应用安全工程师

作为应用安全工程师，您将对网页应用、移动应用、微服务、基础设施代码和开源代码进行应用安全测试，以暴露其设计和配置中的弱点，使其容易被利用。您将与开发团队、产品经理和其他信息安全部门成员紧密合作，评估风险，进行安全审查，并推荐解决已识别漏洞的步骤。您将向开发工程师教育安全编码实践，并贡献到整体应用安全意识。

需要3-5年的应用安全测试经验，包括动态应用安全测试（DAST）、静态应用安全测试（SAST）、开源安全（OSS）测试、软件组成分析（SCA）。学士学位，理想在计算机科学、信息科技、软件工程等技术相关领域，或等同的工作经验。相关认证：EC-Council认证应用安全工程师（C|ASE）、GIAC认证Web应用防御者（GWEB）、（ISC）2认证安全软件生命周期专业人员（CSSLP）。有测试Web应用以应对OWASP Top Ten安全漏洞的经验。对软件开发生命周期（SDLC）有深入理解。有促进和实施安全编码实践的经验，并为开发团队提供培训和教育。具备良好的口头和书面沟通能力，能够清晰地向技术和非技术人员传达技术概念。注重细节，能够计划和执行测试以满足所有要求。能够优先处理任务，有效管理时间以满足截止日期。具备职业道德，可以信赖处理高度机密信息。能够与团队成员合作并分享知识。出色的分析和问题解决能力，以及坚持不懈的毅力以应用不同技术完成任务。能够理解已识别弱点的业务影响。致力于持续更新技术知识库。

薪酬：该职位的基础工资范围为每年80,000至110,000美元，根据您的位置、经验和资格而定。额外的薪酬包括公司利润分享奖金计划、沟通津贴和推荐奖金。全面的福利计划提供：全面的医疗、牙科和公司支付的视力保险，401(k)退休计划有雇主匹配，自愿的寿险和AD险选项，自愿的补充保险用于事故、重病和法律服务，带薪时间假（PTO）和带薪假日，员工援助和健康计划，公司支付的短期残疾覆盖，公司贡献至健康储蓄基金（参与高 deductible health plan）。我们提供公司支付的Galileo虚拟初级医疗资源和Rula虚拟心理健康资源访问。通过我们的周年计划，我们庆祝有意义的里程碑和长期任职，以反映我们对您贡献和承诺的重视。职业和技能发展资源，帮助您职业发展和成长。一个以使命驱动的环境，您的工作对房地产行业产生可衡量的影响。

Clear Capital是一家全国性的房地产分析、数据解决方案和估值技术公司，其简单使命是通过AI驱动的分析、数据解决方案、估值服务和自动评估审查平台，为客户提供对几乎每处美国房地产的全面理解，从而加强社区并改善生活。我们的目标是为客户提供完整的房地产理解。我们的承诺是卓越，无论它在哪里，无论它是什么。我们的团队成员在各个品牌中始终如一地体现了这一承诺。Clear Capital是一家平等机会雇主。