Tips Loker

← Kembali ke Daftar Lowongan

FULL_TIME

Sr. Security Engineer (Penetration Testing)

CertiK • USA

Gaji tidak dicantumkan


Deskripsi Pekerjaan

Tentang Kami CertiK merupakan pelopor di bidang keamanan blockchain dengan memanfaatkan teknologi AI kelas terbaik untuk melindungi dan memantau protokol blockchain serta kontrak pintar. CertiK didirikan pada 2018 oleh profesor dari Yale University dan Columbia University dengan misiUoangun keamanan dunia web3. CertiK menerapkan inovasi mutakhir dari lingkungan akademik ke sektor perusahaan, sehingga aplikasi penting dapat berkembang secara aman dan andal. Tentang Peran Tanggung jawab utama posisi ini adalah memberikan layanan terkait keamanan CertiK. Layanan keamanannya mencakup konsultasi keamanan, tinjauan keamanan, audit keamanan kontrak pintar dan blockchain, verifikasi kontrak pintar, penetration testing, dan lainnya. Kami mencari orang yang memilikiPassion terhadap keamanan aplikasi dan penetration testing. Ini adalah posisi penuh waktu yang menyenangkan sekaligus menantang. Jika Anda tertarik pada hacking, threat modeling, scanning, auditing, desain, serta peningkatan keamanan berbagai aplikasi, Anda akan berkembang di posisi ini. Saat bekerja bersama klien, Anda juga akan mendapat banyak kesempatan untuk terlibat dalam upaya riset dan pengembangan yang membantu meningkatkan standar keamanan blockchain. Tanggung Jawab Melakukan security assessment pada aplikasi web, mobile, thick client, dan ekstensi browser. Melakukan penetration testing jaringan eksternal dan internal. Melakukan tinjauan kode sumber untuk keamanan. Melakukan tinjauan keamanan cloud. Mengembangkan laporan penetration testing yang komprehensif untuk pembaca teknis maupun nonteknis. Melakukan riset dan mengembangkan teknik, alat, serta metodologi baru untuk penetration testing aplikasi di bidang blockchain. Berkontribusi kepada komunitas dengan mengembangkan alat, membuat presentasi, dan menulis blog. Persyaratan Passion terhadap cryptocurrency, DeFi, dan blockchain, serta kesediaan untuk mempelajari teknologi web3 seperti kontrak pintar. Minimal 4 tahun pengalaman dalam keamanan aplikasi dan penetration testing. Berpengalaman dalam tinjauan kode sumber untuk berbagai bahasa pemrograman, dengan pemahaman yang kuat terhadap JavaScript dan TypeScript. Berpengalaman dalam penetration testing aplikasi mobile. Familiar dengan platform cloud dan risikonya, seperti AWS, Azure, dan GCP. Berpengalaman dalam pemrograman menggunakan scripting language seperti Python dan Bash. Memiliki pemahaman yang solid tentang kriptografi. Memiliki gelar BS/MS/PhD dalam Computer Science atau Information Security. Memiliki kemampuan komunikasi lisan dan tertulis yang kuat. Nilai Tambah Berpengalaman dalam penetration testing aplikasi web3, seperti bursa kripto, dompet, Dapps, dan solusi kustodian kunci. Berpengalaman dalam audit keamanan kontrak pintar. Familiar dengan arsitektur ekstensi browser dan risikonya. Aktif Tears FOX Missing? Aktif-see. Participate in the blockchain security community. Memiliki sertifikasi OSCP, OSWE, OSCE, GWAPT, atau sertifikasi setara. Pernah mengikuti bug bounty program dan audit contest. Pernah menerbitkan blog terkait keamanan dan berbicara di_security conferences maupun local meetups. Kompensasi dan Informasi Tambahan CertiK merupakan salah satu perusahaan paling cepat berkembang dan paling tepercaya di bidang keamanan blockchain serta pemimpin pasar yang nyata.