Senior Application Security Engineer

À propos du poste

Unity développe la plateforme 3D en temps réel qui propulse des jeux et des expériences interactives, ainsi que des outils utilisés dans les secteurs de la publicité, de l’automobile, de l’aérospatiale, de l’architecture, du commerce de détail, de l’énergie et des administrations publiques. Notre équipe de sécurité des produits veille à la sûreté de cette plateforme et des logiciels qui y sont développés, au bénéfice de millions de créateur(rice)s et de leurs utilisateur(rice)s.

Nous recherchons un(e) développeur(se) principal(e) en sécurité des applications possédant une expertise approfondie dans ce domaine. Vous accomplirez des tâches fondamentales liées à la sécurité des applications, notamment la modélisation des menaces, l’examen de conceptions sécurisées, l’évaluation du code et la gestion des vulnérabilités, en combinant des méthodes manuelles et des outils d’IA avancés. Vous contribuerez également à sécuriser les systèmes d’IA développés par Unity, notamment les outils agentiques et les processus de développement assistés par l’IA.

Vous collaborerez directement avec des équipes de développement aux États-Unis ainsi que dans la région Europe, Moyen-Orient et Afrique (EMOA).

Ce que vous ferez

• Diriger la modélisation des menaces, l’examen de conceptions sécurisées et les tests d’intrusion visant les produits et services Unity, du moteur et de l’éditeur jusqu’aux services infonuagiques, aux API et aux plateformes internes.

• Effectuer des examens approfondis du code et des tests manuels sur des systèmes à risque élevé, en utilisant des processus d’examen assistés par l’IA et en couvrant les aspects que les outils automatisés ne peuvent pas entièrement traiter.

• Concevoir et exploiter des solutions d’automatisation de la sécurité. Utiliser et améliorer des outils assistés par l’IA pour effectuer l’examen continu du code, le triage des résultats et l’automatisation des tests d’intrusion, puis intervenir lorsqu’un jugement humain est nécessaire.

• Sécuriser les systèmes d’IA et les systèmes agentiques de Unity. Évaluer les produits fondés sur l’IA, les intégrations de grands modèles de langage (GML) et les processus agentiques afin de cerner les risques qui leur sont propres.

• Collaborer avec les équipes de développement pour assurer la correction des problèmes en transformant les constats récurrents en mécanismes de protection, en paramètres sécurisés par défaut et en parcours recommandés.

• Enquêter sur les incidents liés à la sécurité des applications et y répondre, notamment en analysant les causes fondamentales et en mettant en œuvre des mesures correctives durables.

• Contribuer au cycle de développement sécurisé de Unity ainsi qu’aux activités de conformité.

Ce que vous apportez : expertise du domaine

• Posséder au moins cinq ans d’expérience en sécurité des applications et avoir fait ses preuves dans des systèmes complexes à grande échelle.

• Maîtriser les pratiques de codage sécurisé et les catégories de vulnérabilités courantes, y compris le palmarès OWASP Top 10 et au-delà.

• Posséder une expérience pratique du développement sécurisé dans plusieurs langages de programmation.

• Posséder une expérience pratique des tests d’intrusion, de l’évaluation de la sécurité et de la gestion des vulnérabilités à l’aide d’outils standards.

• Posséder une expérience de la sécurité infonuagique dans GCP, AWS ou Azure.

• Avoir une connaissance pratique des modèles d’architecture sécurisée.

• Communiquer clairement des renseignements techniques aux développeur(se)s et aux partenaires non techniques de différentes régions.

Qualifications souhaitées

• Posséder de l’expérience dans les secteurs des technologies, des jeux vidéo ou des technologies publicitaires.

Échelle salariale de base

Nous déterminons l’échelle salariale de base de ce poste en fonction de votre lieu de travail principal :

Zone A : salaire brut de 160 300 $ USD à 240 500 $ USD

Zone B : salaire brut de 181 200 $ USD à 271 800 $ USD

Zone C : salaire brut de 203 600 $ USD à 205 400 $ USD

Zone A : salaire brut de 135 500 $ CAD à 203 300 $ CAD

Zone B : salaire brut de 146 400 $ CAD à 219 600 $ CAD

About the role

Unity builds the real-time 3D platform that powers games and interactive experiences, along with tools used across ads, automotive, aerospace, architecture, retail, energy, and government. Our Product Security team keeps that platform, and the software built on top of it, safe for millions of creators and their users.

We are seeking a Senior Application Security Engineer with profound expertise in application security. In this role, you will execute fundamental AppSec tasks, including threat modeling, secure design reviews, code evaluation, and vulnerability management, leveraging both manual methods and advanced AI tooling. You will also help secure the AI systems Unity itself is building, including agentic tools and AI-assisted development workflows.

You will work directly with engineering teams across the US and EMEA.

What you will do

• Lead threat modeling, secure design reviews, and penetration testing for Unity products and services, from the engine and editor to cloud services, APIs, and internal platforms.

• Perform deep code review and manual testing on high-risk systems, using AI-assisted review processes and covering areas automated tooling cannot fully reach.

• Build and operate security automation. Use and extend AI-assisted tooling for continuous code review, finding triage, and automated penetration testing, and step in where human judgment is required.

• Secure Unity's AI and agentic systems. Assess AI-native products, LLM integrations, and agent workflows for the risks specific to them.

• Partner with engineering teams to drive remediation, turning recurring findings into guardrails, secure defaults, and paved paths.

• Investigate and respond to application security incidents, including root cause analysis and durable corrective action.

• Contribute to Unity's secure development lifecycle and to compliance work.

What you bring: domain expertise

• Experience in application security, with a track record on complex, large-scale systems.

• Strong command of secure coding and common vulnerability classes (OWASP Top 10 and beyond)

• Hands-on secure development experience across several languages.

• Practical penetration testing, security assessment, and vulnerability management experience with standard tooling.

• Experience with Cloud security (GCP, AWS, or Azure).

• Working knowledge of secure architecture patterns.

• Clear technical communication for both engineers and non-technical partners across regions.

Preferred Qualifications

• Experience in the technology, gaming or Ad tech industry

Base Salary Range: We determine the base salary range for this role based on your primary work location:

Zone A: USD $160,300 – USD $240,500 gross

Zone B: USD $181,200 – USD $271,800 gross

Zone C: USD $203,600 – USD $305,400 gross

Zone A: CAD $135,500 – CAD $203,300 gross

Zone B: CAD $146,400 – CAD $219,600 gross

Cette fourchette correspond au salaire de base prévu pour ce poste. En plus du salaire de base, ce poste peut donner droit à des attributions d’actions et à une participation à nos programmes d’incitation de l’entreprise, comme des primes annuelles discrétionnaires ou des commissions de vente. Le montant final de l’offre dépendra de plusieurs facteurs, notamment l’emplacement géographique ainsi que l’expérience pertinente, le parcours professionnel et les compétences du/de la candidat(e).

This range reflects the anticipated base salary for this position. Beyond base salary, this role may be eligible for equity awards and participation in our company incentive plans (such as annual discretionary bonuses or sales commissions). The final offer amount will depend on several factors, including geographic location and the candidate’s relevant experience, professional background, and skill set.

Avantages

Chez Unity, nous voulons que nos membres d’équipe s’épanouissent. Nous offrons un large éventail d’avantages conçus pour soutenir le bien-être et l’équilibre travail-vie personnelle.

Veuillez noter: L’admissibilité aux avantages, les offres spécifiques et la couverture varient selon le pays et le statut d’emploi.

Bien que les avantages précis puissent varier, voici certaines des façons dont nous nous efforçons de prendre soin de nos membres d’équipe admissibles à l’échelle mondiale : assurance santé, vie et invalidité complète | Subvention pour les déplacements | Participation des employés à l’actionnariat | Régimes de retraite/pension compétitifs | Vacances et congés personnels généreux | Soutien aux nouveaux parents grâce à des congés et des programmes de soutien aux familles | Collations offertes au bureau | Programmes et soutien en matière de santé mentale et de bien-être | Groupes-ressources pour employés | Programme mondial d’aide aux employés | Programmes de formation et de perfectionnement | Programme de bénévolat et de jumelage de dons

La vie chez Unity

Unity [NYSE : U] est le premier moteur de jeu au monde, propulsant les expériences de plus de 3 milliards d’utilisateurs(rices) chaque mois. Les plus grands jeux mobiles, les titres indépendants PC les plus populaires, des jeux console parmi les plus innovants, ainsi que la quasi-totalité des principales expériences XR et jeux Web sont développés, déployés et optimisés avec Unity.

Unity accompagne également des équipes dans des secteurs tels que l’automobile, l’industrie manufacturière et la santé pour concevoir, simuler et collaborer en 3D - comblant ainsi l’écart entre les idées et la réalité. Pour plus d’informations, veuillez visiter www.unity.com.

Unity est un employeur fier de garantir l’égalité des chances. Nous nous engageons à favoriser un environnement inclusif et innovateur et à célébrer nos employés à travers l’âge, l’éthinicité, la couleur, l’ascendance, l’origine nationale, la religion, le handicap, le sexe, l’identité ou l’expression de genre, l’orientation sexuelle ou tout autre statut protégé conformément à la loi applicable. Si vous êtes en situation de handicap ou avez des besoins spécifiques nécessitant des aménagements pour que votre entretien se déroule dans les meilleures conditions, nous vous invitons à remplir ce formulaire afin de nous en informer et que nous puissions faire le nécessaire.

Ce poste exige que son ou sa titulaire possède une connaissance de l’anglais qui soit suffisante pour lui permettre d’avoir des échanges professionnels verbaux et écrits dans cette langue, puisque l’accomplissement des tâches liées à ce poste nécessite des communications fréquentes et régulières avec des collègues et partenaire situés à l’échelle mondiale et dont la langue commune est l’anglais.

Les chasseurs de têtes et les agences de recrutement ne peuvent pas soumettre résumes/CV par ce site Web ou directement aux superviseurs. Unity n’accepte pas des chasseurs de têtes non sollicités et des résumés (CV) d’agence. Unity ne payera pas d’honoraires à aucune agence tierce ou entreprise qui n’a pas signé d’ententes avec Unity.

La protection de votre vie privée est importante pour nous. Veuillez prendre un moment pour consulter nos politiques de confidentialité pour les prospects et les candidats. Si vous avez des questions concernant la protection de votre vie privée, veuillez nous contacter à DPO@unity.com.

Benefits

At Unity, we want our team members to thrive. We offer a wide range of benefits designed to support well-being and work-life balance.

Please note: Benefits eligibility, specific offerings, and coverage vary based on the country and employment status.

While specific benefits vary, here are some of the ways we strive to take care of our eligible team members globally: Comprehensive health, life, and disability insurance | Commute subsidy | Employee stock ownership | Competitive retirement/pension plans | Generous vacation and personal days | Support for new parents through leave and family-care programs | Office food snacks | Mental Health and Wellbeing programs and support | Employee Resource Groups | Global Employee Assistance Program | Training and development programs | Volunteering and donation matching program

Life at Unity

Unity [NYSE: U] is the world’s leading game engine, powering play for more than 3 billion consumers each month. The top mobile games in the world, the most played PC indie titles, the most innovative console games, and virtually all of the top XR and Web Games are developed, deployed, and grown in Unity. Unity also enables teams across industries like automotive, manufacturing, and healthcare to design, simulate, and collaborate in 3D — closing the gap between ideas and reality. For more information, please visit www.unity.com.

Unity is a proud equal opportunity employer. We are committed to fostering an inclusive, innovative environment and celebrate our employees across age, race, color, ancestry, national origin, religion, disability, sex, gender identity or expression, sexual orientation, or any other protected status in accordance with applicable law. Our differences are strengths that enable us to support the growing and evolving needs of our customers, partners, and collaborators. If you have a disability that means there are preparations or accommodations we can make to help ensure you have a comfortable and positive interview experience, please fill out this form to let us know.

This position requires the incumbent to have a sufficient knowledge of English to have professional verbal and written exchanges in this language since the performance of the duties related to this position requires frequent and regular communication with colleagues and partners located worldwide and whose common language is English.

Headhunters and recruitment agencies may not submit resumes/CVs through this website or directly to managers. Unity does not accept unsolicited headhunter and agency resumes. Unity will not pay fees to any third-party agency or company that does not have a signed agreement with Unity.

Your privacy is important to us. Please take a moment to review our Prospect and Applicant Privacy Policies. Should you have any concerns about your privacy, please contact us at DPO@unity.com.