DuckDuckGo cerca una figura senior di sicurezza applicativa che protegga ricerca, browser e i nuovi prodotti di AI come Duck.ai e la navigazione assistita da agenti. Sono previsti almeno due viaggi l'anno, di quattro o cinque giorni ciascuno, per il ritrovo di tutta l'azienda e per quello di squadra.
Ruolo
All'interno del team funzionale di sicurezza, la persona lavora sulle mitigazioni per la pagina dei risultati di ricerca, dalla prevenzione degli XSS agli strumenti che aiutano gli ingegneri a scrivere codice più sicuro. Gestisce l'infrastruttura di scansione di sicurezza applicativa, costruisce e mantiene gli harness che distribuiscono automaticamente le correzioni, rafforza la navigazione agentica e Duck.ai contro minacce emergenti come la prompt injection e conduce audit su browser e sincronizzazione, compresi password manager e integrazioni. Partecipa inoltre alle operazioni interne di red team e al triage delle segnalazioni. Sono richiesti almeno sette anni di esperienza in sicurezza web o applicativa, esperienza recente nella creazione di harness agentici orientati alla sicurezza e la capacità di influenzare la progettazione di funzionalità importanti. L'impegno è a tempo pieno, senza orari fissi.
Tecnologie
JavaScript a livello avanzato; sono un vantaggio Swift, Kotlin e C# per le app native e Perl e Go per la ricerca. È utile conoscere CSP, CORS, cookie SameSite, Sanitizer API e Trusted Types, oltre agli strumenti di security testing.
Condividi annuncio
Informazioni su DuckDuckGo
DuckDuckGo è l'azienda statunitense che ha fatto della protezione della privacy online il proprio prodotto. Fondata nel 2008 e in utile dal 2014, oggi supera i 100 milioni di dollari di ricavi annui e conta una squadra di oltre 300 persone distribuite in tutto il mondo. La missione dichiarata è alzare lo standard di fiducia su internet, offrendo strumenti che funzionino senza tracciare chi li usa.
Il prodotto più noto è il motore di ricerca, ma negli anni l'offerta si è allargata fino a comprendere un browser per Mac, Windows, iOS e Android, la protezione dal tracciamento delle app, un abbonamento con servizi aggiuntivi di sicurezza e Duck.ai, l'accesso privato ai modelli di intelligenza artificiale. Più di recente l'azienda ha iniziato a lavorare anche sulla navigazione assistita da agenti, con un'attenzione particolare ai nuovi rischi di sicurezza che questa comporta.
DuckDuckGo lavora senza uffici obbligatori e senza orari fissi: le persone organizzano il proprio tempo in autonomia e si ritrovano dal vivo un paio di volte l'anno, per l'incontro di tutta l'azienda e per quello della propria squadra. Le retribuzioni sono trasparenti: chi ricopre lo stesso livello professionale nella stessa area geografica riceve lo stesso compenso, a cui si aggiungono le stock option. Il processo di selezione è descritto pubblicamente e prevede progetti retribuiti al posto dei classici colloqui a sorpresa.