FMR LLC

Senior Cyber Security Analyst

A-22225-05428 H-1B 2023 Certified

Salaire

$76,565

Type de visa

H-1B

Intitulé du poste

Senior Cyber Security Analyst

Citoyenneté de l'employé

INDIA

École de diplôme

THE UNIVERSITY OF NORTH CAROLINA AT CHARLOTTE

Info du cas Info entreprise Info RH Avocat Info poste Info employé

Info du cas

9 fields

数据公布年 2023

申请编号 A-22225-05428

申请状态 Certified

收件日期 2022-09-28

通过日期 2023-07-19

曾备案（Y/N） N

原备案日期 -

原SWA申请编号 -

是否为紧缺/短缺职位 N

Info entreprise

14 fields

雇主公司名 FMR LLC

雇主地址-第一行 245 SUMMER STREET

雇主地址-第二行 -

雇主城市 BOSTON

申请州 -

雇主所在州/省 MASSACHUSETTS

雇主所在国 UNITED STATES OF AMERICA

雇主邮编 2210

雇主电话 617-563-6780

雇主分机号 -

雇员总数 52000

雇主经营年限 1946

北美行业代码 52399

雇员雇主所有权及家庭联系 N

Info RH

9 fields

雇主联系人 Christina Jackson

雇主联系人地址 100 New Millennium Way

雇主联系人地址 -

雇主联系人城市 Durham

雇主联系人州/省 NORTH CAROLINA

雇主联系人国 UNITED STATES OF AMERICA

雇主联系人邮编 27709

雇主联系人电话 (800) 835-5099

雇主联系人邮件 christina.jackson@fmr.com

Avocat

11 fields

代理人/律师姓名 Russell B Swapp

代理人/律师公司名称 Seyfarth Shaw LLP

代理人/律师电话 (617) 946-4905

代理人/律师分机号 -

代理人/律师地址 2 Seaport Lane Seaport East

代理人/律师地址 Suite 1200

代理人/律师城市 Boston

代理人/律师州/省 MASSACHUSETTS

代理人/律师国 UNITED STATES OF AMERICA

代理人/律师邮编 2210

代理人/律师邮箱 dlsmith@seyfarth.com

Info poste

89 fields

现行工资跟踪号 P10021288647105

职业代码 15-2041

职业名称 Statisticians

技能等级 Level I

现行工资 76565

现行工资周期 Year

现行工资信息实体 OES

其他现行工资信息来源 -

现行工资确定日期 2022-04-15

现行工资失效日期 2022-07-14

起薪点 85636

工资最高点 121700

工资支付周期 Year

工作地址 100300 New Millennium Way

工作地址 -

工作城市 Durham

工作州 NORTH CAROLINA

工作邮编 27709

工作职位 Senior Cyber Security Analyst

最低学历 Bachelor's

其他教育学历 -

对应专业 Computer Science, Engineering, Information Technology

所需培训 N

培训时长 -

所需培训领域 -

前置经验 N

经验时长（月） -

替代领域学历 Y

替代专业 Information Systems, Mathematics, or a closely related field

可替代教育及经验组合 Y

所需教育层级 Master's

其他可替代教育层级 -

认可经验年限 1

境外教育背景 Y

可替代职业 Y

可替代职业时长（月） 36

可替代职业名称 Job offered or securing Web, API, and mobile applications developed on Java CONTD IN H.14

