Application Security Engineer

1 settimana fa

Roma, Lazio, Italia VivSoft Technologies A tempo pieno
Title: Application Security Engineer
Clearance Required: Public Trust
Location: Remote, USA
Position Type: Full-Time 

 About the company:  
At VivSoft, we aim to solve complex federal problems using emerging and open technologies in a collaborative and rewarding environment. VivSoft is a diverse team of strategists, engineers, designers, and creators experienced in building high performance effective softwares, with impactful organizational design and organizational dynamics for software delivery. We build secure Software Factories based on DoD reference designs and NIST Frameworks for Cloud and DevSecOps. These factories deliver AI/ML Applications, Data Science Platforms, Blockchain and Microservices for DoD, Healthcare and Civilian Agencies

Job Summary:
We are seeking an Application Security Engineer to support the modernization of a large-scale enterprise software development platform. This role focuses on securing CI/CD pipelines, enforcing DevSecOps best practices, and implementing automated security testing throughout the SDLC. The engineer will work closely with development and platform engineering teams to embed security into reusable templates, GitHub Actions, and deployment workflows, ensuring applications are built and deployed securely across environments.

Key Responsibilities:
  • Using GitHub Advanced security, review security findings of the organization. 
  • Review, validate, and approve request to remediate security findings. 
  • Review, validate, and approve request to dismiss security findings.  
  • Collaborate with Federal POC and FDIC security team to create and implement application security processes and standards.  
  • Identify gaps and design solutions to improve application security at the FDIC.  
  • Provide guidance to FDIC developers in regard to remediating findings when needed.  
Required Skills:
  • Bachelor's degree in Computer Science, Engineering, Information Technology, or related field, or equivalent professional experience.
  • Proficiency in at least one or two major enterprise languages (e.g., Java, .Net, C#, JavaScript) to effectively review code and understand development context. 
  • Experience integrating security tools (SAST/DAST/SCA) into CI/CD pipelines to automate vulnerability scanning. 
  • Proficient in conducting and interpreting results from 
  • SAST (Static Analysis Security Testing) 
  • DAST (Dynamic Analysis Security Testing) 
  • Manual Code Review for security flaws 
  • Deep understanding of the OWASP Top 10 and other common application security attack vectors (e.g., injection, XSS, broken access control). 
  • Knowledge of security considerations for large, complex enterprise architectures, which may include Cloud Security (AWS, Azure, or GCP), API security, and microservices. 
Benefits:  
  • Comprehensive Medical, Dental, and Vision Plans (Healthcare benefits are 100% employer-paid for employees only)  
  • Life Insurance  
  • Paid Time Off (Flexible/Combined PTO, Bereavement Leave, 11 Company Paid Holidays)  
  • 401K Retirement Plan with employer match  
  • Professional Development Training Reimbursement

  • Application Security Specialist

    2 settimane fa

    Roma, Lazio, Italia Engineering Group A tempo pieno

    Cosa Ti ProponiamoAll'interno della divisioneENG DIGITAL, per la società del gruppoCybertech, principale player in Europa ed Italia nel campo della sicurezza informatica, siamo alla ricerca di una risorsa per il ruolo diApplication Security Specialist.In questa posizione, sarai responsabile di fornire soluzioni di Sicurezza inerenti le tematiche PAM, Access...

  • Senior Defensive Security Consultant

    2 settimane fa

    Roma, Lazio, Italia Horizon Security A tempo pieno

    Al fine di supportare il continuo trend di crescita del business aziendale, Horizon Security è alla ricerca di una figura di:Senior Defensive Cyber Security ConsultantLa persona sarà inserita al nostro interno e prenderà parte al team impegnato in attività di consulenza su clienti nazionali ed internazionali di diversi settori.La persona sarà coinvolta...

  • Security engineer

    2 settimane fa

    Roma, Lazio, Italia ADENTIS Italia A tempo pieno

    CHI SIAMOSiamo un'azienda dinamica e in forte crescita nel settore della consulenza tecnologica e ingegneristica. Parte di un grande gruppo internazionale presente in diversi Paesi europei, ci distinguiamo per la nostra passione per l'innovazione, l'attenzione alle persone e la capacità di offrire soluzioni tecnologiche all'avanguardia. Cerchiamo...

  • Network Security Engineer

    2 settimane fa

    Roma, Lazio, Italia Tinexta Defence A tempo pieno

    Tinexta Defence è alla ricerca di un/una Network Security Engineer da inserire in un team dedicato alla sicurezza infrastrutturale.Sede di Lavoro: Roma, in presenza, con possibilità di trasferte in Italia.Descrizione dell'attività: La risorsa sarà inserita in un team tecnico specializzato nella progettazione e configurazione di soluzioni di sicurezza...

  • Network Security Engineer

    1 settimana fa

    Roma, Lazio, Italia Newtech A tempo pieno

    Newtech, società di servizi e consulenza operante nell'ICT, è alla ricerca di Network Security Engineer da integrare in un team altamente specializzato, che opera su un'infrastruttura di sicurezza articolata e in continua evoluzione. L'obiettivo è garantire la piena operatività dei sistemi, una protezione costante degli asset aziendali e la capacità di...

  • Senior Embedded Security Engineer

    2 settimane fa

    Roma, Lazio, Italia DRIVESEC - We Secure Your Things A tempo pieno

    Role DescriptionWe are seeking a highly skilled Senior Embedded Security Engineer to join our team. In this role, you will be responsible for designing and implementing advanced security mechanisms for embedded systems at both firmware and hardware levels. You will work on secure boot processes, cryptographic key management, and hardware trust anchors to...

  • Application Lifecycle Management Engineer

    2 settimane fa

    Roma, Lazio, Italia Txt Group A tempo pieno

    TXT Group is an international, IT end-to-end provider of consultancy, software solutions and services, supporting the digital transformation of customers' products and core processes. With a proprietary software portfolio and deep expertise in vertical domains, TXT Group operates across different markets, with a growing footprint in Aerospace, Aviation,...

  • Application Lifecycle Management Engineer

    2 settimane fa

    Roma, Lazio, Italia TXT GROUP A tempo pieno

    TXT E-tech, a TXT Group company, is seeking anALM Engineerwith at least 6-8 years of experience to work on some of the most innovative Application Lifecycle Management projects for one of Europe's leading defense contractors.Main Responsibilities:Application Engineer & Technical Support for ALM ToolsALM Solution ArchitectRequired Skills:ALMIBM ToolsetThe...

  • AI Security Engineer

    2 settimane fa

    Roma, Lazio, Italia Prisma Srl A tempo pieno

    Prisma è una azienda leader nel settore ICT, Digital Marketing, Cyber Security, Quality Assurance & Testing, operando attraverso sette sedi localizzate in tutta Italia e contando oltre 200 professionisti con elevata seniority e certificati sulle tecnologie più innovative sul mercato.La sinergia tra le solide partnership con le soluzioni tecnologiche...

  • Security Engineer

    18 ore fa

    Roma, Lazio, Italia DPWAY S.r.l. A tempo pieno

    DPWAY S.r.l., società con esperienza decennale in soluzioni e servizi nell'ambito dell'Information & Communication Technology, sta cercando per ampliamento organico:Security EngineerIl candidato ideale ha almeno 3 anni di esperienza comprovati nel ruolo ed è esperto nella gestione e implementazione di soluzioni di sicurezza enterprise, con particolare...