Senior Information Security Engineer NUMÉRO DE POSTE: 423467
This position is 100% remote and Direct Hire.
"No C2C & No applicants that require sponsorship now or in the future."
As a member of the Information Security team, you will collaborate with Platform Engineering and Software Development team members to plan and implement various security initiatives. The team will look to you for your strategic expertise, reliable execution, and sound judgment to improve and maintain our security infrastructure, along with creating and improving processes for maintaining a secure product and environment.
As our sought-after security professional, you will have the opportunity to contribute to strategic planning, make impactful recommendations, and implement improvements to our security posture. Your role is not just about executing security initiatives, but also about shaping our security strategy. You will collaborate with application developers to enhance the security of various product features, design and implement security controls, and respond promptly to security breaches. Your ability to monitor and analyze security events, integrate security best practices throughout the software development lifecycle, and develop strategies to mitigate vulnerabilities will be key to our success. Additionally, you will proactively train developers and raise security awareness within the organization, respond quickly to security threats, assess and report on threat levels, and assist in maintaining compliance with relevant industry standards.
The ideal candidate will have over five years of relevant experience and a strong understanding of security best practices for building web applications. They should know cryptography, authentication, authorization, secrets management, data security, web technologies, and cloud security. Hands-on experience with security testing tools such as Burp Suite and OWASP ZAP, as well as experience with secure coding practices and security frameworks like OWASP, NIST, and CIS, is essential. The candidate should have experience building, supporting, and securing cloud-based web infrastructure using AWS and/or Azure. A solid understanding of software engineering, deployments (CI/CD pipelines, SCM), and the ability to conduct security assessments of applications is required. They should possess a deep understanding of web application infrastructure, particularly .NET and JavaScript, and have experience in DevSecOps with a tech stack that includes Git, Docker, Windows, Linux, Datadog, SIEM, AWS Security products, Lambda, PowerShell, and Terraform.
Here are four significant points the Director of Information Technology would like to see in the ideal candidate.
1) Must have a general security mindset, be deeply knowledgeable, and have experience in being responsible for AppSec and cloud security.
2) We need someone who can guide developers and help them understand and prioritize when, where, and how different security elements enter the SDLC.
3) You can monitor security adoption and adherence in development.
4) You must understand how to secure IaaC and CICD.
Vaco promeut un milieu de travail diversifié et encourage fortement les femmes, les personnes de couleur, les membres des communautés LGBTQ+, les personnes handicapées, les membres de minorités ethniques, les résidents nés à l’étranger et les anciens combattants à postuler.
Avis : Égalité des chances en matière d’emploi
Vaco garantie l’égalité des chances et ne discrimine pas les employé.e.s ou candidat.e.s en fonction de la race (y compris les traits historiquement associés à une race tels qu’une coiffure ou la texture des cheveux), couleur de la peau, sexe (y compris la grossesse ou des conditions connexes), religion ou croyances, origine nationale, citoyenneté, âge, situation de handicap, statut d’ancien.ne combattant.e, appartenance à un syndicat, origine ethnique, genre, identité de genre, expression de genre, orientation sexuelle, état matrimonial, affiliation politique, ou toute autre caractéristique protégée comme requis par la loi.
Vaco LLC et ses sociétés mères, sociétés affiliées et filiales (Vaco) s’engagent à inclure pleinement toutes les personnes qualifiées. Dans le cadre de cet engagement, Vaco veillera à ce que les personnes handicapées bénéficient d’aménagements raisonnables. Si un aménagement raisonnable est nécessaire pour participer au processus de candidature ou d’entrevue, pour vaquer à des fonctions professionnelles essentielles et/ou pour bénéficier d’autres avantages et privilèges liés à l’emploi, veuillez contacter HR@vaco.com.
Vaco souhaite également que tous les candidats connaissent leurs droits, à savoir que la discrimination sur le lieu de travail est illégale.
En vous soumettant à ce poste, vous acceptez de donner à Vaco le droit exclusif de présenter votre candidat pour l’opportunité d’emploi précédente. Vous convenez en outre que vous avez représenté des informations vous concernant avec exactitude et que vous n’avez pas déformé vos qualifications de manière affirmative. Vous acceptez également de garder confidentielle, dans toute la mesure permise par la loi, toute information que vous apprenez de Vaco sur le poste et vous limiterez la divulgation des informations sur le poste uniquement dans la mesure nécessaire pour exécuter toute obligation dans la poursuite de votre candidature. En échange, Vaco accepte de faire des efforts raisonnables pour vous représenter par le biais de toute sollicitation, sélection d’emploi et dispersion de CV.
Avis de confidentialité
Vaco LLC, ses sociétés mères, ses filiales et les sociétés du même groupe (« nous », « nos » ou « Vaco ») respectent votre vie privée et s’engagent à présenter un avis transparent concernant leurs politiques.
- Les résidents de la Californie peuvent consulter l’avis relatif à la collecte de renseignements publié par le service des RH de Vaco à l’intention des candidats et des employés de la Californie ici.
- Les résidents de la Virginie peuvent accéder à nos politiques propres à leur État ici.
- Les résidents de tous les autres États peuvent accéder à nos politiques ici.
- Les résidents canadiens peuvent consulter nos politiques en anglais ici et en français ici.
- Les résidents des pays où le RGPD s’applique peuvent accéder à nos politiques ici.
Avis sur la transparence salariale
La détermination de la rémunération pour ce poste (et d’autres) chez Vaco dépend d’un large éventail de facteurs, notamment :
- les compétences, l’expérience et la formation de la personne;
- les exigences relatives au permis d’exercice et à l’agrément;
- l’emplacement du bureau et d’autres considérations géographiques;
- d’autres besoins professionnels et de l’entreprise.
Ainsi, comme l’exige la loi locale, Vaco estime que l’échelle salariale ci-dessus représente une estimation raisonnable de la rémunération de base d’une personne embauchée à ce poste dans des régions qui requièrent la divulgation de l’échelle salariale. La personne peut également être admissible à des primes discrétionnaires.