Application Security Engineer

Название: Инженер по безопасности приложений Компания: Bugcrowd Местоположение: Индия / Удаленно - Индия

Основанная в 2012 году, Bugcrowd — это превентивная платформа безопасности, которая объединяет обнаружение и оценку угроз, наступательное тестирование и аналитику, основанную на ИИ и человеческом опыте, чтобы помочь организациям избежать, обнаружить и проверить реальные риски. Bugcrowd помогает командам безопасности работать быстрее, выявляя наиболее важные уязвимости, чтобы они могли действовать первыми и опережать злоумышленников. Объединяя мощь людей и ИИ, команды могут предотвращать пути атак и избегать взломов. Bugcrowd, базирующаяся в Сан-Франциско и Нью-Гэмпшире, поддерживается General Catalyst, Rally Ventures, Costanoa Ventures и другими. Посетите .

Обзор вакансии

В Bugcrowd мы занимаемся оценкой безопасности приложений в эпических масштабах. В качестве инженера по безопасности приложений (ASE) вы будете курировать и управлять входящими сообщениями об уязвимостях безопасности для программ поиска ошибок (bug bounty) некоторых крупнейших компаний мира. Вот лишь несколько причин, почему мы лучшие:

Работа в Bugcrowd часто означает, что вы работали не только над программой безопасности одной компании, но и, возможно, над сотнями.

Будучи ASE в Bugcrowd, вы будете взаимодействовать с лучшими исследователями безопасности в Интернете и их передовыми методологиями тестирования безопасности. Наши ASE быстро осваивают технически сложные и редкие уязвимости, такие как XSS, SQLi, XXE, IDOR, SSTI, SSRF и многие другие. Ни одна другая организация не предлагает таких возможностей для обучения, как Bugcrowd.

Вы столкнетесь с вещами за пределами вашей зоны комфорта. Мы регулярно проводим программы безопасности для автомобилей, IoT-устройств, встраиваемых систем, мобильных приложений и многого другого!

У нас потрясающая команда и множество льгот. Мы даже были выбраны одной из «10 самых крутых стартапов в области безопасности 2016 года» по версии crn.com.

Основные обязанности и ответственность

ASE отвечает за постоянный триаж и проверку управляемых Bugcrowd программ. Под руководством директора по техническим операциям вы будете принимать входящие данные, курировать их по валидности, точности и серьезности, а также напрямую общаться с клиентами Bugcrowd или исследователями, когда требуется дополнительная информация. ASE также занимаются реагированием на инциденты — эскалацией и информированием клиентов о наиболее серьезных ошибках. ASE должны хорошо знать уязвимости типа OWASP Top Ten. Они также обычно требуют сильных навыков в одном из языков скриптования/разработки, часто для помощи в разработке или создании инструментов для улучшения процесса триажа/валидации. Позиция ASE идеально подходит для специалистов по безопасности, желающих вывести свои навыки на новый уровень.

Образование, опыт, навыки и способности

Степень бакалавра или предыдущий опыт консультирования по безопасности

Опубликованные и продемонстрированные исследования в области оценки безопасности

Высокий уровень владения Burp Suite (или любым другим перехватывающим прокси) и практический опыт работы с другими стандартными отраслевыми инструментами (nmap, sqlmap, всё, что входит в Kali Linux)

Способность выполнять индивидуальные проекты, но при этом вносить вклад в работу команды

Способность выполнять задачи в срок

Сильные организационные, коммуникативные навыки и навыки влияния

Условия работы

Идеальный кандидат должен быть в состоянии выполнить все физические требования работы с разумными приспособлениями или без них.

Сидение и/или стояние — необходимо оставаться в стационарном положении 50% времени

Переноска и/или подъем — необходимо иметь возможность переносить/передвигать ноутбук по мере необходимости в течение рабочего дня.

Среда — удаленная работа на дому 100% времени.

Заявление ADA

Bugcrowd стремится к полной инклюзии всех квалифицированных лиц. В соответствии с нашим обязательством Bugcrowd предпримет шаги для обеспечения разумного приспособления для людей с ограниченными возможностями. Соответственно, если требуется разумное приспособление для полного участия в процессе подачи заявления или собеседования, для выполнения основных функций должности и/или для получения всех других льгот и привилегий трудоустройства, пожалуйста, свяжитесь с HR по адресу контакт рекрутера.

Культура

В Bugcrowd мы понимаем, что разнообразие на рабочем месте жизненно важно для успеха и роста компании. Мы стремимся к тому, чтобы люди были включены и чувствовали себя частью создания не только отличного продукта Bugcrowd, но и отличного места для работы.

Мы регулярно слышим от клиентов и исследователей, что Bugcrowd ощущается как семья, и мы стремимся поддерживать это и внутри компании.

Наша команда состоит из самых разных людей: музыкантов, любителей экстремальных видов спорта, любителей природы, родителей, энтузиастов хлопьев, полуночников, велосипедистов, художников — вы поняли.

В Bugcrowd мы решаем угрозы безопасности и уязвимости, которые актуальны для всех, поэтому мы считаем, что решение этих проблем требует самых разных предпосылок. Мы ценим перспективы и опыт, которые приносят люди из недопредставленных групп.

Отказ от ответственности

Эта должность предполагает доступ к строго конфиденциальной, секретной информации, касающейся технологий Bugcrowd. Крайне важно, чтобы заявитель обладал необходимой честностью для сохранения информации в строжайшей тайне.

Компания имеет право получать справки о несудимости в целях трудоустройства в соответствии с федеральным законодательством и законодательством штата. Справки о несудимости будут проводиться для должностей, связанных с доступом к конфиденциальной или проприетарной информации (включая коммерческую тайну).

Справки о несудимости могут включать проверку социального обеспечения, проверку предыдущего места работы, личные и профессиональные рекомендации, проверку образования и историю преступлений. Заявители с криминальным прошлым не будут исключены из рассмотрения в той мере, в какой это требуется законом.

Любые личные данные, которые вы предоставите в связи с вашим заявлением, будут обрабатываться в соответствии с Политикой конфиденциальности Bugcrowd, с которой вы можете ознакомиться здесь: .

Равные возможности трудоустройства:

Bugcrowd является работодателем EOE, Disability/Age.

Лица, ищущие работу в Bugcrowd, рассматриваются независимо от расы, цвета кожи, религии, национального происхождения, возраста, пола, семейного положения, родословной, физических или умственных недостатков, статуса ветерана, гендерной идентичности или сексуальной ориентации.

Bugcrowd стремится к полной инклюзии всех квалифицированных лиц. В соответствии с нашим обязательством Bugcrowd предпримет шаги для обеспечения разумного приспособления для людей с ограниченными возможностями. Соответственно, если требуется разумное приспособление для полного участия в процессе подачи заявления или собеседования, для выполнения основных функций должности и/или для получения всех других льгот и привилегий трудоустройства, пожалуйста, свяжитесь с HR по адресу ADA at bugcrowd.com.