Analyste de la sécurité des produits

HackerOne est un leader mondial de la gestion continue de l'exposition aux menaces (CTEM). La plateforme HackerOne associe des solutions d'IA agentique à l'ingéniosité de la plus grande communauté mondiale de chercheurs en sécurité pour découvrir, valider, prioriser et remédier en permanence aux expositions dans le code, le cloud et les systèmes d'IA. Grâce à des solutions telles que le bug bounty, la divulgation des vulnérabilités, les tests d'intrusion agents, l'équipe rouge de l'IA et la sécurité du code, HackerOne offre une réduction mesurable et continue des cyber-risques pour les entreprises. Les leaders du secteur, notamment Anthropic, Crypto.com, General Motors, Goldman Sachs, Lufthansa, Uber, le ministère britannique de la Défense et le ministère américain de la Défense, font confiance à HackerOne pour protéger leurs écosystèmes numériques. HackerOne a été reconnu dans le rapport Emerging Tech Impact Radar: AI Cybersecurity Ecosystem de Gartner pour son leadership en matière de tests de sécurité de l'IA et a été nommé lieu de travail le plus apprécié des jeunes professionnels (2024).

HackerOne se trouve à un point d’inflexion crucial dans le secteur de la sécurité. La sécurité offensive n’est plus une option : c’est la norme pour les entreprises avant-gardistes qui souhaitent renforcer la confiance et la résilience dans un monde où l’innovation basée sur l’IA et les adversaires évoluent plus rapidement que jamais. Avec l’évolution du secteur, HackerOne se démarque : nous combinons l’ingéniosité de la plus grande communauté de recherche en sécurité avec une plate-forme de pointe basée sur l’IA, à laquelle font confiance les plus grandes organisations du monde.

Valeurs de HackerOne

HackerOne se consacre à favoriser une culture forte et inclusive. HackerOne est obsédé par le client et donne la priorité aux résultats des clients dans nos décisions et actions. Nous ne respectons pas la divulgation en opérant avec transparence et intégrité, garantissant la confiance et la responsabilité. Les employés, les chercheurs, les clients et les partenaires gagnent ensemble en favorisant l'autonomisation, l'inclusion, le respect et la responsabilité.

Analyste de la sécurité des produits

Emplacements éloignés

-Boston, Massachusetts

-Austin, Texas

- Washington, DC

- Seattle, Washington

- Région de la baie de San Francisco, Californie

Résumé du poste

HackerOne est un leader mondial des solutions de sécurité offensives. Notre plateforme HackerOne combine l'IA avec l'ingéniosité de la plus grande communauté de chercheurs en sécurité pour trouver et corriger les vulnérabilités en matière de sécurité, de confidentialité et d'IA tout au long du cycle de vie du développement logiciel.

En tant qu'analyste de la sécurité des produits, vous rejoindrez l'organisation des services techniques de HackerOne et travaillerez directement avec certains des chercheurs en sécurité les plus compétents au monde pour aider les clients à identifier et à corriger les vulnérabilités importantes. Vous jouerez un rôle essentiel dans la validation, la reproduction et la communication des résultats de sécurité dans le cadre des programmes de bug bounty et de divulgation des vulnérabilités, tout en contribuant à maintenir une expérience de haute qualité pour les clients et les pirates informatiques.

Alors que nous continuons à faire évoluer notre plate-forme de sécurité offensive basée sur l'IA, ce rôle offre l'opportunité d'approfondir l'expertise technique en matière de sécurité des applications Web et mobiles tout en collaborant avec des équipes réparties à l'échelle mondiale et la communauté plus large des pirates informatiques.

Chez HackerOne, nous adoptons une approche de travail flexible qui nous donne la liberté de faire de notre mieux tout en favorisant les relations et la communauté qui nous rendent plus forts. Reflétant cette philosophie, il s'agit d'un poste à distance destiné aux candidats dans un rayon d'environ 50 miles de Boston MA, Austin TX, Washington DC, Seattle WA ou San Francisco Bay Area CA. Nous pensons que cet équilibre entre proximité et flexibilité donne aux Hackeronies la possibilité de se réunir occasionnellement – ​​favorisant la collaboration, la connexion et les moments en personne qui enrichissent notre culture – tout en préservant les avantages du travail à distance.

Ce que vous ferez

•
Évaluez les rapports de vulnérabilité soumis par les chercheurs en sécurité pour déterminer la validité, la gravité, l'exploitabilité et l'impact commercial pour les clients HackerOne à l'aide de la prise de décision basée sur les données et de cadres de sécurité établis tels que CVSS.

•
Reproduisez de manière indépendante les vulnérabilités signalées dans les applications Web et mobiles, en appliquant les premiers principes de résolution de problèmes pour valider les résultats, identifier les causes profondes et communiquer clairement l'impact.

•
Collaborez directement avec les chercheurs en sécurité pour collecter les informations manquantes, clarifier les détails techniques et améliorer la qualité des rapports tout en maintenant une communication claire et professionnelle avec les clients.

•
Créez des résumés concis et techniquement précis pour les résultats validés, y compris les étapes de reproduction, l'analyse d'impact et les conseils de remédiation.

•
Faire preuve d’agilité au changement en vous adaptant à l’évolution des environnements clients, à l’évolution de la portée des programmes, aux techniques d’attaque émergentes et à l’évolution des priorités opérationnelles.

•
Contribuez à une approche AI-First en tirant parti de l’automatisation et des flux de travail basés sur l’IA pour améliorer l’efficacité opérationnelle, l’analyse des rapports et la qualité du tri des vulnérabilités.

•
Collaborer de manière interfonctionnelle avec les coéquipiers des services techniques et les équipes en contact avec les clients pour garantir une gestion rapide des vulnérabilités et une expérience client de haute qualité.

•
Identifiez de manière proactive les opportunités d'amélioration des processus internes, de la documentation, des outils et des flux de travail de tri afin d'améliorer l'évolutivité et la cohérence au sein de l'organisation des services techniques.

•
Remarque : certains quarts de fin de semaine seront requis.

Qualifications minimales

•
Au moins 3 ans d'expérience pratique dans la réalisation de tests de sécurité, de recherches de vulnérabilités ou de piratage éthique sur des applications Web et mobiles.

•
Solide compréhension technique des vulnérabilités courantes en matière de sécurité des applications, y compris le Top 10 OWASP.

•
Expérience de l'utilisation d'outils de test de sécurité tels que Burp Suite et connaissance des cadres de notation des vulnérabilités, notamment CVSS.

•
Excellentes compétences en communication écrite et verbale en anglais, y compris la capacité de communiquer clairement des concepts techniques à des publics techniques et non techniques.

•
Capacité et désir de travailler de temps en temps pendant les quarts de fin de semaine.

Qualifications préférées

•
Expérience de participation à des programmes de bug bounty ou de divulgation de vulnérabilités.…

Source : Jobicy (https://jobicy.com/jobs/152523-product-security-analyst)