Analityk Bezpieczeństwa Produktu

HackerOne jest światowym liderem w zakresie ciągłego zarządzania ekspozycją na zagrożenia (CTEM). Platforma HackerOne łączy rozwiązania agentowej sztucznej inteligencji z pomysłowością największej na świecie społeczności badaczy bezpieczeństwa, aby stale odkrywać, weryfikować, ustalać priorytety i eliminować zagrożenia w obrębie kodu, chmury i systemów sztucznej inteligencji. Dzięki rozwiązaniom takim jak nagradzanie za błędy, ujawnianie luk w zabezpieczeniach, pentestowanie agentów, tworzenie zespołów AI i bezpieczeństwo kodu, HackerOne zapewnia mierzalną, ciągłą redukcję ryzyka cybernetycznego dla przedsiębiorstw. Liderzy branży, w tym Anthropic, Crypto.com, General Motors, Goldman Sachs, Lufthansa, Uber, Ministerstwo Obrony Wielkiej Brytanii i Departament Obrony Stanów Zjednoczonych, ufają HackerOne w zakresie ochrony ich cyfrowych ekosystemów. Firma HackerOne została doceniona w raporcie firmy Gartner Emerging Tech Impact Radar: AI Cybersecurity Ecosystem za wiodącą pozycję w testowaniu bezpieczeństwa sztucznej inteligencji i została uznana za najbardziej lubiane miejsce pracy dla młodych profesjonalistów (2024).

HackerOne znajduje się w kluczowym momencie w branży zabezpieczeń. Bezpieczeństwo ofensywne nie jest już opcjonalne – jest standardem dla myślących przyszłościowo firm, które chcą budować zaufanie i odporność w świecie, w którym innowacje oparte na sztucznej inteligencji i przeciwnicy poruszają się szybciej niż kiedykolwiek. Wraz ze zmianami w branży HackerOne wyróżnia się: łączymy pomysłowość największej społeczności zajmującej się badaniami nad bezpieczeństwem z najlepszą w swojej klasie platformą opartą na sztucznej inteligencji, której zaufały najlepsze organizacje na świecie.

Wartości HackerOne

HackerOne jest zaangażowany w wspieranie silnej i włączającej kultury. HackerOne ma obsesję na punkcie klienta i w swoich decyzjach i działaniach traktuje priorytetowo wyniki klientów. Dopuszczamy ujawnienie informacji, działając w sposób przejrzysty i uczciwy, zapewniając zaufanie i odpowiedzialność. Pracownicy, badacze, klienci i partnerzy odnoszą wspólne zwycięstwo, wspierając wzmacnianie pozycji, włączenie, szacunek i odpowiedzialność.

Analityk Bezpieczeństwa Produktu

Odległe lokalizacje

- Boston, MA

- Austin, Teksas

- Waszyngton, DC

- Seattle, Waszyngton

- Obszar Zatoki San Francisco, Kalifornia

Podsumowanie pozycji

HackerOne to światowy lider w dziedzinie ofensywnych rozwiązań bezpieczeństwa. Nasza platforma HackerOne łączy sztuczną inteligencję z pomysłowością największej społeczności badaczy bezpieczeństwa, aby znajdować i naprawiać luki w zabezpieczeniach, prywatności i sztucznej inteligencji na każdym etapie tworzenia oprogramowania.

Jako analityk ds. bezpieczeństwa produktu dołączysz do działu usług technicznych HackerOne i będziesz współpracować bezpośrednio z najbardziej wykwalifikowanymi badaczami bezpieczeństwa na świecie, aby pomóc klientom identyfikować i eliminować istotne luki w zabezpieczeniach. Będziesz odgrywać kluczową rolę w sprawdzaniu, odtwarzaniu i przekazywaniu ustaleń dotyczących bezpieczeństwa w ramach programów nagradzania błędów i ujawniania luk w zabezpieczeniach, pomagając jednocześnie w utrzymaniu wysokiej jakości doświadczenia zarówno dla klientów, jak i hakerów.

W miarę ciągłego rozwijania naszej ofensywnej platformy bezpieczeństwa opartej na sztucznej inteligencji, ta rola oferuje możliwość pogłębienia wiedzy technicznej w zakresie bezpieczeństwa aplikacji internetowych i mobilnych podczas współpracy z zespołami rozproszonymi na całym świecie i szerszą społecznością hakerów.

