CertiK
Remote (États-Unis) · Télétravail possible · Publiée le 27 octobre
Sr. Security Engineer (Penetration Testing)
ContratCDI
RémunérationSalaire de base annuel cible de 100 000 $ à 180 000 $ (poste aux États-Unis)
LieuRemote (États-Unis)
Expérience4 ans minimum en sécurité applicative et penetration testing
Aucun signal d'arnaque détecté.Vérifier une autre offre
Ton CV colle-t-il à cette offre ?
Ajoute ton CV : ton niveau en 30 secondes, sans créer de compte.
On lit ton CV pour te répondre, sans le garder. Il n'est enregistré que si tu crées ton compte.
En bref
Poste de Security Engineer senior orienté tests d'intrusion (penetration testing) : évaluation de sécurité d'applications web, mobile et smart contracts pour des clients du secteur blockchain. Le poste implique aussi la recherche et le développement de nouvelles techniques et outils de pentest.
Missions
- Réaliser des évaluations de sécurité d'applications web, mobile, thick client et extensions de navigateur
- Conduire des tests d'intrusion réseau externes et internes
- Effectuer des revues de sécurité de code source et des revues de sécurité cloud
- Rédiger des rapports de pentest complets, destinés aux audiences techniques et non techniques
- Rechercher et développer de nouvelles techniques, outils et méthodologies de pentest pour la blockchain
- Contribuer à la communauté via le développement d'outils, de présentations et d'articles de blog
Profil recherché
- Passion pour les cryptomonnaies, la DeFi et la blockchain, avec une volonté d'apprendre les technologies Web3 comme les smart contracts
- Au moins 4 ans d'expérience en sécurité applicative et penetration testing
- Expérience en revue de code source, avec une bonne maîtrise de JavaScript et TypeScript
- Expérience en pentest d'applications mobiles
- Connaissance des plateformes cloud et de leurs risques de sécurité (AWS, Azure, GCP)
- Pratique de la programmation en scripting (Python, Bash)
- Solide compréhension de la cryptographie
- Excellentes capacités de communication orale et écrite
Compétences valorisées
- Expérience en pentest d'applications Web3 (exchanges, wallets, Dapps, solutions de conservation de clés)
- Expérience en audit de sécurité de smart contracts
- Connaissance de l'architecture et des risques des extensions de navigateur
- Participation active à la communauté de la sécurité blockchain
- Certifications OSCP, OSWE, OSCE, GWAPT ou équivalent
- Participation à des programmes de bug bounty et à des concours d'audit
- Articles publiés, interventions en conférences sécurité ou meetups
Ce que propose le poste
- Assurance médicale, dentaire et vision
- Plan 401(k) avec abondement de l'entreprise
- Assurance vie et décès accidentel, HSA, FSA
- Congés payés flexibles et jours fériés
- Programme de commissions variables pour les postes de vente en développement commercial
Source : Jobicy. Annonce nettoyée et résumée par CandidAI.