Αναλυτής Ασφάλειας Προϊόντων

Η HackerOne είναι παγκόσμιος ηγέτης στη Διαχείριση έκθεσης σε συνεχείς απειλές (CTEM). Η πλατφόρμα HackerOne ενώνει λύσεις τεχνητής νοημοσύνης με την ευστροφία της μεγαλύτερης κοινότητας ερευνητών ασφάλειας στον κόσμο για να ανακαλύπτει, να επικυρώνει, να ιεραρχεί και να αποκαθιστά εκθέσεις σε συστήματα κώδικα, cloud και AI. Μέσω λύσεων όπως η επιβράβευση σφαλμάτων, η αποκάλυψη τρωτών σημείων, η διενέργεια δοκιμών μέσω πρακτόρων, η ομαδοποίηση AI red και η ασφάλεια κώδικα, το HackerOne προσφέρει μετρήσιμη, συνεχή μείωση του κινδύνου στον κυβερνοχώρο για τις επιχειρήσεις. Οι ηγέτες του κλάδου, συμπεριλαμβανομένων των Anthropic, Crypto.com, General Motors, Goldman Sachs, Lufthansa, Uber, Υπουργείου Άμυνας του Ηνωμένου Βασιλείου και του Υπουργείου Άμυνας των ΗΠΑ, εμπιστεύονται τη HackerOne για την προστασία των ψηφιακών οικοσυστημάτων τους. Το HackerOne αναγνωρίστηκε στην έκθεση Emerging Tech Impact Radar: AI Cybersecurity Ecosystem της Gartner για την ηγετική του θέση στις δοκιμές ασφάλειας AI και έχει ονομαστεί ως ο πιο αγαπημένος χώρος εργασίας για νέους επαγγελματίες (2024).

Το HackerOne βρίσκεται σε ένα κομβικό σημείο καμπής στον κλάδο της ασφάλειας. Η επιθετική ασφάλεια δεν είναι πλέον προαιρετική – είναι το πρότυπο για εταιρείες που στοχεύουν στο μέλλον που θέλουν να οικοδομήσουν εμπιστοσύνη και ανθεκτικότητα σε έναν κόσμο όπου η καινοτομία με γνώμονα την τεχνητή νοημοσύνη και οι αντίπαλοι κινούνται πιο γρήγορα από ποτέ. Με τη μετατόπιση του κλάδου, το HackerOne ξεχωρίζει: συνδυάζουμε την εφευρετικότητα της μεγαλύτερης ερευνητικής κοινότητας ασφάλειας με μια πλατφόρμα με την καλύτερη στην κατηγορία του τεχνητή νοημοσύνη, την οποία εμπιστεύονται οι κορυφαίοι οργανισμοί του κόσμου.

Τιμές HackerOne

Το HackerOne είναι αφιερωμένο στην προώθηση μιας ισχυρής και χωρίς αποκλεισμούς κουλτούρας. Το HackerOne έχει εμμονή με τους πελάτες και δίνει προτεραιότητα στα αποτελέσματα των πελατών στις αποφάσεις και τις ενέργειές μας. Προβλέπουμε τη γνωστοποίηση λειτουργώντας με διαφάνεια και ακεραιότητα, διασφαλίζοντας εμπιστοσύνη και υπευθυνότητα. Οι εργαζόμενοι, οι ερευνητές, οι πελάτες και οι συνεργάτες κερδίζουν μαζί ενισχύοντας την ενδυνάμωση, την ένταξη, τον σεβασμό και την υπευθυνότητα.

Αναλυτής Ασφάλειας Προϊόντων

Απομακρυσμένες τοποθεσίες

- Βοστώνη, MA

- Όστιν, Τέξας

- Ουάσιγκτον, DC

- Σιάτλ, Ουάσιγκτον

- San Francisco Bay Area, CA

Περίληψη θέσης

Η HackerOne είναι παγκόσμιος ηγέτης στις επιθετικές λύσεις ασφάλειας. Η πλατφόρμα μας HackerOne συνδυάζει την τεχνητή νοημοσύνη με την εφευρετικότητα της μεγαλύτερης κοινότητας ερευνητών ασφάλειας για να βρει και να διορθώσει ευπάθειες ασφάλειας, απορρήτου και τεχνητής νοημοσύνης σε όλο τον κύκλο ζωής ανάπτυξης λογισμικού.

Ως Αναλυτής Ασφάλειας Προϊόντων, θα γίνετε μέλος του οργανισμού Τεχνικών Υπηρεσιών της HackerOne και θα συνεργαστείτε απευθείας με μερικούς από τους πιο ειδικευμένους ερευνητές ασφάλειας στον κόσμο για να βοηθήσετε τους πελάτες να εντοπίσουν και να αποκαταστήσουν τα τρωτά σημεία που επηρεάζουν. Θα διαδραματίσετε κρίσιμο ρόλο στην επικύρωση, την αναπαραγωγή και την επικοινωνία ευρημάτων ασφαλείας στα προγράμματα αποκάλυψης σφαλμάτων και ευπάθειας, ενώ θα συμβάλλετε στη διατήρηση μιας εμπειρίας υψηλής ποιότητας τόσο για τους πελάτες όσο και για τους χάκερ.

Καθώς συνεχίζουμε να εξελίσσουμε την επιθετική μας πλατφόρμα ασφαλείας με τεχνητή νοημοσύνη, αυτός ο ρόλος προσφέρει την ευκαιρία να εμβαθύνουμε την τεχνική τεχνογνωσία στην ασφάλεια των εφαρμογών ιστού και κινητών, ενώ συνεργαζόμαστε με ομάδες παγκοσμίως κατανεμημένες και την ευρύτερη κοινότητα των χάκερ.

