语言
应用安全工程师 - 中大西洋地区（远程工作，地点为VA, MD, PA, NC, DE, NJ或DC）
GPSU/NW
全职🌍 远程📅 2026-10-28
GuidePoint Security 提供值得信赖的网络安全专业知识、解决方案和服务，帮助组织做出更好的决策并最大限度地降低风险。通过采用三管齐下的整体方法来评估安全态势和生态系统，GuidePoint 使一些美国顶尖组织（如财富 500 强公司和美国政府机构）能够识别威胁、优化资源并整合最佳解决方案以降低风险。
所需经验：
- 熟练掌握静态应用程序安全测试 (SAST) 工具的实施、操作和故障排除，例如 Semgrep、Snyk、CodeQL、Checkmarx、Veracode 等。
- 了解持续集成/持续交付 (CI/CD) 管道工具和流程（例如 GitHub Actions、GitLab Runners、Azure DevOps、Jenkins、CircleCI 等）
- 拥有软件工程经验，最好是全栈软件开发，包括现代技术和应用程序架构
- 拥有使用一种或多种编程语言进行脚本编写和自动化方面的丰富经验
- 扎实的应用程序安全基础知识，包括 OWASP Top 10、威胁建模，并在软件开发生命周期 (SDLC) 中实施安全编码实践
- 拥抱新兴技术，包括 AI 工具，以更智能地工作、解决问题并推动更好的业务成果
- 出色的书面和口头沟通能力
优先考虑：
- 编写或改编自定义 SAST 规则（Semgrep 或 CodeQL）的经验
- 熟悉其他应用程序安全工具（例如，交互式 (IAST)、动态 (DAST) 和 API 安全、SCA 等）
- 熟悉 API 安全工具（例如，NoName、Traceable、Salt、Cequence）
- 实际动手验证漏洞的经验，并且熟练使用 Burp Suite
- 对安全开发生命周期有深入的了解，并且有对 Web 应用程序扫描工具识别的技术漏洞进行分类和补救的经验
- 了解自动化安全测试方法和工具
- 在 CI/CD 管道中构建和运营安全工具的经验
- 在开发过程中主动集成安全的经验
- 曾担任应用程序安全从业者或软件工程师的经验
教育与专业资格：
- 相关学科的学士学位或同等经验
- 在信息安全行业拥有 5-7 年的安全工程经验
注意：申请人必须获得在美国任何雇主处工作的授权。我们无法赞助或接管此职位的就业签证担保。
我们使用 Greenhouse Software 作为我们的申请人跟踪系统，并使用 Zoom Scheduler 进行 HR 屏幕请求安排。有时，您的电子邮件可能会阻止我们与您联系。请务必检查您的垃圾邮件文件夹，以免错过有关您申请的更新。
为什么选择 GuidePoint？
GuidePoint Security 是一家快速增长的、盈利的、专注于信息安全的增值经销商。自 2011 年成立以来，GuidePoint 已发展到拥有超过 1,300 名员工，与领先的安全供应商建立了战略合作伙伴关系，并成为超过 6,200 名客户的值得信赖的顾问。
明确的核心价值观推动着业务的各个方面，这对公司的成功和营造愉快的工作氛围至关重要。在 GuidePoint，您的同事知识渊博、技术娴熟、经验丰富，并将寻求在每个机会中协作并提供指导和帮助。
这是一个独特而难得的机会，可以与全国发展最快的公司之一一起发展您的职业生涯。
一些额外福利….
- 主要是远程办公（仅限美国，某些职位可能需要出差，某些联邦职位可能需要现场办公）
- 团体医疗保险选项：零免赔额 PPO 计划（GuidePoint 支付员工 90% 的保费，家庭计划（配偶/子女/家庭）支付 70%）或带 HSA 的高免赔额健康计划（GuidePoint 支付员工 100% 的保费，家庭计划（配偶/子女/家庭）支付 75%）。如果您选择高免赔额/HSA 计划，GPS 将以 4 次等额季度分期付款方式缴纳：（每位员工每年 850 美元，每个家庭每年 1750 美元（包括配偶/子女/家庭选项））
- 团体牙科保险：GuidePoint 为员工支付 100% 的保费，家庭计划支付 75%
- 12 个公司假日和灵活休假 (FTO) 计划
- 健康手机和家庭互联网津贴
- 在公开注册后 2 个月有资格参加退休计划
- 宠物福利选项