Ürün Güvenliği Analisti

HackerOne, Sürekli Tehdit Maruziyeti Yönetimi (CTEM) alanında küresel bir liderdir. HackerOne Platformu, kod, bulut ve yapay zeka sistemlerindeki riskleri sürekli olarak keşfetmek, doğrulamak, önceliklendirmek ve düzeltmek için ajansal yapay zeka çözümlerini dünyanın en büyük güvenlik araştırmacıları topluluğunun yaratıcılığıyla birleştiriyor. Hata ödülü, güvenlik açığının açıklanması, aracılı sızma testi, yapay zeka kırmızı ekip oluşturma ve kod güvenliği gibi çözümler aracılığıyla HackerOne, kuruluşlar için siber riskin ölçülebilir, sürekli olarak azaltılmasını sağlar. Anthropic, Crypto.com, General Motors, Goldman Sachs, Lufthansa, Uber, Birleşik Krallık Savunma Bakanlığı ve ABD Savunma Bakanlığı gibi sektör liderleri, dijital ekosistemlerini korumak için HackerOne'a güveniyor. HackerOne, Gartner'ın Gelişen Teknoloji Etkisi Radarı: Yapay Zeka Siber Güvenlik Ekosistemi raporunda Yapay Zeka Güvenlik Testlerindeki liderliği nedeniyle tanındı ve Genç Profesyoneller İçin En Sevilen İş Yeri (2024) seçildi.

HackerOne güvenlik endüstrisinde önemli bir dönüm noktasındadır. Saldırgan güvenlik artık isteğe bağlı değil; yapay zeka odaklı inovasyonun ve rakiplerin her zamankinden daha hızlı hareket ettiği bir dünyada güven ve dayanıklılık oluşturmak isteyen ileriyi düşünen şirketler için standarttır. Sektördeki değişimlerle birlikte HackerOne öne çıkıyor: En büyük güvenlik araştırma topluluğunun yaratıcılığını, dünyanın en iyi kuruluşlarının güvendiği, sınıfının en iyisi yapay zeka destekli bir platformla birleştiriyoruz.

HackerOne Değerleri

HackerOne güçlü ve kapsayıcı bir kültürü geliştirmeye kendini adamıştır. HackerOne Müşteri Takıntılıdır ve kararlarımızda ve eylemlerimizde müşteri sonuçlarına öncelik verir. Şeffaflık ve dürüstlükle çalışarak, güven ve hesap verebilirliği sağlayarak Açıklamayı Varsayılan Olarak Yaparız. Çalışanlar, araştırmacılar, müşteriler ve ortaklar, yetkilendirmeyi, katılımı, saygıyı ve hesap verebilirliği teşvik ederek Birlikte Kazanır.

Ürün Güvenliği Analisti

Uzak Konumlar

-Boston, MA

- Austin, Teksas

-Washington, DC

-Seattle, WA

- San Francisco Körfez Bölgesi, Kaliforniya

Pozisyon Özeti

HackerOne, saldırgan güvenlik çözümlerinde dünya lideridir. HackerOne Platformumuz, yazılım geliştirme yaşam döngüsü boyunca güvenlik, gizlilik ve yapay zeka açıklarını bulmak ve düzeltmek için yapay zekayı en büyük güvenlik araştırmacıları topluluğunun yaratıcılığıyla birleştirir.

Ürün Güvenliği Analisti olarak HackerOne'ın Teknik Hizmetler organizasyonuna katılacak ve müşterilerin etkili güvenlik açıklarını tespit edip düzeltmelerine yardımcı olmak için dünyanın en yetenekli güvenlik araştırmacılarından bazılarıyla doğrudan çalışacaksınız. Hem müşteriler hem de bilgisayar korsanları için yüksek kaliteli bir deneyimin korunmasına yardımcı olurken, hata ödül ve güvenlik açığı açıklama programlarında güvenlik bulgularının doğrulanması, yeniden üretilmesi ve iletilmesinde kritik bir rol oynayacaksınız.

Yapay zeka destekli saldırı güvenliği platformumuzu geliştirmeye devam ederken, bu rol, küresel olarak dağıtılmış ekiplerle ve daha geniş hacker topluluğuyla işbirliği yaparken, web ve mobil uygulama güvenliğindeki teknik uzmanlığı derinleştirme fırsatı sunuyor.

