Senior Application Security Analyst

Wilayah: Kanada. Sumber lowongan: Jobicy. Lamar melalui halaman sumber.

D2L adalah perusahaan cloud yang melakukan modernisasi pendidikan dan membangun Future of Work. Model pengajaran dan pembelajaran lama sedang mengalami transformasi terbesar dalam sejarah, dan D2L berada di jantung pergeseran mendasar tersebut.

Model pengajaran dan pembelajaran baru memungkinkan pengalaman yang dipersonalisasi dan berpusat pada siswa – serta memberikan peningkatan retensi, keterlibatan, kepuasan, dan hasil bagi pembelajar dari segala usia – di sekolah, kampus, dan perusahaan.

Tren baru ini mendefinisikan ulang cara dunia belajar, dengan menyediakan lingkungan dan solusi pembelajaran generasi berikutnya untuk melibatkan dan menginspirasi para pembelajar. Dan yang paling penting, dengan memberikan platform yang mudah, fleksibel, dan cerdas kepada pelanggan. Tidak ada perusahaan lain yang menyediakan solusi sekuat dan seinovatif D2L.

D2L telah memiliki misi tunggal selama 25 tahun dan mendedikasikan diri pada misi yang sama di tahun-tahun mendatang: untuk mengubah cara dunia belajar – dan dengan melakukannya, kami akan membantu meningkatkan potensi manusia secara global.

Setiap lamaran yang kami terima ditinjau secara langsung oleh anggota tim Talent Acquisition kami – ya, orang sungguhan melihat resume Anda! Meskipun kami menggunakan alat AI secara internal untuk merampingkan tugas seperti catatan rapat, ringkasan, dan pekerjaan administratif, alat ini tidak pernah menentukan peringkat resume, membuat keputusan perekrutan, atau memengaruhi evaluasi kandidat.

Sebagai Senior Application Security Analyst di D2L, Anda adalah pihak penting yang memengaruhi dan berkontribusi pada penyempurnaan dan penyampaian Program Keamanan Aplikasi (Application Security Program) D2L.

Bagaimana saya akan memberikan dampak?

• Membantu menyempurnakan dan menyumbangkan Program Keamanan Aplikasi D2L dengan fokus khusus pada endpoint, aplikasi, dan infrastruktur yang mendasarinya.

• Berkolaborasi dengan tim operasional terkait risiko keamanan yang ada maupun yang baru muncul, serta memberikan keahlian subjek.

• Melakukan pemindaian keamanan berkala dan berkoordinasi dengan pemangku kepentingan untuk mengatasi masalah yang terbuka.

• Melakukan triase penilaian pihak ketiga dan menindaklanjuti dengan pemangku kepentingan untuk mengatasi masalah.

• Memantau/melacak risiko keamanan dan artefak terkait di seluruh siklus hidupnya.

• Mendukung tim internal D2L selama penilaian/tinjauan/audit keamanan.

• Meninjau laporan pihak ketiga independen dari vendor, pemasok, dan mitra untuk memastikan keselarasan dengan Program Keamanan Aplikasi D2L.

Apa yang Anda bawa ke dalam peran ini?

Kompetensi:

• Kemampuan untuk melibatkan pemilik proses dan menjelaskan kontrol keamanan yang terkait dengan proses tersebut.

• Kemampuan untuk merinci konsep teknis yang kompleks menjadi istilah yang sederhana bagi berbagai tingkat pemangku kepentingan.

• Kemampuan untuk bekerja secara mandiri.

• Kemampuan untuk belajar cepat dan mensintesis informasi dari berbagai domain dan sumber.

• Kemampuan untuk bekerja sama dengan baik dengan berbagai lintas tim teknik dan operasional.

Saran Kualifikasi/Pengalaman:

• Anda memiliki pengalaman pemrograman praktis dan mahir dalam meninjau kode dalam berbagai bahasa.

• Anda memiliki pengalaman langsung sebelumnya dalam menerapkan kontrol informasi keamanan di berbagai domain termasuk Endpoint Security, Application Security, dan Infrastructure Security. (SAST, DAST, SCA)

• Anda memiliki pengalaman langsung dengan layanan cloud publik seperti AWS atau Azure, dll.

• Anda memiliki pengalaman langsung dalam melakukan penilaian kerentanan dan penetration test.

• Memiliki pengalaman Red Team dan Blue Team merupakan nilai tambah yang kuat.

• Anda memiliki pengalaman yang dapat dibuktikan dalam bekerja dengan tim yang telah menerapkan kontrol keamanan berdasarkan ISO 27001/NIST 800-53, PCI-DSS, PBMM.

• Anda memiliki pengalaman menggunakan alat tata kelola, risiko, dan kepatuhan (GRC) tingkat perusahaan.

• Anda memiliki pengalaman menilai penerapan kontrol keamanan pada perusahaan besar, skala web, dan lingkungan serverless.

• Anda memiliki pengalaman melibatkan pemangku kepentingan dalam remediasi temuan terkait keamanan.

• Anda memiliki pengalaman mendukung kegiatan audit dengan menghasilkan bukti terkait keamanan.

Posisi ini untuk mengisi lowongan yang ada.

Kisaran perkiraan gaji pokok untuk perekrutan baru dalam peran ini tercantum di bawah ini. Gaji pokok tahunan yang ditawarkan ditentukan oleh pengetahuan, keterampilan, pendidikan, pelatihan, dan pengalaman yang relevan dari masing-masing kandidat. Hal ini disesuaikan untuk memastikan daya saing internal maupun eksternal menggunakan data pasar untuk lokasi geografis dan industri tersebut. Sebagai bagian dari total kompensasi di D2L, peran ini mungkin memenuhi syarat untuk mendapatkan tunjangan tambahan termasuk Subsidi Kesejahteraan, Hibah Ekuitas (Equity Grants), Insentif Variabel, dan banyak lagi.

Kisaran Gaji Pokok

$110,000—$150,000 CAD

Tidak memenuhi setiap persyaratan? Kami sangat menganjurkan Anda untuk tetap melamar! Di D2L, kami berkomitmen untuk menciptakan lingkungan yang beragam dan inklusif. Kami mendorong lamaran Anda meskipun Anda merasa tidak memenuhi setiap kualifikasi yang diuraikan, karena kami senang membantu orang-orang kami bertumbuh dan berkembang!

Mengapa kami hebat: