Application Security Analyst II

Requisition Number: 185747

Position Title: Security Analyst

External Description:

Application Security Analyst II - Remote

We are looking for an Application Security Analyst to help us actively defend EA’s products, data, and players. This remote-friendly role will report to the Senior Manager of the Verification and Pentest (VAP) team within the Secure Product Engineering and Anti-cheat Response (SPEAR) organization. You will work with a diverse set of timezones working most closely with a Europe-based counterpart.

Responsibilities

• You will triage and investigate cases reported through our Coordinated Vulnerability Disclosure (CVD) program and partner with developers to guide remediations
• You will use your application security knowledge to identify proactive monitoring opportunities to detect future abuse across our applications
• You will investigate daily alerts, search logs for Indicators of Compromise (IoCs) and create or enhance detections
• You will identify systemic vulnerability trends and patterns, and engage EA security teams to prevent these at scale
• You will correctly rate the security impact of discovered vulnerabilities, articulate remediation steps to product teams, and report impact to leadership
• You will deliver talks and presentations within EA, including internal conferences

Qualifications

• At least three years hands-on experience of full stack Application Security reviews that span multiple platforms and programming languages
• Experience discovering and remediating CWE Top 25 and OWASP Top 10 vulnerabilities
• Experience querying logs and setting up detections through a log aggregation platform, such as Grafana
• Experience handling coordinated vulnerability disclosure programs
• Hands-on experience with security assessment tools and understanding of their applicability and limitations in different assessment scenarios
• Knowledge in multiple of the following domains and expertise in at least one: Networking, OS Internals, Cloud Architecture, Web Frameworks, or Mobile Architecture
• Knowledge of best practices and common pitfalls in one or more of: cryptography, authentication mechanisms, authorization controls and network configurations
• Knowledge of multiple of the following exploitation techniques and expertise in at least one: XSS, SQLi, IDOR, MitM, DoS, BOF, or ROP
• Excellent verbal and written English skills
• Bachelor’s degree or Master’s Degree in Computer Science or Information Security, or equivalent industry experience

City:

State:

Community / Marketing Title: Application Security Analyst II

Company Profile:

Electronic Arts Inc. är ett globalt ledande mjukvaruföretag för interaktiv underhållning. EA levererar spel, innehåll och onlinetjänster för internetuppkopplade spelkonsoler, persondatorer, mobiltelefoner och surfplattor.

EEOText: EA är en arbetsgivare som är för likabehandlande. Alla anställningsbeslut görs utan hänsyn till ras, färg, ursprung, anor, kön, könsidentitet eller -uttryck, sexuell läggning, ålder, genetisk information, religion, funktionshinder, sjukdomstillstånd, graviditet, civilstånd, familjestatus, veteranstatus eller annan karakteristik som skyddas av lagen. Vi kommer också att överväga kvalificerade sökande med kriminalregister för anställning, i enlighet med gällande lag. EA gör också arbetsplatsen tillgänglig på det sätt som krävs för kvalificerade personer med funktionshinder, enligt gällande lagar.

Days Open: 8

Can this position be remote?: 1

EEO Employer Verbiage:

Om EA

På Electronic Arts är vårt mål att inspirera världen till att spela. Vi skapar fantastiska nya spelupplevelser för miljontals spelare världen över genom att sammanföra talangfulla människor som kombinerar kreativitet, innovation och passion. Vi vet att vår mångfald är vår styrka. Vi skapar en inkluderande kultur för våra anställda och ger dem möjligheter att lära sig nya saker och vägleda andra anställda så de kan utföra sitt livs viktigaste och mest givande arbete.

Vi sätter våra anställda i första rummet. Vi erbjuder omfattande förmånspaket med fokus på hälsa och välstånd för att möta dina behov och hjälpa dig få en bra balans mellan karriären och privatlivet. Vi erbjuder dynamiska och samarbetsinriktade arbetsmiljöer, möjlighet att samverka via våra resursgrupper och hjälp med ett balanserat liv genom betald ledighet, föräldraledighet, gratis spel och mycket mer!

Electronic Arts är en arbetsgivare med lika möjligheter. Alla anställningsbeslut görs utan hänsyn till ras, färg, ursprung, anor, kön, könsidentitet eller -uttryck, sexuell läggning, ålder, genetisk information, religion, funktionshinder, sjukdomstillstånd, graviditet, civilstånd, familjestatus, veteranstatus eller annan karakteristik som skyddas av lagen. Electronic Arts gör också arbetsplatsen tillgänglig på det sätt som krävs för kvalificerade personer med funktionshinder, enligt gällande lagar.