Аналитик по безопасности продуктов

HackerOne — мировой лидер в области непрерывного управления рисками (CTEM). Платформа HackerOne объединяет агентные решения искусственного интеллекта с изобретательностью крупнейшего в мире сообщества исследователей безопасности для постоянного обнаружения, проверки, определения приоритетов и устранения уязвимостей в коде, облаке и системах искусственного интеллекта. Благодаря таким решениям, как вознаграждение за обнаружение ошибок, раскрытие уязвимостей, агентское пентестирование, красная команда искусственного интеллекта и безопасность кода, HackerOne обеспечивает измеримое и постоянное снижение киберрисков для предприятий. Лидеры отрасли, в том числе Anthropic, Crypto.com, General Motors, Goldman Sachs, Lufthansa, Uber, Министерство обороны Великобритании и Министерство обороны США, доверяют HackerOne защиту своих цифровых экосистем. HackerOne была отмечена в отчете Gartner «Emerging Tech Impact Radar: AI Cybersecurity Ecosystem» за лидерство в тестировании безопасности ИИ и названа самым любимым местом работы для молодых специалистов (2024 г.).

HackerOne находится на переломном этапе в индустрии безопасности. Наступательная безопасность больше не является факультативной — это стандарт для дальновидных компаний, которые хотят укрепить доверие и устойчивость в мире, где инновации, основанные на искусственном интеллекте, и злоумышленники движутся быстрее, чем когда-либо. В условиях происходящих в отрасли изменений компания HackerOne стоит особняком: мы сочетаем изобретательность крупнейшего исследовательского сообщества в области безопасности с лучшей в своем классе платформой на базе искусственного интеллекта, которой доверяют ведущие организации мира.

Ценности HackerOne

HackerOne стремится развивать сильную и инклюзивную культуру. HackerOne одержима клиентами и уделяет приоритетное внимание результатам клиентов в наших решениях и действиях. Мы не раскрываем информацию, действуя прозрачно и честно, обеспечивая доверие и подотчетность. Сотрудники, исследователи, клиенты и партнеры выигрывают вместе, способствуя расширению прав и возможностей, инклюзивности, уважению и подотчетности.

Аналитик по безопасности продуктов

Удаленные локации

- Бостон, Массачусетс

- Остин, Техас

- Вашингтон, округ Колумбия

- Сиэтл, Вашингтон

- Район залива Сан-Франциско, Калифорния

Краткое описание позиции

HackerOne — мировой лидер в области решений для наступательной безопасности. Наша платформа HackerOne сочетает в себе искусственный интеллект и изобретательность крупнейшего сообщества исследователей безопасности для поиска и устранения уязвимостей безопасности, конфиденциальности и искусственного интеллекта на протяжении всего жизненного цикла разработки программного обеспечения.

В качестве аналитика безопасности продуктов вы присоединитесь к службе технической поддержки HackerOne и будете работать напрямую с некоторыми из самых опытных в мире исследователей безопасности, чтобы помогать клиентам выявлять и устранять серьезные уязвимости. Вы будете играть решающую роль в проверке, воспроизведении и распространении результатов безопасности в рамках программ выявления ошибок и раскрытия уязвимостей, одновременно помогая поддерживать высокое качество обслуживания как для клиентов, так и для хакеров.

Поскольку мы продолжаем развивать нашу платформу наступательной безопасности на базе искусственного интеллекта, эта должность дает возможность углубить технические знания в области безопасности веб-сайтов и мобильных приложений, одновременно сотрудничая с глобально распределенными командами и более широким хакерским сообществом.

В HackerOne мы придерживаемся гибкого подхода к работе, который дает нам свободу делать свою работу максимально эффективно, а также способствует развитию связей и сообщества, которые делают нас сильнее. Отражая эту философию, эта удаленная должность предназначена для кандидатов в пределах ~ 50 миль от Бостона, Массачусетс, Остина, Техас, Вашингтона, округ Колумбия, Сиэтла, Вашингтон, или области залива Сан-Франциско, Калифорния. Мы считаем, что этот баланс близости и гибкости дает хакерониам возможность время от времени собираться вместе, способствуя сотрудничеству, общению и личным моментам, которые обогащают нашу культуру, сохраняя при этом преимущества удаленной работы.

Что ты будешь делать

•
Оценивайте отчеты об уязвимостях, представленные исследователями безопасности, чтобы определить их достоверность, серьезность, возможность использования и влияние на бизнес для клиентов HackerOne, используя систему принятия решений на основе данных и существующие системы безопасности, такие как CVSS.

•
Независимо воспроизводите обнаруженные уязвимости в веб-приложениях и мобильных приложениях, применяя решение проблем по основным принципам для проверки выводов, выявления коренных причин и четкого информирования о последствиях.

•
Сотрудничайте напрямую с исследователями безопасности, чтобы собрать недостающую информацию, уточнить технические детали и улучшить качество отчетов, сохраняя при этом четкое и профессиональное общение с клиентами.

•
Создавайте краткие, технически точные сводки подтвержденных результатов, включая этапы воспроизведения, анализ воздействия и рекомендации по устранению последствий.

•
Демонстрируйте гибкость изменений, адаптируясь к развивающейся среде клиентов, изменяя объемы программ, новые методы атак и меняя операционные приоритеты.

•
Внесите свой вклад в подход AI-First, используя автоматизацию и рабочие процессы с поддержкой искусственного интеллекта для повышения операционной эффективности, анализа отчетов и качества сортировки уязвимостей.

•
Межфункциональное партнерство с коллегами по технической службе и группами, работающими с клиентами, чтобы обеспечить своевременное устранение уязвимостей и высококачественное обслуживание клиентов.

•
Заблаговременно выявляйте возможности для улучшения внутренних процессов, документации, инструментов и рабочих процессов сортировки для повышения масштабируемости и согласованности во всей организации технических служб.

•
Примечание: потребуются некоторые смены на выходных.

Минимальная квалификация

•
Более 3 лет практического опыта проведения тестирования безопасности, исследования уязвимостей или этического взлома веб-приложений и мобильных приложений.

•
Хорошее техническое понимание распространенных уязвимостей безопасности приложений, включая OWASP Top 10.

•
Опыт использования инструментов тестирования безопасности, таких как Burp Suite, и знание систем оценки уязвимостей, включая CVSS.

•
Отличные письменные и устные коммуникативные навыки на английском языке, включая способность четко излагать технические концепции как технической, так и нетехнической аудитории.

•
Возможность и желание работать посменно в выходные дни.

Предпочтительные квалификации

•
Опыт участия в программах вознаграждения за ошибки или раскрытия уязвимостей.…

Источник: Jobicy (https://jobicy.com/jobs/152523-product-security-analyst).