Senior Applikationssäkerhetsingenjör

Senior Applikationssäkerhetsingenjör Om rollen Unity bygger den realtidsbaserade 3D-plattformen som driver spel och interaktiva upplevelser, samt verktyg som används inom annonsering, bilindustri, rymdteknik, arkitektur, detaljhandel, energi och myndigheter. Vårt Product Security-team håller plattformen och mjukvaran ovanför säker, för miljontals skapare och användare. Vi söker en Senior Applikationssäkerhetsingenjör med djup expertis inom applikationssäkerhet. I rollen kommer du utföra grundläggande AppSec-uppgifter, inklusive hotmodellering, designgranskning, kodgranskning och sårbarhetshantering, med både manuella metoder och avancerad AI-verktyg. Du kommer också hjälpa till att säkra Unitys AI-system, inklusive agentbaserade verktyg och AI-assisterad utvecklingsarbete. Du kommer arbeta direkt med ingenjörsteam över USA och EMEA. Arbetsuppgifter Led hotmodellering, designgranskning och penetrationstestning för Unitys produkter och tjänster, från motorn och editorn till molntjänster, API:er och interna plattformar. Utför djup kodgranskning och manuell testning av högrisk system med AI-assisterad granskning och områden där automatiserad tooling inte når. Bygg och driva säkerhetsautomation. Använd och utvidga AI-assisterad tooling för kontinuerlig kodgranskning, triage av sårbarheter och automatiserad penetrationstestning. Skydda Unitys AI och agentbaserade system. Utvärdera AI-nativa produkter, LLM-integreringar och agentarbetsflöden. Samarbeta med ingenjörsteams för att driva åtgärder, omvandla återkommande fynd till skyddsvägar och säkra standarder. Undersök och hantera applikationssäkerhetsincidenter. Bidra till Unitys säkra utvecklingslivscykel och efterlevnad. Kvalifikationer 5+ års erfarenhet av applikationssäkerhet, dokumenterad erfarenhet av komplexa system. Stark kunskap i säker kodning och vanliga sårbarhetsklasser (OWASP Top 10 och mer). Praktisk erfarenhet av säker utveckling i flera programmeringsspråk. Erfarenhet av SAST, DAST, SCA och manuella tekniker. Erfarenhet av cloud-säkerhet (GCP, AWS eller Azure). God kommunikationsteknik för ingenjörer och icke-tekniska partners över regioner. Meriterande erfarenhet av teknik-, spel- eller annonsingångsbranschen.