Στο HackerOne, υιοθετούμε μια προσέγγιση Ευέλικτης Εργασίας που μας δίνει την ελευθερία να κάνουμε το καλύτερο δυνατό έργο, ενώ παράλληλα ενισχύουμε τις συνδέσεις και την κοινότητα που μας κάνουν πιο δυνατούς. Αντικατοπτρίζοντας αυτή τη φιλοσοφία, αυτός είναι ένας απομακρυσμένος ρόλος που απευθύνεται σε υποψηφίους σε απόσταση ~50 μιλίων από το Boston MA, Austin TX, Washington DC, Seattle WA ή San Francisco Bay Area CA. Πιστεύουμε ότι αυτή η ισορροπία εγγύτητας και ευελιξίας δίνει στους Hackeronies την ευκαιρία να συναντιούνται περιστασιακά – ενισχύοντας τη συνεργασία, τη σύνδεση και τις προσωπικές στιγμές που εμπλουτίζουν τον πολιτισμό μας – διατηρώντας παράλληλα τα οφέλη της απομακρυσμένης εργασίας.

Τι θα κάνετε

•
Αξιολογήστε τις αναφορές ευπάθειας που υποβάλλονται από ερευνητές ασφαλείας για να προσδιορίσετε την εγκυρότητα, τη σοβαρότητα, την εκμεταλλευσιμότητα και τον επιχειρηματικό αντίκτυπο για τους πελάτες του HackerOne χρησιμοποιώντας τη λήψη αποφάσεων βάσει δεδομένων και καθιερωμένα πλαίσια ασφαλείας, όπως το CVSS.

•
Αναπαράγετε ανεξάρτητα τα αναφερόμενα τρωτά σημεία σε εφαρμογές ιστού και για κινητές συσκευές, εφαρμόζοντας τις Πρώτες Αρχές Επίλυση προβλημάτων για την επικύρωση των ευρημάτων, τον εντοπισμό των βασικών αιτιών και τη σαφή επικοινωνία των επιπτώσεων.

•
Συνεργαστείτε απευθείας με ερευνητές ασφαλείας για τη συλλογή πληροφοριών που λείπουν, την αποσαφήνιση των τεχνικών λεπτομερειών και τη βελτίωση της ποιότητας των αναφορών, διατηρώντας παράλληλα σαφή και επαγγελματική επικοινωνία με τους πελάτες.

•
Δημιουργήστε συνοπτικές, τεχνικά ακριβείς περιλήψεις για επικυρωμένα ευρήματα, συμπεριλαμβανομένων βημάτων αναπαραγωγής, ανάλυσης επιπτώσεων και καθοδήγησης αποκατάστασης.

•
Επιδείξτε ευελιξία στην αλλαγή προσαρμοζόμενοι σε εξελισσόμενα περιβάλλοντα πελατών, αλλάζοντας το πεδίο εφαρμογής του προγράμματος, αναδυόμενες τεχνικές επίθεσης και μετατοπίζοντας επιχειρησιακές προτεραιότητες.

•
Συμβάλετε σε μια προσέγγιση AI-First αξιοποιώντας την αυτοματοποίηση και τις ροές εργασιών με δυνατότητα AI για τη βελτίωση της λειτουργικής αποτελεσματικότητας, της ανάλυσης αναφορών και της ποιότητας διαλογής ευπάθειας.

•
Συνεργαστείτε διαλειτουργικά με τους συμπαίκτες των Τεχνικών Υπηρεσιών και τις ομάδες που αντιμετωπίζουν πελάτες για να διασφαλίσετε τον έγκαιρο χειρισμό των τρωτών σημείων και μια υψηλής ποιότητας εμπειρία πελάτη.

•
Εντοπίστε προληπτικά ευκαιρίες για τη βελτίωση των εσωτερικών διαδικασιών, της τεκμηρίωσης, των εργαλείων και των ροών εργασιών διαλογής για να βελτιώσετε την επεκτασιμότητα και τη συνέπεια σε ολόκληρο τον οργανισμό Τεχνικών Υπηρεσιών.

•
Σημείωση: θα απαιτηθούν κάποιες βάρδιες το Σαββατοκύριακο.

Ελάχιστα Προσόντα

•
3+ χρόνια πρακτικής εμπειρίας στην εκτέλεση δοκιμών ασφαλείας, έρευνας ευπάθειας ή ηθικής εισβολής σε εφαρμογές ιστού και κινητών.

•
Ισχυρή τεχνική κατανόηση των κοινών τρωτών σημείων ασφαλείας εφαρμογών, συμπεριλαμβανομένου του OWASP Top 10.

•
Εμπειρία χρήσης εργαλείων δοκιμών ασφαλείας όπως το Burp Suite και εξοικείωση με πλαίσια βαθμολόγησης ευπάθειας, συμπεριλαμβανομένου του CVSS.

•
Άριστες δεξιότητες γραπτής και προφορικής επικοινωνίας στα Αγγλικά, συμπεριλαμβανομένης της ικανότητας να επικοινωνούν με σαφήνεια τεχνικές έννοιες τόσο σε τεχνικό όσο και σε μη τεχνικό κοινό.

•
Ικανότητα και επιθυμία για εργασία σε βάρδιες το Σαββατοκύριακο από καιρό σε καιρό.

Προτιμώμενα Προσόντα

•
Εμπειρία συμμετοχής σε προγράμματα αποκάλυψης σφαλμάτων ή ευπάθειας.…

Πηγή: Jobicy (https://jobicy.com/jobs/152523-product-security-analyst)