Senior Webbiztonsági Mérnök, Böngésző Platform

Stack

Feladatok

• ▹Agentikus böngészési és DuckAI élmények védelme feltörekvő fenyegetések (pl. prompt injection) ellen
• ▹Böngésző- és szinkronizáció-biztonsági auditok (speciális oldalak, DuckAI integrációk, jelszókezelő)
• ▹SERP biztonsági intézkedések: XSS-védelem, biztonságosabb kódírást segítő eszközfejlesztés
• ▹Biztonsági javításokat automatikusan kiadó keretrendszerek építése és karbantartása
• ▹Alkalmazásbiztonsági szkennelési infrastruktúra kezelése
• ▹Belső red-team műveletek (szimulált támadási forgatókönyvek) végrehajtása
• ▹Biztonsági triázs támogatása

Elvárások

• ▹7+ év tapasztalat web- vagy alkalmazásbiztonságban (értékelés, sebezhetőségkutatás, penetrációs tesztelés, biztonságos kódfelülvizsgálat)
• ▹Friss tapasztalat biztonságközpontú agentikus keretrendszerek készítésében
• ▹Tapasztalat nagy feature-tervek biztonsági befolyásolásában már a tervezés kezdetétől
• ▹Haladó JavaScript programozási vagy szkriptelési tapasztalat

Előny

• ▹Swift, Kotlin, C# vagy JavaScript (natív appok), illetve JavaScript, Perl vagy Go (keresés) ismerete
• ▹WebView technológia (WebKit, WebView2, Chromium WebView) és böngésző biztonsági modellek (SOP, CSP, CORS, SameSite) ismerete
• ▹Gyakorlati tapasztalat web sebezhetőségek (XSS, CSRF, injection, jogosultsági hibák) azonosításában
• ▹Biztonsági tesztelő eszközök és keretrendszerek ismerete
• ▹Együttműködés termékmérnökökkel biztonsági kérdésekben
• ▹Tapasztalat szervezeti biztonsági szemlélet formálásában

Soft skillek

Amit kínálunk

• ▹178 500 USD éves fizetés + részvényopció
• ▹Átlátható, szint és régió szerint egységes kompenzáció, részvényopcióval
• ▹Cégfinanszírozott egészségügyi juttatás (csak USA-alapú munkatársaknak)
• ▹Fizetett szülői szabadság, otthoni iroda és co-working támogatás
• ▹Évi 2 céges találkozó (all-hands és csapatretreat)

A munkáltatóról

A DuckDuckGo egy 2008-ban alapított, 2014 óta nyereséges, teljesen távmunkás adatvédelmi cég 300+ munkatárssal és 100M+ USD éves bevétellel; böngészőjét, keresőjét és az AI-alapú Duck.ai szolgáltatását milliók használják.