Application Security Engineer

Requisition Number: 175674

Position Title: Software Engineer III - Security

External Description:

EA's Secure Product Engineering & Anti-Cheat Response (SPEAR) team ensures that all EA products are developed with security and gameplay integrity as a top priority. We partner with platform development teams and game studios to ensure that our players can enjoy playing games securely and fairly.

Description

We are looking for a Senior Security Engineer to improve the security and gameplay integrity posture of a multi-platform, live service title, and its supporting services. You will report to the Senior Manager of the Verification and Pentest team, and maintain close relationships with SPEAR's Architecture and Design, and Gameplay Integrity Operations teams. Embedded in and working with the game studio, you will focus on the title through multiple iterative stages of product and service design, development and playtesting. The design reviews, threat modelling and security assessments you perform will cover everything from web applications, to network infrastructure, to thick clients and servers. You will help studio partners to make security-focused design and implementation choices. You will find and help to fix security and gameplay integrity issues at scale, protecting our our data, employee data and our players. You understand security principles, hands-on experience of vulnerability assessment, and a passion to learn new technologies, challenge assumptions, and create new solutions.

Responsibilities:

• Deliver design reviews and static and dynamic assessments on products running on PC, web, mobile and consoles, identifying and driving the remediation of security and gameplay integrity issues.
• Partner with SPEAR teams on the scoping and delivery of complex and specialist assessments, making best use of SPEAR subject matter expertise.
• Develop a broad and deep technical understanding of a single EA title, and central service dependencies, using that understanding to guide your reviews and recommendations.
• Correctly rate the security or gameplay integrity impact of discovered vulnerabilities and articulate remediation steps to product teams.
• Guide remediation of vulnerabilities by directly engaging studio developers, providing guidance on fixes and preventative security test cases.
• Partner with SPEAR to translate important industry security and gameplay security trends into applicable recommendations to the studio development team.
• Develop educational materials to the studio development team, to raise security IQ.

Qualifications:

• 5+ years of full stack Application Security reviews, including experience with C++, TypeScript and JavaScript.
• Hands-on experience with security assessment tools and understanding of their applicability and limitations in different assessment scenarios.
• Experience in 2 or more of the following domains and expertise in at least one: Networking, OS Internals, Cloud Architecture, Web frameworks, or Mobile Architecture
• Knowledge of best practices and common pitfalls in one or more of: cryptography, authentication mechanisms, authorization controls and DevSecOps
• Knowledge of multiple of the following exploitation techniques and expertise in at least one: XSS, SQLi, IDOR, MitM, DoS, BOF, or ROP
• Experience in rating and discussing vulnerabilities according to their CVSS scoring
• Experience engaging and explaining the importance of security issues and initiate new efforts in mitigating vulnerabilities at-scale
• Bachelor's degree in Computer Science or Information Security, or equivalent industry experience

#LI-NS1

City:

State:

Community / Marketing Title: Application Security Engineer

Company Profile:

Nous sommes une équipe internationale de spécialistes de la création, de la narration, de la technologie, de la génération d’expériences, de l’innovation et bien plus encore. Nous pensons que nos équipes doivent être aussi diversifiées que nos communautés afin de créer des jeux et des expériences inoubliables. Chez Electronic Arts, la seule limite est votre imagination.

EEOText: À propos d’EA La raison d’être d’Electronic Arts : inspirer le monde par le jeu. Nous créons de nouvelles expériences de jeu extraordinaires pour nos millions de joueurs répartis à travers le monde en réunissant des personnes talentueuses qui combinent créativité, innovation et passion. Nous savons que notre force se trouve dans la diversité de notre personnel. Nos employés sont plongés dans une culture d’intégration, et nous offrons des occasions d’apprendre et de mener qui leur permettent de concrétiser les plus importantes et enrichissantes réalisations de leurs carrières. Nos employés sont d’une importance capitale pour nous. Nous offrons des ensembles d’avantages sociaux complets axés sur la santé et le bien-être afin de répondre à vos besoins, mais aussi vous aider à garder l’équilibre entre votre vie professionnelle et votre vie personnelle. Nous offrons un accès à des environnements de travail dynamiques et collaboratifs; à des occasions de tisser des liens et de contribuer à la communauté grâce à nos groupes de ressources pour les employés; à du soutien pour une vie équilibrée avec des congés rémunérés et des congés de maternité et de paternité; à des jeux vidéo gratuits et à bien plus encore! Electronic Arts est un employeur qui offre l’égalité d’accès à l’emploi. Toutes les décisions en matière d’emploi sont prises sans prendre en considération les critères de race, couleur de peau, origine ethnique, descendance, sexe, genre, identité ou expressions de genre, orientation sexuelle, âge, de nature génétique, religion, invalidité, état de santé, grossesse, situation matrimoniale, situation familiale, statut d’ancien combattant, ou encore tout autre caractéristique protégée par la loi. Electronic Arts veille aussi à procéder à des aménagements spéciaux en milieu de travail pour les candidats qualifiés et présentant une invalidité, en vertu de la loi en vigueur.

Days Open: 33

Can this position be remote?: 0

EEO Employer Verbiage:

À propos d'Electronic Arts

Toutes nos actions sont tendues vers le même objectif : transmettre l'envie de jouer. Au travers de nos jeux innovants, de nos services novateurs et de nos technologies de pointe, nous offrons des possibilités infinies à des millions de fans dans le monde entier.

 

Nous cherchons des personnes inclusives et collaboratives aux points de vue variés pour enrichir notre culture et nous stimuler. Grâce à notre programme d’avantages sociaux, nous adoptons une approche holistique centrée sur le bien-être physique, émotionnel, financier, professionnel et communautaire pour soutenir les membres de notre personnel à chaque chapitre de leur vie. Nous fournissons un ensemble complet d’avantages sociaux garantissant une vie équilibrée et offrant notamment des congés payés, des congés parentaux, des jeux gratuits et bien plus encore. Notre objectif est de fournir un environnement de travail sûr et bienveillant qui vous permet de vous épanouir sur le plan personnel comme sur le plan professionnel.

 

Electronic Arts souscrit au principe de l’égalité des chances. Nous prenons nos décisions en matière d’emploi sans distinction de race, de couleur, de pays d’origine, d’hérédité, de sexe, de genre, d’identité ou d’expression de genre, d’orientation sexuelle, d’âge, d’informations génétiques, de religion, de handicap, d’état de santé, de grossesse, de situation familiale, d’ancienneté ou de tout autre facteur protégé par la loi. Nous étudions également les candidatures des personnes qualifiées possédant un casier judiciaire, conformément à la loi en vigueur. Par ailleurs, EA aménage l’environnement de travail pour les personnes en situation de handicap, conformément à la loi en vigueur.