%至 CertiK telah bekerja dengan lebih dari 3.200 klien perusahaan, melindungi lebih dari US$310 miliar aset digital, dan mendeteksi lebih dari 60.000 kerentanan dalam kode blockchain. Kliennya mencakup proyek terkemuka seperti Aave, Polygon, Binance Smart Chain, Terra, Yearn, dan Chiliz. Investor CertiK adalah Insight Partners, Sequoia, Tiger Global, Coatue Management, Lightspeed, Advent International, SoftBank, Hillhouse Capital, Goldman Sachs, Coinbase Ventures, Binance, Shunwei Capital, IDG Capital, Wing, Legend Star, Danhua Capital, dan investor lainnya. Target gaji dasar tahunan untuk posisi yang dikerjakan di Amerika Serikat adalah US$100.000–US$180.000. Kompensasi tepat saat posisi ini diisi akan ditentukan berdasarkan keterampilan dan pengalaman kandidat yang memenuhi syarat. Posisi ini bersifat remote. CertiK menawarkan manfaat berikut kepada seluruh karyawan penuh waktu: Asuransi medis, penglihatan, dan gigi. Rencana 401(k) dengan kontribusi perusahaan. Asuransi的生命 danutivo. [This is malformed; correct Indonesian: Asuransi jiwa serta报了?] HSA dengan rencana deductible tinggi. FSA. _TIME OFF._ Benefits lain. Waktu cuti berbayar dan hari libur yang fleksibel. CertiK juga menawarkan program komisi variabel untuk posisi penjualan business development. Mematuhi hukum federal, seluruh orang yang hired diwajibkan untuk memverifikasi identitas dan kelayakan untuk bekerja di Amerika Serikat serta menyelesaikan formulir verifikasi kelayakan kerja yang diwajibkan saat diterima. CertiK adalah pemberi kerja yang Weighs? Sorry. CertiK adalah pemberi kerja yang menyediakan peluang setara. CertiK tidak akan mendiskriminasi terhadap pelamar atau karyawan berdasarkan usia, ras, warna kulit, creed, agama, jenis kelamin, orientasi seksual, gender, identitas atau ekspresi gender, kondisi medis, asal kebangsaan, leluhur, kewarganegaraan, status perkawinan atau=status civil partnership/union, disabilitas fisik atau mental, kehamilan, persalinan, informasi genetik, status militer dan veteran, atau alasan lain yang dilarang oleh hukum federal, negara bagian, atau hukum lokal yang berlaku. CertiK akan mempertimbangkan pelamar yang memiliki riwayat kriminal untuk purposes? [Need correct] CertiK akan mempertimbangkan pelamar yang memiliki riwayat kriminal untuk dipekerjakan sesuai dengan persyaratan hukum lokal dan federal. Seluruh karyawan CertiK diharapkan aktif mendukung keberagaman dalam tim mereka dan di perusahaan. EEOC link: https://www.eeoc.gov/sites/default/files/migrated_files/employers/poster_screen_reader_optimized.pdf Need fix malformed passages and remove English intrusion. Also "Passion" source "passion" translate feminine "minat". "about company" etc. We need ensure no accidental altered claims. Use clean final. "medical, vision, dental insurance" Asuransi kesehatan, penglihatan, gigi. "life and accidental death and dismemberment insurance" translate "asuransi jiwa serta kematian dan mutilasi akibat kecelakaan" accurate. "HSA (with high deductible plan)" HSA (dengan rencana deductible tinggi). "all full-time employees" benefits. "variable commission program for business development sales roles." Good. Need perhaps "Why Us?" as "Mengapa Kami?" Fine. "Founded in 2018 by professors..." yes. "security-related services" yes. "hacking" maybe peretasan? Use hacking. "perform security assessments on web, mobile..." yes. "browser extensions" yes. "source code reviews" "tinjauan kode sumber untuk keamanan". "Bonus Points" "Nilai Tambah". "Published security-related blog posts and spoken at security conferences and/or local meetups" exact. "Investors =" means investor names. "Company" sentence. "true market leader" claim preserve. No markdown means no bullets? Plain paragraphs with line breaks and perhaps numbered? Better plain paragraphs with line breaks; no markdown symbols. They asked final text only, likely headings okay but avoid hyphens? Plain paragraphs. Need not include source URL? Preserve URL, yes. Let's output clean.