentor junior and mid‑level AppSec engineers, fostering technical growth and excellence • Serve as the AppSec liaison to the Cybersecurity Architect to advance program‑wide SDLC security strategy

🎯 Exigences

• Active Secret clearance • 6–9 years of experience in application security, penetration testing, or secure software development • Advanced proficiency with Fortify and SonarQube • Demonstrated experience leading penetration testing engagements and performing secure code reviews • Strong knowledge of web application, API, and mobile application vulnerabilities • Proven ability to mentor and develop junior AppSec engineers • DoD 8140.03M DCWF Intermediate Tier certification — one of: CEH(P), RCCE Level 1, Cloud+, CPTE, FITSP-A, GCED, GCIH, GCSA, GICSP, GSEC, PenTest+, or Security+ • Bachelor’s degree in Computer Science, Cybersecurity, Data Science, Information Systems, Information Technology, or Software Engineering

🏖️ Avantages

• healthcare • wellness • financial • retirement • family support • continuing education • time off benefits