Analista de seguridad de producto

HackerOne es líder mundial en gestión continua de exposición a amenazas (CTEM). La plataforma HackerOne une soluciones de IA agente con el ingenio de la comunidad de investigadores de seguridad más grande del mundo para descubrir, validar, priorizar y remediar continuamente exposiciones en el código, la nube y los sistemas de IA. A través de soluciones como recompensa de errores, divulgación de vulnerabilidades, pentesting agente, equipos rojos de IA y seguridad de código, HackerOne ofrece una reducción continua y mensurable del riesgo cibernético para las empresas. Los líderes de la industria, incluidos Anthropic, Crypto.com, General Motors, Goldman Sachs, Lufthansa, Uber, el Ministerio de Defensa del Reino Unido y el Departamento de Defensa de EE. UU., confían en HackerOne para salvaguardar sus ecosistemas digitales. HackerOne fue reconocido en el informe Emerging Tech Impact Radar: AI Cybersecurity Ecosystem de Gartner por su liderazgo en pruebas de seguridad de IA y ha sido nombrado el lugar de trabajo más querido para los jóvenes profesionales (2024).

HackerOne se encuentra en un punto de inflexión fundamental en la industria de la seguridad. La seguridad ofensiva ya no es opcional: es el estándar para las empresas con visión de futuro que desean generar confianza y resiliencia en un mundo donde la innovación impulsada por la IA y los adversarios se mueven más rápido que nunca. Con la industria cambiando, HackerOne se distingue: combinamos el ingenio de la comunidad de investigación de seguridad más grande con una plataforma impulsada por IA, la mejor de su clase, en la que confían las principales organizaciones del mundo.

Valores de HackerOne

HackerOne se dedica a fomentar una cultura sólida e inclusiva. HackerOne está obsesionado con el cliente y prioriza los resultados del cliente en nuestras decisiones y acciones. No cumplimos con la divulgación al operar con transparencia e integridad, garantizando la confianza y la responsabilidad. Los empleados, investigadores, clientes y socios ganan juntos fomentando el empoderamiento, la inclusión, el respeto y la responsabilidad.

Analista de seguridad de producto

Ubicaciones remotas

- Boston, Massachusetts

- Austin, Texas

- Washington, DC

-Seattle, Washington

- Área de la Bahía de San Francisco, California

Resumen de posición

HackerOne es líder mundial en soluciones de seguridad ofensivas. Nuestra plataforma HackerOne combina IA con el ingenio de la comunidad más grande de investigadores de seguridad para encontrar y solucionar vulnerabilidades de seguridad, privacidad e IA a lo largo del ciclo de vida del desarrollo de software.

Como analista de seguridad de productos, se unirá a la organización de servicios técnicos de HackerOne y trabajará directamente con algunos de los investigadores de seguridad más capacitados del mundo para ayudar a los clientes a identificar y remediar vulnerabilidades impactantes. Desempeñará un papel fundamental en la validación, reproducción y comunicación de los hallazgos de seguridad en los programas de divulgación de vulnerabilidades y recompensas de errores, al tiempo que ayudará a mantener una experiencia de alta calidad tanto para los clientes como para los piratas informáticos.

A medida que continuamos evolucionando nuestra plataforma de seguridad ofensiva impulsada por IA, esta función ofrece la oportunidad de profundizar la experiencia técnica en seguridad de aplicaciones web y móviles mientras colaboramos con equipos distribuidos globalmente y la comunidad de hackers en general.

En HackerOne, adoptamos un enfoque de trabajo flexible que nos brinda la libertad de hacer nuestro mejor trabajo y al mismo tiempo fomentamos las conexiones y la comunidad que nos hacen más fuertes. Como reflejo de esta filosofía, este es un puesto remoto dirigido a candidatos dentro de ~50 millas de Boston MA, Austin TX, Washington DC, Seattle WA o el Área de la Bahía de San Francisco CA. Creemos que este equilibrio de proximidad y flexibilidad brinda a Hackeronies la oportunidad de reunirse ocasionalmente, fomentando la colaboración, la conexión y los momentos en persona que enriquecen nuestra cultura, y al mismo tiempo preservando los beneficios del trabajo remoto.

lo que harás

•
Evalúe los informes de vulnerabilidad presentados por investigadores de seguridad para determinar la validez, la gravedad, la explotabilidad y el impacto comercial para los clientes de HackerOne que utilizan la toma de decisiones basada en datos y marcos de seguridad establecidos como CVSS.

•
Reproduzca de forma independiente las vulnerabilidades informadas en aplicaciones web y móviles, aplicando los primeros principios de resolución de problemas para validar los hallazgos, identificar las causas fundamentales y comunicar claramente el impacto.

•
Colabore directamente con investigadores de seguridad para recopilar información faltante, aclarar detalles técnicos y mejorar la calidad de los informes mientras mantiene una comunicación clara y profesional con los clientes.

•
Cree resúmenes concisos y técnicamente precisos para los hallazgos validados, incluidos los pasos de reproducción, análisis de impacto y orientación de remediación.

•
Demuestre agilidad en el cambio adaptándose a los entornos cambiantes de los clientes, los alcances cambiantes de los programas, las técnicas de ataque emergentes y las prioridades operativas cambiantes.

•
Contribuya a un enfoque basado en la IA aprovechando la automatización y los flujos de trabajo habilitados para la IA para mejorar la eficiencia operativa, el análisis de informes y la calidad de la clasificación de vulnerabilidades.

•
Asóciese de manera multifuncional con compañeros de equipo de Servicios Técnicos y equipos de atención al cliente para garantizar el manejo oportuno de las vulnerabilidades y una experiencia de alta calidad para el cliente.

•
Identifique de forma proactiva oportunidades para mejorar los procesos internos, la documentación, las herramientas y los flujos de trabajo de clasificación para mejorar la escalabilidad y la coherencia en toda la organización de servicios técnicos.

•
Nota: se requerirán algunos turnos de fin de semana.

Calificaciones mínimas

•
Más de 3 años de experiencia práctica realizando pruebas de seguridad, investigación de vulnerabilidades o piratería ética en aplicaciones web y móviles.

•
Sólido conocimiento técnico de las vulnerabilidades de seguridad de aplicaciones comunes, incluido el OWASP Top 10.

•
Experiencia en el uso de herramientas de prueba de seguridad como Burp Suite y familiaridad con marcos de puntuación de vulnerabilidades, incluido CVSS.

•
Excelentes habilidades de comunicación verbal y escrita en inglés, incluida la capacidad de comunicar conceptos técnicos con claridad a audiencias tanto técnicas como no técnicas.

•
Capacidad y ganas de trabajar en turnos de fin de semana de vez en cuando.

Calificaciones preferidas

•
Experiencia participando en programas de divulgación de vulnerabilidades o recompensas por errores.…

Fuente: Jobicy (https://jobicy.com/jobs/152523-product-security-analyst)