Аналітик безпеки продукту

HackerOne є світовим лідером у безперервному управлінні виявленням загроз (CTEM). Платформа HackerOne об’єднує агентські рішення штучного інтелекту з винахідливістю найбільшої у світі спільноти дослідників безпеки, щоб постійно виявляти, перевіряти, пріоритезувати та усувати ризики в коді, хмарі та системах штучного інтелекту. Завдяки таким рішенням, як винагорода за помилки, розкриття вразливостей, пентестування агентів, AI red teaming і безпека коду, HackerOne забезпечує вимірне та постійне зниження кіберризиків для підприємств. Лідери галузі, зокрема Anthropic, Crypto.com, General Motors, Goldman Sachs, Lufthansa, Uber, Міністерство оборони Великобританії та Міністерство оборони США, довіряють HackerOne захист своїх цифрових екосистем. HackerOne отримав визнання у звіті Gartner Emerging Tech Impact Radar: AI Cybersecurity Ecosystem за лідерство в тестуванні безпеки штучного інтелекту та був названий найулюбленішим робочим місцем для молодих спеціалістів (2024).

HackerOne перебуває у вирішальній точці індустрії безпеки. Атакувальна безпека більше не є обов’язковою – це стандарт для перспективних компаній, які хочуть побудувати довіру та стійкість у світі, де інновації, керовані штучним інтелектом, і супротивники рухаються швидше, ніж будь-коли. У зв’язку зі зміною індустрії HackerOne стоїть окремо: ми поєднуємо винахідливість найбільшої дослідницької спільноти з питань безпеки з найкращою у своєму класі платформою на базі штучного інтелекту, якій довіряють провідні організації світу.

Цінності HackerOne

HackerOne прагне розвивати сильну та інклюзивну культуру. HackerOne орієнтований на клієнта та надає пріоритет клієнтським результатам у своїх рішеннях і діях. Ми за замовчуванням розкриваємо інформацію, працюючи прозоро та чесно, забезпечуючи довіру та підзвітність. Співробітники, дослідники, клієнти та партнери перемагають разом, сприяючи розширенню можливостей, залученню, повазі та підзвітності.

Аналітик безпеки продукту

Віддалені місця

- Бостон, Массачусетс

- Остін, Техас

- Вашингтон, округ Колумбія

- Сіетл, штат Вашингтон

- Район затоки Сан-Франциско, Каліфорнія

Резюме позиції

HackerOne is a global leader in offensive security solutions. Наша платформа HackerOne поєднує штучний інтелект з винахідливістю найбільшої спільноти дослідників безпеки, щоб знаходити та виправляти вразливості безпеки, конфіденційності та штучного інтелекту протягом життєвого циклу розробки програмного забезпечення.

Як аналітик безпеки продукту, ви приєднаєтесь до організації технічних послуг HackerOne і працюватимете безпосередньо з деякими з найкваліфікованіших у світі дослідників безпеки, щоб допомогти клієнтам виявити та усунути вразливі місця. Ви відіграватимете важливу роль у перевірці, відтворенні та передачі результатів безпеки в рамках програм винагороди за помилки та розкриття вразливостей, допомагаючи підтримувати високу якість як для клієнтів, так і для хакерів.

Оскільки ми продовжуємо розвивати нашу наступальну платформу безпеки на основі штучного інтелекту, ця роль дає можливість поглибити технічний досвід у сфері безпеки веб-сайтів і мобільних додатків, співпрацюючи з глобально розподіленими командами та ширшою спільнотою хакерів.

У HackerOne ми використовуємо підхід до гнучкої роботи, який дає нам свободу працювати якнайкраще, а також підтримує зв’язки та спільноту, які роблять нас сильнішими. Відображаючи цю філософію, це віддалена посада, орієнтована на кандидатів у межах приблизно 50 миль від Бостона Массачусетс, Остіна Техасу, Вашингтона, Сіетла або Сан-Франциско, Каліфорнія. Ми вважаємо, що такий баланс близькості та гнучкості дає Hackeronies шанс час від часу збиратися разом, сприяючи співпраці, зв’язку та особистим зустрічам, які збагачують нашу культуру, зберігаючи при цьому переваги віддаленої роботи.

Що ви будете робити

•
Оцініть звіти про вразливості, надіслані дослідниками безпеки, щоб визначити достовірність, серйозність, можливість використання та вплив на бізнес для клієнтів HackerOne, використовуючи систему прийняття рішень на основі даних і встановлені системи безпеки, такі як CVSS.

•
Незалежно відтворюйте вразливі місця, про які повідомляється, у веб-додатках і мобільних додатках, застосовуючи першочергові принципи вирішення проблем, щоб перевірити висновки, визначити основні причини та чітко повідомити про вплив.

•
Співпрацюйте безпосередньо з дослідниками безпеки, щоб зібрати відсутню інформацію, уточнити технічні деталі та покращити якість звітів, зберігаючи чітке та професійне спілкування з клієнтами.

•
Create concise, technically accurate summaries for validated findings, including reproduction steps, impact analysis, and remediation guidance.

•
Продемонструйте гнучкість змін, адаптуючись до мінливого клієнтського середовища, змінюючи обсяг програми, новітні методи атак і змінюючи операційні пріоритети.

•
Внесіть свій внесок у підхід AI-First, використовуючи автоматизацію та робочі процеси з підтримкою штучного інтелекту для підвищення ефективності роботи, аналізу звітів і якості сортування вразливостей.

•
Співпрацюйте між функціональними можливостями з колегами з технічної служби та командами, які працюють із клієнтами, щоб забезпечити своєчасне усунення вразливостей і високоякісне обслуговування клієнтів.

•
Завчасно виявляйте можливості для вдосконалення внутрішніх процесів, документації, інструментів і сортування робочих процесів для підвищення масштабованості та узгодженості в організації технічної служби.

•
Примітка: будуть потрібні деякі зміни у вихідні дні.

Мінімальна кваліфікація

•
3+ years of hands-on experience performing security testing, vulnerability research, or ethical hacking on web and mobile applications.

•
Strong technical understanding of common application security vulnerabilities, including the OWASP Top 10.

•
Experience using security testing tools such as Burp Suite and familiarity with vulnerability scoring frameworks including CVSS.

•
Чудові навички письмового та усного спілкування англійською мовою, включаючи здатність чітко передавати технічні концепції як технічній, так і нетехнічній аудиторії.

•
Ability and desire to work weekend shifts from time to time.

Бажані кваліфікації

•
Experience participating in bug bounty or vulnerability disclosure programs.…

Source: Jobicy (https://jobicy.com/jobs/152523-product-security-analyst)