PowerPlan公司招聘高级安全分析师（美国）| LinkedIn

该职位要求应聘者具备应用安全、DevSecOps或AppSecOps领域的5年以上经验，有实际主导应用安全项目而非仅参与的经验。需要直接经验将SAST、DAST和SCA工具集成到CI/CD流水线中（如Checkmarx、Semgrep、SonarQube、OWASP ZAP、Burp Suite Enterprise、Snyk、Veracode、Black Duck等）。需证明能够主导威胁建模会议（STRIDE或等效）与软件工程团队作为发布前的设计检查点。具备云安全经验，特别是Azure，包括身份和访问管理（IAM）、日志记录、安全态势管理以及容器化工作负载（AKS）的安全经验。熟悉SOC 2、ISO 270обеспечивание и NIST CSF 2.0在操作合规环境中的应用。具备强大的沟通和文档能力，能够将安全风险转化为开发人员友好的语言和高管级报告。证明能够作为安全倡导者与工程、DevOps和产品团队合作，而不会造成摩擦或瓶颈。

5年以上应用安全、DevSecOps或AppSecOps经验，有主导应用安全项目经验；直接经验将SAST、DAST和SCA工具集成到CI/CD流水线中；部署或拥有集中化漏洞管理或应用安全聚合平台的经验；具备主导威胁建模会议（STRIDE或等效）与软件工程团队作为发布前的设计检查点的经验；协调或管理渗透测试项目的经验；Azure云安全经验，包括IAM、日志记录、安全态势管理及容器化工作负载（AKS）的安全经验；熟悉SOC 2、ISO 27001和NIST CSF 2.0在操作合规环境中的应用；具备强大的沟通和文档能力，能够将安全风险转化为开发人员友好的语言和高管级报告；证明能够作为安全倡导者与工程、DevOps和产品团队合作，而不会造成摩擦或瓶颈。

PowerPlan提供企业云解决方案，帮助能源和受监管的公用事业组织以精确和信心管理财务、税务和运营流程。我们正在将一个受信任的遗留平台转变为模块化、云原生SaaS架构，由Azure服务驱动。安全在保护客户信任、促进快速产品创新和确保与SOC 2、ISO 27001和NIST CSF 2.0的对齐中扮演核心角色。我们运营在协作的环境中，重视技术深度、左移安全思维和负责任的创新。