W HackerOne stosujemy podejście do pracy elastycznej, które daje nam swobodę wykonywania najlepszej pracy, a jednocześnie wspiera kontakty i społeczność, które czynią nas silniejszymi. Odzwierciedlając tę ​​filozofię, jest to zdalne stanowisko przeznaczone dla kandydatów w promieniu około 50 mil od Bostonu, Austin w Teksasie, Waszyngtonu, Seattle WA lub San Francisco Bay Area w Kalifornii. Wierzymy, że ta równowaga bliskości i elastyczności daje Hackeronie szansę na okazjonalne spotkania – wspierając współpracę, kontakt i osobiste chwile, które wzbogacają naszą kulturę – przy jednoczesnym zachowaniu korzyści płynących z pracy zdalnej.

Co zrobisz

•
Oceniaj raporty o lukach w zabezpieczeniach przesłane przez badaczy bezpieczeństwa w celu określenia ważności, ważności, możliwości wykorzystania i wpływu biznesowego na klientów HackerOne, korzystając z podejmowania decyzji w oparciu o dane i ustalonych ram bezpieczeństwa, takich jak CVSS.

•
Niezależnie odtwarzaj zgłoszone luki w aplikacjach internetowych i mobilnych, stosując zasady rozwiązywania problemów w celu sprawdzenia wyników, identyfikacji pierwotnych przyczyn i jasnego komunikowania skutków.

•
Współpracuj bezpośrednio z badaczami bezpieczeństwa, aby zebrać brakujące informacje, wyjaśnić szczegóły techniczne i poprawić jakość raportów, zachowując przy tym jasną i profesjonalną komunikację z klientami.

•
Twórz zwięzłe, technicznie dokładne podsumowania potwierdzonych ustaleń, obejmujące etapy odtwarzania, analizę wpływu i wskazówki dotyczące środków zaradczych.

•
Wykazuj elastyczność w zakresie zmian, dostosowując się do zmieniających się środowisk klientów, zmieniających się zakresów programów, pojawiających się technik ataków i zmiany priorytetów operacyjnych.

•
Weź udział w podejściu AI-First, wykorzystując automatyzację i przepływy pracy obsługujące sztuczną inteligencję, aby poprawić wydajność operacyjną, analizę raportów i jakość selekcji luk w zabezpieczeniach.

•
Współpracuj międzyfunkcyjnie z członkami zespołu ds. usług technicznych i zespołami zajmującymi się kontaktem z klientem, aby zapewnić terminową obsługę luk w zabezpieczeniach i wysoką jakość obsługi klienta.

•
Proaktywnie identyfikuj możliwości ulepszenia wewnętrznych procesów, dokumentacji, narzędzi i przepływów pracy w celu zwiększenia skalowalności i spójności w całej organizacji usług technicznych.

•
Uwaga: wymagane będą niektóre zmiany weekendowe.

Minimalne kwalifikacje

•
Ponad 3 lata praktycznego doświadczenia w przeprowadzaniu testów bezpieczeństwa, badań podatności lub etycznego hakowania w aplikacjach internetowych i mobilnych.

•
Silna wiedza techniczna na temat typowych luk w zabezpieczeniach aplikacji, w tym 10 najważniejszych luk w zabezpieczeniach aplikacji OWASP.

•
Doświadczenie w korzystaniu z narzędzi do testowania bezpieczeństwa, takich jak Burp Suite i znajomość platform oceniania podatności, w tym CVSS.

•
Doskonałe umiejętności komunikacji pisemnej i werbalnej w języku angielskim, w tym umiejętność jasnego przekazywania koncepcji technicznych zarówno odbiorcom technicznym, jak i nietechnicznym.

•
Możliwość i chęć pracy zmianowej od czasu do czasu w weekendy.

Preferowane kwalifikacje

•
Doświadczenie w uczestniczeniu w programach nagradzania błędów lub ujawniania luk w zabezpieczeniach.…

Źródło: Jobicy (https://jobicy.com/jobs/152523-product-security-analyst)