应用安全工程师

Application Security Engineer 负责在软件开发生命周期（SDLC）中嵌入安全，领导应用安全测试，并推动漏洞修复工作。与开发团队协作，整合安全设计、安全编码标准和安全控制。识别、跟踪并验证安全测试和扫描中的漏洞，与开发团队协作以在合规时间要求内优先修复漏洞。协调外部独立渗透测试生产环境。领导应用安全测试，包括静态、动态和交互式应用安全测试（SAST, DAST, IAST）。担任应用安全漏洞（如OWASP Top 10）和新兴威胁的专家。与组织职能和关键利益相关者密切合作，为开发团队提供指导、工具和培训，确保安全设计原则的应用，风险的缓解，以及应用的现代威胁的抵御。

3-7年应用安全、安全开发、渗透测试或相关领域经验。具有应用测试或安全测试工具（包括SAST、DAST和/或IAST）的工作经验。具有将安全设计原则整合到变更管理、代码审查、CI/CD流水线和安全开发运营中的经验。持有Security+、GSEC、GSSP或同等认证。计算机科学、网络安全、信息安全、信息系统或相关领域的学士学位（优先）。

预计薪资范围：$80,200 - $117,100/年。实际薪资将考虑技能、资格、经验和40小时工作周。福利：全面的健康保险、牙科保险、视力保险、灵活时间假、401(k)计划等。

CivicPlus致力于通过创新和协作实现公司愿景。支持可接近的领导和透明的沟通，我们被赋予了在地方政府和居民之间产生影响的能力。与优秀的人一起成长，其中真诚被欢迎，成功被庆祝，潜力被培养。

初级与人才获取的电话面试，与招聘经理的面试，与团队领导的面试（可能包括多次对话），提供offer