Senior Web Security Engineer, Browser Platform

Vaga não está no LinkedIn

🕒 Maio 4

🇺🇸 Estados Unidos – Remoto (EUA)

💵 $178.500 / ano

⏰ Tempo Integral

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 29%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

DuckDuckGo

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2008

💼 Consultoria

📣 Marketing

🔒 Cibersegurança

Consulting • Marketing • Cybersecurity

O DuckDuckGo é um motor de busca online que prioriza a privacidade do usuário, oferecendo resultados de pesquisa sem rastrear informações pessoais dos usuários. A plataforma é projetada para proteger os usuários de anúncios personalizados e coleta de dados, promovendo uma experiência de navegação mais privada. O DuckDuckGo enfatiza a transparência e visa fornecer uma alternativa confiável aos motores de busca tradicionais ao promover melhores padrões de privacidade online.

Descrição

• Conduct browser security audits (special pages, DuckAI integrations, password manager, etc.) • Execute on SERP security mitigations (XSS prevention, tooling development to help engineers write safer code) • Manage application security scanning infrastructure setup (aka SAST/DAST integrations in GitHub) • Deliver on Internal red-team operations (simulated attack scenarios) • Support security triage • Work on general security related projects

🎯 Requisitos

• 7+ years of experience in web or application security (performing security assessments, vulnerability research, penetration testing, or secure code review) • Advanced programming or scripting experience with JavaScript. Any additional experience with our stack is a bonus: Swift/Kotlin/C#/JavaScript (native apps) or JavaScript/Perl/Go (search). • Experience with at least one WebView technology (WebKit, WebView2, Chromium WebView, etc.) and understanding of browser security models (SOP, CSP, CORS, SameSite cookies) • Hands-on experience identifying and exploiting web vulnerabilities (XSS, CSRF, injection attacks, authorization flaws, etc.) • Familiarity with security testing tools and frameworks • Experience partnering and collaborating with Product Engineers, advising on security matters and helping teams ship secure code faster • Experience shaping how an organisation thinks about security - driving best practices, improving processes, and raising the bar across teams

🏖️ Benefícios

• paid parental leave • office setup • co-working allowances