</mm:think>Tentang Kami CertiK merupakan pelopor di bidang keamanan blockchain dengan memanfaatkan teknologi AI kelas terbaik untuk melindungi dan memantau protokol blockchain serta kontrak pintar. CertiK didirikan pada 2018 oleh profesor dari Yale University dan Columbia University dengan misi珞 menjaga keamanan dunia web3. CertiK menerapkan inovasi mutakhir dari lingkungan akademik ke sektor perusahaan, sehingga aplikasi penting dapat berkembang secara aman dan andal. Tentang Peran Tanggung jawab utama posisi ini adalah memberikan layanan terkait keamanan CertiK. Layanan keamanannya mencakup konsultasi keamanan, tinjauan keamanan, audit keamanan kontrak pintar dan blockchain, verifikasi kontrak pintar, penetration testing, dan lainnya. Kami mencari orang yang memiliki minat besar terhadap keamanan aplikasi dan penetration testing. Ini adalah posisi penuh waktu yang menyenangkan sekaligus menantang. Jika Anda tertarik pada hacking, threat modeling, scanning, auditing, desain, serta peningkatan keamanan berbagai aplikasi, Anda akan berkembang di posisi ini. Saat bekerja bersama klien, Anda juga akan mendapat banyak kesempatan untuk terlibat dalam upaya riset dan pengembangan yang membantu meningkatkan standar keamanan blockchain. Tanggung Jawab Melakukan security assessment pada aplikasi web, mobile, thick client, dan ekstensi browser. Melakukan penetration testing jaringan eksternal dan internal. Melakukan tinjauan kode sumber untuk keamanan. Melakukan tinjauan keamanan cloud. Mengembangkan laporan penetration testing yang komprehensif untuk pembaca teknis maupun nonteknis. Melakukan riset dan mengembangkan teknik, alat, serta metodologi baru untuk penetration testing aplikasi di bidang blockchain. Berkontribusi kepada komunitas dengan mengembangkan alat, membuat presentasi, dan menulis blog. Persyaratan Memiliki minat terhadap cryptocurrency, DeFi, dan blockchain, serta kesediaan untuk mempelajari teknologi web3 seperti kontrak pintar. Minimal 4 tahun pengalaman dalam keamanan aplikasi dan penetration testing. Berpengalaman dalam tinjauan kode sumber untuk berbagai bahasa pemrograman, dengan pemahaman yang kuat terhadap JavaScript dan TypeScript. Berpengalaman dalam penetration testing aplikasi mobile. Familiar dengan platform cloud dan risikonya, seperti AWS, Azure, dan GCP. Berpengalaman dalam pemrograman menggunakan scripting language seperti Python dan Bash. Memiliki pemahaman yang solid tentang kriptografi. Memiliki gelar BS/MS/PhD dalam Computer Science atau Information Security. Memiliki kemampuan komunikasi lisan dan tertulis yang kuat. Nilai Tambah Berpengalaman dalam penetration testing aplikasi web3, seperti bursa kripto, dompet, Dapps, dan solusi kustodian kunci. Berpengalaman dalam audit keamanan kontrak pintar. Familiar dengan arsitektur ekstensi browser dan risikonya. Aktif terlibat dalam komunitas keamanan blockchain. Memiliki sertifikasi OSCP, OSWE, OSCE, GWAPT, atau sertifikasi setara. Pernah mengikuti bug bounty program dan audit contest. Pernah menerbitkan blog terkait keamanan dan berbicara di security conference maupun local meetup. Kompensasi dan Informasi Tambahan CertiK merupakan salah satu perusahaan paling cepat berkembang dan paling tepercaya di bidang keamanan blockchain serta pemimpin pasar yang nyata.richtige. [This is malformed; correct