Socket
Télétravail · Publiée le 27 octobre
Vulnerability Research Software Engineer
LieuTélétravail
Expérience3 ans minimum d'expérience en ingénierie logicielle sur des systèmes de production
Aucun signal d'arnaque détecté.Vérifier une autre offre
Ton CV colle-t-il à cette offre ?
Ajoute ton CV : ton niveau en 30 secondes, sans créer de compte.
On lit ton CV pour te répondre, sans le garder. Il n'est enregistré que si tu crées ton compte.
En bref
Socket recrute un ingénieur logiciel pour la recherche de vulnérabilités, chargé de construire et faire évoluer l'infrastructure de correctifs qui livre des paquets sécurisés aux développeurs. Le poste met l'accent sur Rust, les environnements Unix et les écosystèmes de gestionnaires de paquets.
Missions
- Construire et maintenir les outils CLI utilisés dans les environnements clients
- Implémenter les intégrations avec les gestionnaires de paquets et gérer les cas particuliers de chaque écosystème
- Déboguer les problèmes d'implémentation dans les environnements basés sur Unix
- Travailler avec les chercheurs en sécurité pour comprendre et corriger les vulnérabilités critiques
- Augmenter la production de correctifs à plusieurs dizaines ou centaines par semaine
- Développer les API et intégrations permettant de livrer des paquets certifiés
- Créer des outils d'assurance qualité et de test des correctifs
- Contribuer aux interfaces frontend avec JavaScript, React et TypeScript
Profil recherché
- Solide maîtrise de Rust et des environnements Unix/Linux
- Maîtrise de Node.js, JavaScript et TypeScript
- Expérience avec npm, yarn, pnpm et l'écosystème JavaScript
- Bonne compréhension de la sécurité logicielle et de la gestion des vulnérabilités
- Expérience de construction et de montée en charge d'API et de pipelines de traitement de données
- Familiarité avec les tests automatisés, la CI/CD et les systèmes de déploiement
Compétences appréciées
- Expérience avec des outils de sécurité, de scan de vulnérabilités ou de gestion de correctifs
- Connaissance des enjeux de sécurité de la chaîne d'approvisionnement logicielle
- Expérience avec d'autres écosystèmes de paquets (Python, Go, etc.)
- Contributions open source ou expérience de maintenance de paquets
- Expérience en DevSecOps ou en ingénierie de la sécurité
- Expérience avec des systèmes de traitement de données à haut débit
Ce que propose le poste
- Salaire compétitif selon les grilles du marché
- Programme d'équity significatif
- Couverture santé complète pour la personne et sa famille (99 % de couverture)
- Congés flexibles, jours fériés et fermeture hivernale
- Congé parental rémunéré
- Travail à distance en priorité, avec des rencontres d'équipe trimestrielles
Processus de recrutement
- Entretien informatif avec l'équipe Talent
- Entretien avec le manager
- Entretien avec un pair
- Exercice à domicile, puis revue interne et revue en direct
- Entretien final avec le fondateur
- Références, puis décision et offre
Source : Jobicy. Annonce nettoyée et résumée par CandidAI.