是否为正常职业要求 N

是否需要外语 N

特殊技能 CONTD FROM H.10B and JavaScript within a financial brokerage environment.br br Education and Experiencebr br Bachelors degree or foreign education equivalent in Computer Science, Engineering, Information Technology, Information Systems, Mathematics, or a closely related field and three 3 years of experience in the job offered or three 3 years of experience securing Web, API, and mobile applications developed on Java and JavaScript within a financial brokerage environment.br br Or, alternatively, Masters degree or foreign education equivalent in Computer Science, Engineering, Information Technology, Information Systems, Mathematics, or a closely related field and one 1 year of experience in the job offered or one 1 year of experience securing Web, API, and mobile applications developed on Java and JavaScript within a financial brokerage environment.br br Skills and Knowledgebr br Candidate must also possessbr br Demonstrated Expertise DE gathering Web application requirements with business and technology partners in brokerage and wealth management platforms; translating functions to determine the scope of testing using threat modelling models STRIDE; logging collated information, using JIRA and Confluence; and conducting dynamic analysis to administer pentesting on applications to identify potential vulnerabilities, using BurpEE, OWASP ZAP, and BurpSuite Pro.br br DE conducting static analysis on Web applications reviewing scan results and validating findings via source code review to filter out false positives on applications developed on Java, JavaScript, Angular, PHP, and HTML; gathering prerequisites for mandatory prerelease assessments, using Veracode, Fortify, GIT, and Jenkins; performing API calls to submit engagements for review and approval of applications for production release, using Selenium automation and Linux Scripts.br br DE estimating risks on security flaws that are uncovered during static or dynamic analysis using NIST framework; conduct pentesting on applications to uncover security exploits XSS, XSRF, SQL, CSV Injection, XXE Processing, HTTP Request Smuggling, Broken Access Control, and Privilege escalation using BurpSuite EE, Fiddler, and SQLMap; providing recommendations to development teams for vulnerability remediation using BurpSuite Pro; and conducting retests to determine mitigation.br br DE improving efficiency of security assessment processes by performing root cause analysis on issues encountered and facilitating risk analysis determining severity score for vulnerabilities using CVSS score; analyzing Common Vulnerability Exposure CVE on third party libraries, using Veracode SCA, SourceClear, and NVD databases; performing application log file analysis to determine information disclosure; and coordinating vulnerability fixes with stakeholders using Splunk.

职业组合 N

是否提供给申请人 Y

是否在地工作 N

是否为住家家政 N

是否签订合同 -

是否为专业职业 Y

是否为大学老师 N

竞争性招聘 -

基础招聘流程 -

竞争性招聘日期 -

广告投放期刊名 -

补充招聘信息 -

SWA订单开始日期 2022-05-27

SWA订单结束日期 2022-07-01

周日见报 Y

首次见报刊名 Raleigh News Observer

首次见报日期 2022-06-12

二次见报刊名 Raleigh News Observer

二次刊登种类 Newspaper

二次刊登日期 2022-06-19

招聘会起始日期 -

招聘会截止日期 -

校招起始日期 -

校招截止日期 -

雇主网站起始日期 2022-05-27

雇主网站截止日期 2022-07-02

专业机构起始日期 -

专业机构截止日期 -

招聘网站起始日期 2022-05-27

招聘网站截止日期 2022-06-13

私营就业起始日期 -

私营就业截止日期 -

内推起始日期 2022-05-27

内推结束日期 2022-06-14

校办推荐起始日期 -

校办推荐截止日期 -

本地报纸起始日期 -

本地报纸截止日期 -

电台/TV广告起始日期 -

电视/TV广告截止日期 -

聘方收费 N

收费细节 -

通知谈判代表 N/A

备案通知张贴 Y

雇主裁员 N

通知美国工人 -

外籍工人国籍 INDIA

工人出生国籍 INDIA

工人签证状态 H-1B

Info employé

24 fields

教育背景 Master's

其他教育背景 -

专业背景 COMPUTER SCIENCE

教育完成年份 2017

教育机构名 THE UNIVERSITY OF NORTH CAROLINA AT CHARLOTTE

教育机构地址1 9201 UNIVERSITY CITY BOULEVARD

教育机构地址2 -

工人受教城市 CHARLOTTE

工人受教州 NC

工人受教国 UNITED STATES OF AMERICA

工人受教邮编 28223

是否完成培训 N/A

所需经验 N/A

教育和经验 Y

外国工人经验 Y

雇主经验 N

雇主教育报销 N

受雇于请愿雇主 Y

雇主申请完成 N

准备者姓名 Russell B Swapp

准备者职位 Attorney

准备者邮件 dlsmith@seyfarth.com

雇主声明签字者姓名 Christina Jackson

雇主声明签署者职位 Senior Immigration Specialist