Senior Security Engineer II

Requisition Number: 186231

Position Title: DD II

External Description:

Senior Security Engineer

The EA Security team protects EA by reducing our exposure to security risks. We raise risk awareness for the entire company and provide measured, proportionate security and risk management controls, services and solutions. We also ensure that EA meets all required security standards as defined by various regulatory bodies. Keeping EA safe isn’t a game; join us as we keep the future of play secure for everyone.

We are looking for an Senior Security Engineer II to help us secure EA's user-generated experience (UGX) services, tools, and games. This hybrid-preferred role will report to the Senior Manager of the Verification and Pentest (VAP) team within the Secure Product Engineering and Anti-cheat Response (SPEAR) organization. You will partner with development teams to discover and remediate the vulnerabilities throughout their development lifecycle.

Responsibilities

• You will use architecture and design documentation and an understanding of the interactions between EA products to create security assessment scoping documents related to complex UGX products hosted in the cloud and running on PC, web, mobile, and consoles, identifying and driving the remediation of security and gameplay integrity issues.

• You will develop a broad and deep technical understanding of EA's UGX products, services and architectures, using that understanding to perform in-depth reviews

• You will identify systemic vulnerability trends and patterns, and propose and engage product teams at a senior level to address these issues at EA

• You will drive remediation of vulnerabilities by engaging leadership of product teams

• You will participate and contribute in strategic conversations at the SPEAR management level

• You will identify and distill external research, to improve knowledge across EA Security

Qualifications

• At least eight years hands-on experience of full stack Application Security reviews that span multiple platforms and programming languages.

• In-depth experience with security assessment tools and understanding of their applicability and limitations in different assessment scenarios.

• Expertise in multiple of the following domains and knowledge in the remaining domains: Game Security, User-Generated Experience, Cloud Architecture, Mobile Architecture, OS Internals

• Knowledge of best practices and common pitfalls in multiple of the following: cryptography, IAM controls, web frameworks, and content moderation and filtering

• Knowledge of all of the following exploitation techniques with expertise in multiple: XSS, SQLi, IDOR, MitM, DoS, RCE, LFI/RFI, BOF, or ROP

• Excellent verbal and written English skills

• Experience delivering talks at internal and external security conferences and gaming conferences

City:

State:

Community / Marketing Title: Senior Security Engineer II

Company Profile:

Nous sommes une équipe internationale de spécialistes de la création, de la narration, de la technologie, de la génération d’expériences, de l’innovation et bien plus encore. Nous pensons que nos équipes doivent être aussi diversifiées que nos communautés afin de créer des jeux et des expériences inoubliables. Chez Electronic Arts, la seule limite est votre imagination.

EEOText: EA est un employeur qui offre l'égalité d'accès à l'emploi. Toutes les décisions d'emploi sont prises sans prendre en considération les critères de race, couleur de la peau, origine ethnique, descendance, sexe, genre, identité ou expressions de genre, orientation sexuelle, âge, de nature génétique, religion, invalidité, état de santé, grossesse, situation matrimoniale, situation familiale, état d'ancien combattant, ou encore toute autre caractéristique protégée par la loi. Nous tiendrons aussi compte des candidats qualifiés à l'emploi possédant un casier judiciaire, en vertu de la loi en vigueur. EA veille aussi à procéder à des aménagements spéciaux en milieu de travail pour les candidats qualifiés et présentant une invalidité, tel que requis par la loi en vigueur.

Days Open: 4

Can this position be remote?: 0

EEO Employer Verbiage:

À propos d'Electronic Arts

Toutes nos actions sont tendues vers le même objectif : transmettre l'envie de jouer. Au travers de nos jeux innovants, de nos services novateurs et de nos technologies de pointe, nous offrons des possibilités infinies à des millions de fans dans le monde entier.

Nous cherchons des personnes inclusives et collaboratives aux points de vue variés pour enrichir notre culture et nous stimuler. Grâce à notre programme d’avantages sociaux, nous adoptons une approche holistique centrée sur le bien-être physique, émotionnel, financier, professionnel et communautaire pour soutenir les membres de notre personnel à chaque chapitre de leur vie. Nous fournissons un ensemble complet d’avantages sociaux garantissant une vie équilibrée et offrant notamment des congés payés, des congés parentaux, des jeux gratuits et bien plus encore. Notre objectif est de fournir un environnement de travail sûr et bienveillant qui vous permet de vous épanouir sur le plan personnel comme sur le plan professionnel.

Electronic Arts souscrit au principe de l’égalité des chances. Nous prenons nos décisions en matière d’emploi sans distinction de race, de couleur, de pays d’origine, d’hérédité, de sexe, de genre, d’identité ou d’expression de genre, d’orientation sexuelle, d’âge, d’informations génétiques, de religion, de handicap, d’état de santé, de grossesse, de situation familiale, d’ancienneté ou de tout autre facteur protégé par la loi. Nous étudions également les candidatures des personnes qualifiées possédant un casier judiciaire, conformément à la loi en vigueur. Par ailleurs, EA aménage l’environnement de travail pour les personnes en situation de handicap, conformément à la loi en vigueur.