Malwarebytes, l'azienda di sicurezza informatica che protegge milioni di persone con soluzioni per cybersecurity, privacy e protezione dell'identità, cerca un Senior Application Security Engineer con solida esperienza nella sicurezza delle applicazioni Windows. È richiesto di risiedere in Europa.
Ruolo
Automatizzerai processi e strumenti di sicurezza nella pipeline CI/CD integrando SAST, DAST e SCA, coordinerai code review di sicurezza e penetration test con società esterne e supporterai i team di sviluppo con threat modeling e design review. Gestirai il programma di bug bounty e gli strumenti di sicurezza, collaborando con i ricercatori esterni e verificando con gli sviluppatori vulnerabilità e correzioni. Il focus principale è la sicurezza delle applicazioni Windows, con contributi anche su macOS, iOS e Android. Servono esperienza nella gestione di un bug bounty, competenze di sviluppo in C, C++, C# o Java e conoscenza avanzata della sicurezza delle applicazioni desktop Windows.
Tecnologie
SAST, DAST, SCA, GitHub Actions, GitHub Advanced Security, C, C++, C#, Java; AWS e Terraform sono un plus.
Condividi annuncio
Informazioni su Malwarebytes
Malwarebytes è un'azienda di sicurezza informatica nata nel 2008, quando il suo fondatore iniziò ad aiutare altre persone a rimuovere un'infezione da malware dal proprio computer. Da quello strumento gratuito, diventato negli anni una prima linea di difesa per milioni di utenti, è cresciuta fino a diventare uno dei nomi più noti nella protezione online, con una suite completa di soluzioni per cybersecurity, privacy e protezione dell'identità.
Oggi il catalogo va ben oltre la rimozione del malware: comprende protezione in tempo reale per computer e dispositivi mobili, l'estensione per browser Browser Guard, usata ogni settimana da milioni di persone per bloccare truffe, tracker e siti malevoli, oltre a servizi più recenti per la tutela dell'identità e la rimozione dei dati personali dalla rete. L'idea di fondo è che la protezione debba essere potente ma anche semplice, perché una sicurezza troppo difficile da usare finisce per non essere usata.
Alla base dei prodotti c'è un lavoro costante di ricerca sulle minacce, affiancato da processi proprietari basati sull'intelligenza artificiale, in un panorama in cui gli attacchi diventano sempre più rapidi, silenziosi e sofisticati. L'azienda opera con team distribuiti tra Stati Uniti ed Europa, con sedi in Estonia, Spagna, Portogallo e Italia, e lascia ai propri ingegneri ampia autonomia e fiducia. L'obiettivo dichiarato è permettere a chiunque di vivere la propria vita digitale al riparo da minacce e truffe, a prescindere da dove si trovi e dai mezzi di cui dispone.