HackerOne'da, bize en iyi işimizi yapma özgürlüğünü verirken aynı zamanda bizi daha güçlü kılan bağlantıları ve topluluğu da destekleyen Esnek Çalışma yaklaşımını benimsiyoruz. Bu felsefeyi yansıtan bu, Boston MA, Austin TX, Washington DC, Seattle WA veya San Francisco Bay Area CA'ya yaklaşık 50 mil mesafedeki adayları hedef alan uzak bir görevdir. Bu yakınlık ve esneklik dengesinin Hackeronie'lere ara sıra bir araya gelme, kültürümüzü zenginleştiren işbirliğini, bağlantıyı ve yüz yüze anları teşvik ederken uzaktan çalışmanın avantajlarını da koruma şansı verdiğine inanıyoruz.

Ne yapacaksın

•
Veriye Dayalı Karar Vermeyi ve CVSS gibi yerleşik güvenlik çerçevelerini kullanarak HackerOne müşterileri için geçerliliği, ciddiyeti, kullanılabilirliği ve iş etkisini belirlemek için güvenlik araştırmacıları tarafından gönderilen güvenlik açığı raporlarını değerlendirin.

•
Bulguları doğrulamak, temel nedenleri belirlemek ve etkiyi açıkça iletmek için İlk İlkeler Sorun Çözme yöntemini uygulayarak, web ve mobil uygulamalarda bildirilen güvenlik açıklarını bağımsız olarak yeniden üretin.

•
Müşterilerle açık ve profesyonel iletişimi sürdürürken eksik bilgileri toplamak, teknik ayrıntıları netleştirmek ve rapor kalitesini artırmak için doğrudan güvenlik araştırmacılarıyla işbirliği yapın.

•
Yeniden üretim adımları, etki analizi ve iyileştirme rehberliği de dahil olmak üzere doğrulanmış bulgular için kısa ve teknik açıdan doğru özetler oluşturun.

•
Gelişen müşteri ortamlarına, değişen program kapsamlarına, ortaya çıkan saldırı tekniklerine ve değişen operasyonel önceliklere uyum sağlayarak Değişim Çevikliği sergileyin.

•
Operasyonel verimliliği, rapor analizini ve güvenlik açığı önceliklendirme kalitesini iyileştirmek için otomasyondan ve yapay zeka destekli iş akışlarından yararlanarak Yapay Zeka Öncelikli yaklaşımına katkıda bulunun.

•
Güvenlik açıklarının zamanında ele alınmasını ve yüksek kaliteli bir müşteri deneyimi sağlamak için Teknik Hizmetler ekip arkadaşlarıyla ve müşteriyle yüz yüze kalan ekiplerle çapraz işlevlerle iş birliği yapın.

•
Teknik Hizmetler organizasyonu genelinde ölçeklenebilirliği ve tutarlılığı artırmak için iç süreçleri, dokümantasyonu, araçları ve önceliklendirme iş akışlarını iyileştirmeye yönelik fırsatları proaktif olarak belirleyin.

•
Not: Bazı hafta sonu vardiyaları gerekli olacaktır.

Asgari Nitelikler

•
Web ve mobil uygulamalarda güvenlik testleri, güvenlik açığı araştırmaları veya etik hackleme gerçekleştirme konusunda 3 yıldan fazla uygulamalı deneyim.

•
OWASP Top 10 da dahil olmak üzere yaygın uygulama güvenliği açıklarına ilişkin güçlü teknik anlayış.

•
Burp Suite gibi güvenlik testi araçlarını kullanma deneyimi ve CVSS dahil güvenlik açığı puanlama çerçevelerine aşinalık.

•
Teknik kavramları hem teknik hem de teknik olmayan izleyicilere açık bir şekilde iletme yeteneği de dahil olmak üzere İngilizce'de mükemmel yazılı ve sözlü iletişim becerileri.

•
Zaman zaman hafta sonu vardiyalarında çalışma yeteneği ve arzusu.

Tercih Edilen Nitelikler

•
Hata ödülü veya güvenlik açığı açıklama programlarına katılma deneyimini yaşayın.…

Kaynak: Jobicy (https://jobicy.com/jobs/152523-product-security-analyst)