应用安全工程师

网络安全架构师是一组确保系统、服务、应用和基础设施可靠且安全的专业人员。网络安全架构师需要具备对复杂IT系统开始到中等理解，并保持最新安全标准、系统和认证协议，以及最佳实践安全产品。

对于这个职位，申请人应具备评估应用安全的熟练程度。这包括对安全软件开发生命周期（SDLC）的理解，以及至少精通一种编程语言。

核心要求

• 熟悉安全SDLC
• 精通至少一种编程语言
• 具备从网络安全角度进行代码审查的经验
• 熟悉OWASP Top 10（例如XSS、CSRF等）
• 具备OAUTH和ADFS经验
• 具备进行安全评估的经验，包括评估第三方供应商的安全性
• 保持最新安全和行业趋势，包括其合规要求
• 保持对网络安全框架（如NIST和CIS）和其他安全技术的知识，通过研讨会和阅读出版物
• 负责监督公司的安全控制，最少监督
• 负责设计和实施新的安全技术，最少监督
• 在最少监督下，为团队成员提供培训
• 在最少监督下，维护复杂项目任务并与其他团队对接
• 为SIEM提供想法并协助开发新功能
• 在监督下，识别和设计新安全政策
• 在最少监督下，协助维护组织的PCI合规性
• 在最少监督下，协助设计和实施漏洞管理计划
• 在最少监督下，协助设计、实施和增强安全意识计划
• 以积极的方式应对快速变化
• 协助改进当前操作流程的效率
• 协调与业务和IT员工的关系
• 协助开发短期和长期部门目标，支持长期战略目标
• 确保生产变更的协调和沟通

要求

• 优秀的口头和书面沟通技能
• 能够在组织内任何层级有效沟通复杂技术问题
• 响应客户查询，有效沟通关键问题并与管理层讨论解决方案
• 高度自我激励和定向
• 有能力在高压环境中优先处理任务并做出明智决策
• 有能力领导复杂项目和项目团队
• 有能力向团队和多样化受众传达主题和概念
• 有能力在最少监督下处理多个重叠项目和竞争截止日期
• 强大的时间管理、注意力细节和沟通技能

我们提供员工股票所有权计划、401k、带薪休假、医疗、处方、牙科和视力保险，以及健身房报销、远程办公报销、员工购买计划、学费援助等福利。作为D&H的共同所有者，您将获得许多服务折扣。

D&H Distributing是一家拥有100多年历史的员工所有技术分销商，为今天的经销商、零售商及其客户在SMB和消费市场提供端到端解决方案。