Security Engineer II, Application Security

🕒 il y a 22 jours

🇺🇸 États-Unis – Télétravail

💵 $140 000 - $180 000 / an

⏰ Temps Plein

🟢 Junior

🟡 Intermédiaire

👮‍♂️ Cybersécurité / Ingénieur Sécurité

🚫👨‍🎓 Aucun diplôme requis

👻 Score fantôme 1%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Trail of Bits

Site WebLinkedInTous les Emplois

51 - 200 employés

Fondée en 2012

🔒 Cybersecurity

☁️ SaaS

₿ Crypto

Cybersecurity • SaaS • Crypto

Trail of Bits est une entreprise de cybersécurité spécialisée dans la recherche en sécurité de haut niveau et les services d'assurance logicielle. Depuis sa création en 2012, l'entreprise s'efforce de sécuriser certaines des organisations les plus ciblées au monde en combinant des recherches scientifiques approfondies avec une mentalité de véritable attaquant. Trail of Bits propose des services d'assurance logicielle, d'ingénierie de sécurité et de recherche et développement, notamment dans les logiciels systèmes, la blockchain et la cryptographie. Ils offrent également des cours de formation spécialisés en rétro-ingénierie, tests d'intrusion et modélisation de menaces. Trail of Bits est reconnu comme l'un des meilleurs lieux de travail, reflétant son engagement envers la culture et la satisfaction des employés.

Description

• Independently lead security assessments of substantial client components, modules, or systems from scoping through delivery • Find and validate vulnerabilities, establish root causes and exploitation paths, assess impact, and develop proof-of-concept code when appropriate • Design and build custom security tools, harnesses, tests, and automation • Review software architectures, attack surfaces, data flows, trust boundaries, and privilege boundaries; recommend mitigations • Produce clear, actionable findings and lead technical discussions with client engineering teams • Review other engineers' code and analysis, share techniques, and improve the team's technical approach • Contribute new methods, open-source tools, and technical writing to Trail of Bits and the broader security community • Collaborate with project leads and security engineers while exercising independent technical judgment

🎯 Exigences

• Typically 2+ years of directly relevant experience in application security, vulnerability research, security-focused software engineering, or a closely related area • Repeated vulnerability-discovery experience, including personally finding or validating vulnerabilities • Strong code-analysis skills across unfamiliar and complex codebases • Strong programming and debugging ability in at least two relevant languages, such as Rust, Go, C, C++, Python, JavaScript, or TypeScript • Working knowledge of memory-corruption vulnerabilities and mitigations • Strong systems knowledge, including operating systems, IPC, privilege boundaries, and system internals • Ability to independently scope and execute code-level security-assessment workstreams • Clear written and verbal communication, including presenting technical conclusions to engineers or clients and contributing to a distributed team • Must be eligible for employment verification in the United States

🏖️ Avantages

• Competitive salary complemented by performance-based bonuses • Fully company-paid insurance packages, including health, dental, vision, disability, and life • 401(k) plan with a 5% match of base salary • 20 days of paid vacation with flexibility for more, adhering to jurisdictional regulations • 4 months of parental leave • $10,000 relocation assistance for moving to NYC • $1,000 Working-from-Home stipend • Annual $750 Learning & Development stipend • Company-sponsored all-team celebrations, including travel and accommodation • Philanthropic contribution matching up to $2,000 annually