Application Security Engineer II

Должность: Инженер по безопасности приложений II (Контракт - 5 месяцев) Местоположение: Удаленно - Индия Отдел: Операции : Операции по безопасности

Основанная в 2012 году, Bugcrowd — это платформа упреждающей безопасности, которая объединяет обнаружение и оценку угроз, наступательное тестирование и аналитику, формируемую ИИ и человеческим пониманием, чтобы помочь организациям избежать, обнаружить и подтвердить реальные риски. Bugcrowd помогает командам безопасности работать быстрее, выявляя наиболее важные уязвимости, чтобы они могли действовать первыми и опережать злоумышленников. Объединяя возможности людей и ИИ, команды могут упреждать пути атак и предотвращать утечки данных. Bugcrowd, расположенная в Сан-Франциско и Нью-Гэмпшире, поддерживается General Catalyst, Rally Ventures, Costanoa Ventures и другими. Посетите www.bugcrowd.com.

Краткое описание вакансии

В Bugcrowd мы занимаемся оценкой безопасности приложений в эпическом масштабе. В качестве инженера по безопасности приложений (ASE) вы будете курировать и управлять входящими сообщениями об уязвимостях безопасности для программ bug bounty некоторых крупнейших компаний мира. Вот лишь несколько причин, почему мы лучшие:

• Работа в Bugcrowd часто означает, что вы работали не только над программой безопасности одной компании, но, возможно, и над сотнями.
• Будучи ASE в Bugcrowd, вы познакомитесь с лучшими исследователями безопасности в Интернете и их передовыми методологиями тестирования безопасности. Наши ASE быстро становятся технически подкованными в редких/сложных XSS, SQLi, XXE, IDOR, SSTI, SSRF и многих других типах уязвимостей. Ни одна другая организация не предлагает таких возможностей для обучения, как Bugcrowd.
• Вы столкнетесь с вещами, выходящими за рамки вашей зоны комфорта. Мы регулярно проводим программы безопасности для автомобилей, IoT-устройств, встраиваемых систем, мобильных приложений и многого другого!
• У нас отличная команда и множество льгот. Мы даже были выбраны как одна из «10 самых крутых стартапов в сфере безопасности 2016 года» по версии crn.com.

Основные обязанности и ответственность

ASE несет ответственность за текущую проверку и валидацию услуг для управляемых Bugcrowd программ. Под руководством директора по техническим операциям вы будете принимать входящие данные о предложениях и курировать их на предмет достоверности, точности и серьезности, а также напрямую общаться с клиентами Bugcrowd или исследователями, когда требуется дополнительная информация. ASE также занимаются реагированием на инциденты – эскалацией и информированием клиентов о ошибках самой высокой степени серьезности. ASE должны хорошо знать уязвимости типа OWASP Top Ten. Они также обычно требуют сильных навыков в одном из языков сценариев/разработки, часто для помощи в проектировании или разработке инструментов для улучшения процесса проверки/валидации. Позиция ASE идеально подходит для специалистов по безопасности, желающих вывести свои навыки на новый уровень.

Образование, опыт, навыки и способности

• Степень бакалавра или предыдущий опыт в сфере консалтинга по безопасности
• Опубликованные и продемонстрированные исследования в области оценки безопасности
• Высокая квалификация в использовании Burp Suite (или любого другого перехватывающего прокси) и практический опыт работы с другими стандартными отраслевыми инструментами (nmap, sqlmap, все, что входит в Kali Linux)
• Способность выполнять индивидуальные проекты, но при этом вносить вклад в команду
• Способность выполнять задачи в срок
• Сильные организационные навыки, навыки влияния и коммуникации

Условия работы

Идеальный кандидат должен быть в состоянии выполнить все физические требования работы с разумными приспособлениями или без них.

Сидение и/или стояние – необходимо оставаться в стационарном положении 50% времени

Переноска и/или подъем – необходимо иметь возможность переносить / перемещать ноутбук по мере необходимости в течение рабочего дня.

Среда – удаленная работа, работа из дома 100% времени.

Заявление ADA

Bugcrowd стремится к полной инклюзии всех квалифицированных лиц. В соответствии с нашим обязательством, Bugcrowd предпримет шаги для обеспечения предоставления разумных приспособлений людям с ограниченными возможностями. Соответственно, если для полного участия в процессе подачи заявления или собеседования, для выполнения основных функций должности и/или для получения всех других льгот и привилегий трудоустройства требуется разумное приспособление, пожалуйста, свяжитесь с отделом кадров по адресу контакт рекрутера.

Культура

• В Bugcrowd мы понимаем, что разнообразие на рабочем месте жизненно важно для успеха и роста компании. Мы стремимся обеспечить, чтобы люди были включены и чувствовали себя частью создания Bugcrowd не только как отличного продукта, но и как отличного места для работы.
• Мы регулярно слышим от клиентов и исследователей, что Bugcrowd ощущается как семья, и мы стремимся поддерживать это и внутри компании.
• Наша команда состоит из самых разных людей: музыкантов, любителей экстремальных видов спорта, любителей природы, родителей, энтузиастов хлопьев, полуночников, велосипедистов, художников — вы поняли.

В Bugcrowd мы решаем угрозы безопасности и уязвимости, актуальные для всех, поэтому мы считаем, что для решения этих проблем требуются люди с разным опытом. Мы ценим точки зрения и опыт, которые приносят люди из недостаточно представленных групп.

Отказ от ответственности

Эта должность предусматривает доступ к строго конфиденциальной, чувствительной информации, касающейся технологий Bugcrowd. Крайне важно, чтобы кандидат обладал необходимой добросовестностью для сохранения информации в строжайшей тайне.

Компания уполномочена получать проверки биографических данных в целях трудоустройства в соответствии с государственным и федеральным законодательством. Проверки биографических данных будут проводиться для должностей, связанных с доступом к конфиденциальной или проприетарной информации (включая коммерческие тайны).

Проверки биографических данных могут включать проверку социального страхования, проверку предыдущих мест работы, личные и профессиональные рекомендации, проверку образования и проверку криминального прошлого. Кандидаты с судимостью не будут исключены из рассмотрения в той мере, в какой это требуется законом.

Любые личные данные, которые вы предоставите в связи с вашим заявлением, будут обрабатываться в соответствии с Политикой конфиденциальности Bugcrowd, с которой вы можете ознакомиться здесь:.

Равные возможности трудоустройства:

Bugcrowd является работодателем, предоставляющим равные возможности, включая права инвалидов и пожилых людей.

Лица, ищущие работу в Bugcrowd, рассматриваются независимо от расы, цвета кожи, религии, национального происхождения, возраста, пола, семейного положения, происхождения, физических или психических нарушений, статуса ветерана, гендерной идентичности или сексуальной ориентации.

Bugcrowd стремится к полной инклюзии всех квалифицированных лиц. В соответствии с нашим обязательством, Bugcrowd предпримет шаги для обеспечения предоставления разумных приспособлений людям с ограниченными возможностями. Соответственно, если для полного участия в процессе подачи заявления или собеседования, для выполнения основных функций должности и/или для получения всех других льгот и привилегий трудоустройства требуется разумное приспособление, пожалуйста, свяжитесь с отделом кадров по адресу ADA at bugcrowd.com.

Подать заявку по адресу: careers.