Tentang Kami Socket membantu developer dan tim keamanan merilis produk lebih cepat dengan menghilangkan pekerjaan keamanan yang repetitif. Ribuan organisasi menggunakan Socket untuk menemukan, mengaudit, dan mengelola kode sumber terbuka dengan aman. Pelanggan kami—mulai dari Anthropic hingga xAI, serta Figma hingga Vercel—menyukai Socket (lihat saja cuitan mereka untuk membuktikannya!). Didirikan oleh Feross Aboukhadijeh, pengelola sumber terbuka berpengalaman yang perangkat lunaknya diunduh lebih dari satu miliar kali per bulan, Socket telah mengumpulkan pendanaan sebesar $ 125M dari angel investor, operator, dan pemimpin keamanan terkemuka. Tentang Peran Ini Socket mencari Threat Researcher untuk bergabung dengan Threat Intelligence Team yang terus berkembang. Dalam peran ini, Anda akan menangani ancaman mutakhir di rantai pasokan perangkat lunak, memanfaatkan pemindai berbasis AI milik kami serta membangun alat untuk meningkatkan analisis malware. Anda akan mengamankan ekosistem sumber terbuka, memperkuat deteksi ancaman di berbagai bahasa pemrograman, dan melakukan penelitian yang membantu melindungi developer serta organisasi di seluruh dunia. Ini bukan posisi tingkat pemula. Ini adalah peran praktis bagi seseorang yang bersemangat dalam threat hunting, riset keamanan, otomatisasi, dan mengubah temuan menjadi pertahanan yang dapat ditindaklanjuti. Tanggung Jawab Menganalisis berbagai ancaman unik setiap hari dengan mempertahankan standar kualitas yang menjadi tolok ukur industri untuk keamanan rantai pasokan. Menulis artikel teknis berdampak tinggi tentang paket dan ekstensi sumber terbuka berbahaya, serta menerbitkan riset mendalam tentang kampanye berbahaya, profil pelaku ancaman, vektor serangan baru, dan tren di seluruh ekosistem. Merancang dan membangun skrip serta alat otomatis untuk menyederhanakan analisis malware, sekaligus meningkatkan alur kerja pengumpulan data, analisis ancaman, dan threat hunting. Bermitra dengan tim engineering untuk mengintegrasikan hasil riset ke dalam produk inti kami, mengubah temuan manual menjadi perlindungan skalabel secara real-time. Memanfaatkan keahlian dalam ekosistem perangkat lunak sumber terbuka untuk meningkatkan keamanan di berbagai registri paket dan ekstensi browser (Chrome/VS Code), serta secara proaktif memantau GitHub/GitLab untuk menemukan kampanye berbahaya yang sedang berkembang. Melacak adversary APT (Advanced Persistent Threat) dengan mengidentifikasi berbagai TTP (Tactics, Techniques, and Procedures), kapabilitas, infrastruktur, dan kampanye mereka. Kualifikasi Wajib: Pengalaman kerja 3+ tahun dan gelar master di bidang ilmu komputer, teknik, atau bidang terkait (atau pengalaman yang setara). Pengalaman teknis di beberapa bidang operasi keamanan, termasuk investigasi, respons dan manajemen insiden, forensik digital, analisis malware, reverse engineering, threat intelligence, threat hunting, dan detection engineering. Kemampuan komunikasi yang sangat baik serta kemampuan menilai relevansi dan dampak ancaman. Pengalaman membangun alat untuk otomatisasi, pengumpulan data, dan threat hunting. Antusiasme terhadap sumber terbuka dan kode. Diutamakan: Pemahaman tentang TypeScript/JavaScript dan/atau bahasa pemrograman serta ekosistem lain yang dilindungi oleh Socket. Pengalaman memanfaatkan LLM atau alat berbasis AI untuk deteksi ancaman. Perekrutan merupakan keputusan besar bagi kedua pihak. Baca lebih lanjut tentang Hiring Philosophy kami dan pendekatan kami terhadap proses perekrutan di Socket. Manfaat Manfaat kami dirancang untuk mendukung Anda dan keluarga, sehingga Anda dapat mengurus hal-hal yang paling penting dan berkembang, baik di dalam maupun di luar pekerjaan. Kami menawarkan: Rentang gaji yang kompetitif di pasar Program ekuitas yang bermakna Manfaat kesehatan komprehensif untuk Anda dan keluarga (99% ditanggung) Cuti fleksibel, hari libur, serta penutupan kantor pada musim dingin untuk beristirahat dan memulihkan energi Cuti berbayar untuk orang tua Mengutamakan kerja jarak jauh, dengan off-site tim setiap kuartal Di Socket, kami: Mengejar keunggulan: Kami membedakan diri dengan secara konsisten menghasilkan pekerjaan berkualitas luar biasa. Bergerak dengan cepat dan fokus: Kami memprioritaskan tindakan yang cepat dan tegas. Berpikir secara ketat: Kami peduli untuk mendapatkan jawaban yang benar, dan sering kali hal itu membutuhkan penalaran dari prinsip-prinsip dasar. Kami menghargai perspektif alternatif dan mengadakan diskusi yang konstruktif. Saling percaya dan memperkuat: Kami memberikan kepercayaan yang besar, selalu berprasangka baik, dan memberikan umpan balik yang spesifik untuk membantu satu sama lain berkembang. Memiliki rasa kepemilikan yang kuat: Kami menjalankan banyak peran dan memiliki rasa kepemilikan menyeluruh yang kuat terhadap perusahaan. Kami tidak teritorial terkait bidang tanggung jawab formal masing-masing. Berorientasi kuat pada pelanggan: Kami tanpa henti memprioritaskan kebutuhan pelanggan, berupaya melampaui harapan mereka dan memberikan pengalaman yang menyenangkan dalam setiap interaksi.

Threat Researcher

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Professional Services Engineer II

Principal AI Security Specialist, UK&I

Principal AI Security Specialist, BeNeLux & Nordics

Associate Services Architect