Indonesian: CertiK merupakan salah satu perusahaan paling cepat berkembang dan paling tepercaya di bidang keamanan blockchain serta pemimpin pasar yang nyata.AMO.] CertiK merupakan salah satu perusahaan paling cepat berkembang dan paling tepercaya di bidang keamanan blockchain serta pemimpin pasar yang nyata. CertiK telah bekerja dengan lebih dari 3.200 klien perusahaan, melindungi lebih dari US$310 miliar aset digital, dan mendeteksi lebih dari 60.000 kerentanan dalam kode blockchain. Kliennya mencakup proyek terkemuka seperti Aave, Polygon, Binance Smart Chain, Terra, Yearn, dan Chiliz. Investor CertiK adalah Insight Partners, Sequoia, Tiger Global, Coatue Management, Lightspeed, Advent International, SoftBank, Hillhouse Capital, Goldman Sachs, Coinbase Ventures, Binance, Shunwei Capital, IDG Capital, Wing, Legend Star, Danhua Capital, dan investor lainnya. Target gaji dasar tahunan untuk posisi yang dikerjakan di Amerika Serikat adalah US$100.000–US$180.000. Kompensasi tepat saat posisi ini diisi akan ditentukan berdasarkan keterampilan dan pengalaman kandidat yang memenuhi syarat. Posisi ini bersifat remote. CertiK dengan bangga menawarkan asuransi medis, penglihatan, dan gigi, rencana 401(k) dengan kontribusi perusahaan, asuransi jiwa serta kematian dan mutilasi akibat kecelakaan, HSA dengan rencana deductible tinggi, FSA, dan manfaat lainnya kepada seluruh karyawan penuh waktu, serta waktu cuti berbayar dan hari libur yang fleksibel. CertiK juga menawarkan program komisi variabel untuk posisi penjualan business development. Mematuhi hukum federal, seluruh orang yang diterima diwajibkan untuk memverifikasi identitas dan kelayakan untuk bekerja di Amerika Serikat serta menyelesaikan formulir verifikasi kelayakan kerja yang diwajibkan saat diterima. CertiK merupakan pemberi kerja yang menyediakan peluang setara. CertiK tidak akan mendiskriminasi terhadap pelamar atau karyawan berdasarkan usia, ras, warna kulit, creed, agama, jenis kelamin, orientasi seksual, gender, identitas atau ekspresi gender, kondisi medis, asal kebangsaan, leluhur, kewarganegaraan, status perkawinan atau status partnerships/union, disabilitas fisik atau mental, kehamilan, persalinan, informasi genetik, status militer dan veteran, atau alasan lain yang dilarang oleh hukum federal, negara bagian, atau hukum lokal yang berlaku. CertiK akan mempertimbangkan pelamar yang memiliki riwayat kriminal untuk dipekerjakan sesuai dengan persyaratan hukum lokal dan federal. Seluruh karyawan CertiK diharapkan aktif mendukung keberagaman dalam tim mereka dan di perusahaan. https://www.eeoc.gov/sites/default/files/migrated_files/employers/poster_screen_reader_optimized.pdf

Ringkasan

Perusahaan
CertiK
Lokasi
USA
Tipe kerja
FULL_TIME
Gaji
Gaji tidak dicantumkan
Tanggal tayang
27 Okt 2026
Terlihat sejak
28 Okt 2026
Sumber & keterlacakan data
Jobicy (public board)Buka sumber asli ↗https://jobicy.com/jobs/157443-sr-security-engineer-penetration-testing
Siap melamar? Langsung di sumber asli.Buka Halaman Lamaran
Lamar di Sumber Asli →

Lowongan Terkait Lainnya

FULL_TIME2d

Senior Software Engineer, Security Assurance | UK | Remote

Grafana Labs • Germany

Gaji tidak dicantumkanLihat Detail →
FULL_TIME2d

Senior Software Engineer, Security Assurance | Sweden | Remote

Grafana Labs • Germany

Gaji tidak dicantumkanLihat Detail →
FULL_TIME2d

Senior Software Engineer, Security Assurance | Spain | Remote

Grafana Labs • Germany

Gaji tidak dicantumkanLihat Detail →
FULL_TIME3d

Senior/Staff Application Security Engineer

Nebius • Europe

Gaji tidak dicantumkanLihat Detail →