Application Security Analyst

Requisition Number: 185745

Position Title: Security Analyst

External Description:

We are looking for an Application Security Analyst to help us actively defend EA’s products, data, and players. This remote-friendly role will report to the Senior Manager of the Verification and Pentest (VAP) team within the Secure Product Engineering and Anti-cheat Response (SPEAR) organization. You will work with a diverse set of timezones working most closely with an North American-based counterpart.

 

Responsibilities

• You will triage and investigate cases reported through our Coordinated Vulnerability Disclosure (CVD) program and partner with developers to guide remediations
• You will use your application security knowledge to identify proactive monitoring opportunities to detect future abuse across our applications
• You will investigate daily alerts, search logs for Indicators of Compromise (IoCs) and create or enhance detections
• You will identify systemic vulnerability trends and patterns, and engage EA security teams to prevent these at scale
• You will correctly rate the security impact of discovered vulnerabilities, articulate remediation steps to product teams, and report impact to leadership
• You will deliver talks and presentations within EA, including internal conferences

 

Qualifications

• At least three years hands-on experience of full stack Application Security reviews that span multiple platforms and programming languages
• Experience discovering and remediating CWE Top 25 and OWASP Top 10 vulnerabilities
• Experience querying logs and setting up detections through a log aggregation platform, such as Grafana
• Experience handling coordinated vulnerability disclosure programs
• Hands-on experience with security assessment tools and understanding of their applicability and limitations in different assessment scenarios
• Knowledge in multiple of the following domains and expertise in at least one: Networking, OS Internals, Cloud Architecture, Web Frameworks, or Mobile Architecture
• Knowledge of best practices and common pitfalls in one or more of: cryptography, authentication mechanisms, authorization controls and network configurations
• Knowledge of multiple of the following exploitation techniques and expertise in at least one: XSS, SQLi, IDOR, MitM, DoS, BOF, or ROP
• Excellent verbal and written English skills
• Bachelor’s degree or Master’s Degree in Computer Science or Information Security, or equivalent industry experience

City:

State:

Community / Marketing Title: Application Security Analyst

Company Profile:

Electronic Arts Inc. este o companie de divertisment interactiv, lider la nivel mondial. EA oferă jocuri, conținut și servicii online pentru console conectate la Internet, calculatoare personale, telefoane mobile și tablete.

EEOText: Despre EA Electronic Arts există pentru a inspira lumea să joace. Creăm noi experiențe extraordinare de joc pentru milioanele noastre de jucători de pretutindeni, reunind oameni talentați care combină creativitatea, inovația și pasiunea. Știm că puterea noastră constă în diversitatea oamenilor noștri. Ne integrăm angajații într-o cultură incluzivă și le oferim oportunități pentru învățare și conducere, care le permit să întreprindă cele mai remarcabile și pline de satisfacție activități ale carierei lor. Angajații noștri sunt în prim-plan. Oferim pachete de beneficii cuprinzătoare, cu accent pe sănătate și bunăstare, pentru a vă susține necesitățile și pentru a vă ajuta să găsiți un echilibru între carieră și viața personală. Oferim acces la medii de lucru dinamice și cooperante, posibilități de conectare și de a vă aduce aportul prin intermediul grupurilor noastre de resurse pentru angajați, precum și sprijin pentru o viață echilibrată, cu zile libere și concediu de maternitate și de paternitate plătite, plus jocuri video gratuite și multe altele! Electronic Arts este un angajator care aplică principiul egalității de șanse. Toate deciziile de angajare sunt luate fără a ține seama de rasă, culoare, origine națională, descendență, sex, identitate sau exprimare de gen, orientare sexuală, vârstă, informații genetice, religie, dizabilități, stare medicală, sarcină, stare civilă, statut familial, statut de veteran sau orice altă caracteristică protejată de lege. De asemenea, Electronic Arts oferă locuri de muncă pentru persoanele calificate cu dizabilități, conform legislației aplicabile.

Days Open: 14

Can this position be remote?: 1

EEO Employer Verbiage:

EA este un angajator care oferă oportunități egale. Toate deciziile de angajare sunt luate fără a ține seama de rasă, culoare, origine națională, descendență, sex, identitate sau exprimare de gen, orientare sexuală, vârstă, informații genetice, religie, dizabilități, stare medicală, sarcină, stare civilă, statut familial sau statut de veteran. De asemenea, EA oferă locuri de muncă pentru persoanele cu handicap calificate, conform legislației aplicabile.