Security Engineer

🕒 Outubro 20

🌐 Estados Unidos, Canadá – Remoto

🇺🇸 Estados Unidos – Remoto (EUA) 🇨🇦 Canadá – Remoto

💵 $140.000 - $190.000 / ano

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

👻 Score fantasma 1%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Mysten Labs

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2021

🌐 Web 3

🎮 Jogos

₿ Cripto

💰 Series B em 2022-09

Web 3 • Gaming • Crypto

A Mysten Labs é uma empresa focada na construção de infraestrutura crítica para possibilitar uma internet mais descentralizada. Eles estão desenvolvendo plataformas e protocolos de próxima geração, como Sui, uma plataforma Web3 com a facilidade do Web2, além de outras inovações, como protocolos de armazenamento descentralizado e disponibilidade de dados. A Mysten Labs também oferece produtos voltados para desenvolvedores e entusiastas do Web3, incluindo sistemas de comércio descentralizado e dispositivos de jogos interativos. Seus esforços de pesquisa e desenvolvimento incluem criptografia e novas linguagens de programação. O objetivo da empresa é reformular o futuro da internet e expandir as possibilidades do Web3 com soluções fáceis de usar.

Descrição

• Run Mysten's bug bounty programs, including triage, severity assessment, responses, internal escalations, fix validation, budget, and payouts • Turn recurring bug bounty report classes into automated checks • Own audit engagements by scoping and scheduling external audits, serving as technical counterpart, and tracking findings through remediation and fix validation • Conduct code and design reviews of systems built by Mysten, subsidiaries, and partners using Rust, TypeScript, and Move • Drive security issues to conclusion, including investigation and incident response • Run variant analysis to close each bug class wherever it occurs • Own software supply chain security, including dependency and CI/CD malware defenses, Endor Labs, GitHub controls, merge bots, and code security self-auditing • Detect and respond to compromised packages, maintainers, and build pipelines • Secure provenance and signing of shipped software • Build and improve anti-scam and anti-abuse tooling for the Sui ecosystem • Detect phishing sites, malicious dApps, drainer contracts, and other threats targeting Sui users • Work with wallet teams on mitigations • Build security tooling including LLM-driven triage and review agents, static and dynamic analysis, taint analysis, call graphs, and fuzzing integrated into CI and code review • Build known-clean checks to improve trust in security tooling

🎯 Requisitos

• Bachelor's degree in Computer Science, Computer Engineering, a relevant technical field, or equivalent practical experience • 3+ years of hands-on experience in security engineering, application security, or product security • Track record of finding real vulnerabilities, such as bug bounty reports, audit findings, CVEs, or published research • Strong Web2 security fundamentals, including XSS, CSRF, SSRF, authorization flaws, injection, deserialization, software supply chain failures, and cryptographic failures • Proficiency in one or more of Rust, TypeScript, Python, or Move • Experience reviewing and writing security-sensitive code • Hands-on knowledge of software supply chain attack surfaces, including npm, crates.io, PyPI, GitHub Actions workflow injection, token exposure, unpinned actions, and build provenance • Solid understanding of applied cryptography fundamentals and common cryptographic misuse • Experience on either side of a bug bounty program or audit engagement • Strong written and verbal communication and ability to influence teams without formal authority • Interest in the web3 space is required • Employment contingent upon successful background check, potentially including employment history, education credentials, and criminal history verification

🏖️ Benefícios

• Tokens + equity compensation • Benefits • Eligibility to participate in annual equity and token refresh grant programs • Comprehensive health insurance including medical, dental, and vision for employees and dependents • Tax savings benefits including HSAs and FSAs • 18 weeks of paid parental leave • Wellbeing programs, including family planning support, gender affirming care, hormone replacement therapy, and physical fitness/nutrition apps • Mental health support and counseling • Employee Assistance Program for financial/legal assistance and home life referrals • Short-term and long-term disability coverage • Life insurance and accident insurance • Traveler insurance • 401(k) • Complimentary privacy protection service • Wellness stipend • Flexible paid time off • 11 paid holidays per year • Team offsites and annual all-company retreat

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo