Produktsicherheitsanalyst

HackerOne ist ein weltweit führender Anbieter von Continuous Threat Exposure Management (CTEM). Die HackerOne-Plattform vereint agentische KI-Lösungen mit dem Einfallsreichtum der weltweit größten Gemeinschaft von Sicherheitsforschern, um kontinuierlich Schwachstellen in Code-, Cloud- und KI-Systemen zu entdecken, zu validieren, zu priorisieren und zu beheben. Durch Lösungen wie Bug Bounty, Offenlegung von Schwachstellen, Agenten-Pentesting, AI Red Teaming und Code-Sicherheit liefert HackerOne eine messbare, kontinuierliche Reduzierung des Cyber-Risikos für Unternehmen. Branchenführer, darunter Anthropic, Crypto.com, General Motors, Goldman Sachs, Lufthansa, Uber, das britische Verteidigungsministerium und das US-Verteidigungsministerium, vertrauen HackerOne beim Schutz ihrer digitalen Ökosysteme. HackerOne wurde im Bericht „Emerging Tech Impact Radar: AI Cybersecurity Ecosystem“ von Gartner für seine Führungsrolle bei KI-Sicherheitstests ausgezeichnet und zum „Most Loved Workplace for Young Professionals“ (2024) ernannt.

HackerOne befindet sich an einem entscheidenden Wendepunkt in der Sicherheitsbranche. Offensive Sicherheit ist nicht mehr optional – sie ist der Standard für zukunftsorientierte Unternehmen, die Vertrauen und Widerstandsfähigkeit in einer Welt aufbauen wollen, in der KI-gesteuerte Innovationen und Gegner schneller denn je agieren. Angesichts der Veränderungen in der Branche zeichnet sich HackerOne aus: Wir kombinieren den Einfallsreichtum der größten Sicherheitsforschungsgemeinschaft mit einer erstklassigen KI-gestützten Plattform, der die weltweit führenden Organisationen vertrauen.

HackerOne-Werte

HackerOne setzt sich für die Förderung einer starken und integrativen Kultur ein. HackerOne ist kundenorientiert und priorisiert die Kundenergebnisse bei unseren Entscheidungen und Handlungen. Wir legen Wert auf Offenlegung, indem wir mit Transparenz und Integrität agieren und Vertrauen und Verantwortlichkeit gewährleisten. Mitarbeiter, Forscher, Kunden und Partner gewinnen gemeinsam, indem sie Selbstbestimmung, Inklusion, Respekt und Verantwortung fördern.

Produktsicherheitsanalyst

Entlegene Standorte

- Boston, MA

- Austin, TX

- Washington, D.C

- Seattle, WA

- San Francisco Bay Area, Kalifornien

Zusammenfassung der Position

HackerOne ist ein weltweit führender Anbieter offensiver Sicherheitslösungen. Unsere HackerOne-Plattform kombiniert KI mit dem Einfallsreichtum der größten Community von Sicherheitsforschern, um Sicherheits-, Datenschutz- und KI-Schwachstellen im gesamten Softwareentwicklungslebenszyklus zu finden und zu beheben.

Als Produktsicherheitsanalyst werden Sie Teil der technischen Serviceorganisation von HackerOne und arbeiten direkt mit einigen der weltweit erfahrensten Sicherheitsforschern zusammen, um Kunden bei der Identifizierung und Behebung schwerwiegender Schwachstellen zu unterstützen. Sie spielen eine entscheidende Rolle bei der Validierung, Reproduktion und Kommunikation von Sicherheitsergebnissen im Rahmen von Bug-Bounty- und Schwachstellen-Offenlegungsprogrammen und tragen gleichzeitig dazu bei, ein qualitativ hochwertiges Erlebnis für Kunden und Hacker aufrechtzuerhalten.

Während wir unsere KI-gestützte Plattform für offensive Sicherheit weiterentwickeln, bietet diese Rolle die Möglichkeit, das technische Fachwissen in der Sicherheit von Web- und mobilen Anwendungen zu vertiefen und gleichzeitig mit weltweit verteilten Teams und der breiteren Hacker-Community zusammenzuarbeiten.

Bei HackerOne verfolgen wir einen flexiblen Arbeitsansatz, der uns die Freiheit gibt, unser Bestes zu geben und gleichzeitig die Verbindungen und die Gemeinschaft zu fördern, die uns stärker machen. Diese Philosophie widerspiegelnd, handelt es sich um eine Remote-Stelle, die sich an Kandidaten im Umkreis von ca. 50 Meilen von Boston (MA), Austin (TX), Washington DC, Seattle (WA) oder San Francisco Bay Area (CA) richtet. Wir glauben, dass dieses Gleichgewicht aus Nähe und Flexibilität Hackeronies die Möglichkeit gibt, gelegentlich zusammenzukommen – was Zusammenarbeit, Verbindung und persönliche Momente fördert, die unsere Kultur bereichern – und gleichzeitig die Vorteile der Remote-Arbeit zu bewahren.

Was Sie tun werden

•
Bewerten Sie von Sicherheitsforschern eingereichte Schwachstellenberichte, um Gültigkeit, Schweregrad, Ausnutzbarkeit und geschäftliche Auswirkungen für HackerOne-Kunden mithilfe datengesteuerter Entscheidungsfindung und etablierter Sicherheits-Frameworks wie CVSS zu ermitteln.

•
Reproduzieren Sie unabhängig voneinander gemeldete Schwachstellen in Web- und Mobilanwendungen und wenden Sie dabei First Principles Problem Solving an, um Ergebnisse zu validieren, Grundursachen zu identifizieren und die Auswirkungen klar zu kommunizieren.

•
Arbeiten Sie direkt mit Sicherheitsforschern zusammen, um fehlende Informationen zu sammeln, technische Details zu klären und die Berichtsqualität zu verbessern und gleichzeitig eine klare und professionelle Kommunikation mit Kunden aufrechtzuerhalten.

•
Erstellen Sie prägnante, technisch korrekte Zusammenfassungen für validierte Ergebnisse, einschließlich Reproduktionsschritten, Auswirkungsanalysen und Anleitungen zur Behebung.

•
Demonstrieren Sie Veränderungsagilität, indem Sie sich an sich entwickelnde Kundenumgebungen, sich ändernde Programmumfänge, neue Angriffstechniken und sich ändernde betriebliche Prioritäten anpassen.

•
Tragen Sie zu einem AI-First-Ansatz bei, indem Sie Automatisierung und KI-gestützte Arbeitsabläufe nutzen, um die betriebliche Effizienz, die Berichtsanalyse und die Qualität der Schwachstellentriage zu verbessern.

•
Arbeiten Sie funktionsübergreifend mit Teamkollegen des technischen Dienstes und kundenorientierten Teams zusammen, um eine zeitnahe Behebung von Schwachstellen und ein qualitativ hochwertiges Kundenerlebnis sicherzustellen.

•
Identifizieren Sie proaktiv Möglichkeiten zur Verbesserung interner Prozesse, Dokumentation, Tools und Triage-Workflows, um die Skalierbarkeit und Konsistenz in der gesamten technischen Serviceorganisation zu verbessern.

•
Hinweis: Es sind einige Wochenendschichten erforderlich.

Mindestqualifikationen

•
Mehr als 3 Jahre praktische Erfahrung in der Durchführung von Sicherheitstests, Schwachstellenforschung oder ethischem Hacken von Web- und Mobilanwendungen.

•
Ausgeprägtes technisches Verständnis für häufige Sicherheitslücken in Anwendungen, einschließlich der OWASP Top 10.

•
Erfahrung im Umgang mit Sicherheitstesttools wie Burp Suite und Vertrautheit mit Frameworks zur Schwachstellenbewertung, einschließlich CVSS.

•
Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten in Englisch, einschließlich der Fähigkeit, technische Konzepte sowohl einem technischen als auch einem nichttechnischen Publikum klar zu vermitteln.

•
Fähigkeit und Lust, von Zeit zu Zeit im Wochenenddienst zu arbeiten.

Bevorzugte Qualifikationen

•
Erfahrung in der Teilnahme an Bug-Bounty- oder Schwachstellen-Offenlegungsprogrammen.…

Quelle: Jobicy (https://jobicy.com/jobs/152523-product-security-analyst)