Должность: Инженер по безопасности приложений Местоположение: Удаленно - Бразилия Отдел: Операции : Операции по безопасности

Основанная в 2012 году, Bugcrowd — это превентивная платформа безопасности, которая объединяет обнаружение и оценку рисков, наступательное тестирование и аналитику, основанную на искусственном интеллекте и человеческих знаниях, чтобы помочь организациям избежать, обнаружить и подтвердить реальные риски. Bugcrowd помогает командам безопасности работать быстрее, выявляя наиболее важные уязвимости, чтобы они могли действовать первыми и опережать злоумышленников. Объединив возможности людей и ИИ, команды могут предотвратить пути атак и избежать взломов. Bugcrowd, базирующаяся в Сан-Франциско и Нью-Гэмпшире, поддерживается General Catalyst, Rally Ventures, Costanoa Ventures и другими. Посетите www.bugcrowd.com.

Обзор вакансии

В Bugcrowd мы занимаемся оценкой безопасности приложений в огромных масштабах. Будучи инженером по безопасности приложений (ASE), вы будете курировать и управлять входящими сообщениями об уязвимостях безопасности для программ bug bounty крупнейших компаний мира. Вот лишь несколько причин, почему мы лучшие:

• Работа в Bugcrowd часто означает, что вы работали не только над программой безопасности одной компании, но, возможно, над сотнями.
• Как ASE в Bugcrowd, вы будете иметь дело с лучшими исследователями безопасности в Интернете и их передовыми методологиями тестирования безопасности. Наши ASE быстро становятся технически подкованными в редких/сложных XSS, SQLi, XXE, IDOR, SSTI, SSRF и многих других типах уязвимостей. Ни одна другая организация не предлагает таких возможностей для обучения, как Bugcrowd.
• Вы столкнетесь с тем, что выходит за рамки вашей зоны комфорта. Мы регулярно запускаем программы безопасности для автомобилей, IoT-устройств, встраиваемых систем, мобильных приложений и многого другого!
• У нас потрясающая команда и множество бонусов. Мы даже были выбраны как один из «10 самых крутых стартапов в области безопасности 2016 года» по версии crn.com.

Основные обязанности и ответственность

ASE отвечает за постоянное проведение первичной обработки и валидации управляемых Bugcrowd программ. Под руководством директора по техническим операциям вы будете принимать входящие данные об обнаружениях и курировать их по валидности, точности и серьезности, а также напрямую общаться с клиентами Bugcrowd или исследователями, когда требуется дополнительная информация. ASE также занимаются реагированием на инциденты — эскалацией и информированием о ошибках с наивысшим уровнем серьезности для клиентов. ASE должны хорошо знать уязвимости типа OWASP Top Ten. Обычно им также требуется сильный набор навыков в одном скриптовом/разработческом языке, часто для помощи в проектировании или разработке инструментов для улучшения процесса первичной обработки/валидации. Позиция ASE идеально подходит для специалистов по безопасности, стремящихся вывести свои навыки на новый уровень.

Образование, опыт, навыки и способности

• Степень бакалавра или предыдущий опыт работы в сфере консалтинга по безопасности
• Опубликованные и продемонстрированные исследования в области оценки безопасности
• Высокая степень владения Burp Suite (или любым другим перехватывающим прокси) и практический опыт работы с другими стандартными отраслевыми инструментами (nmap, sqlmap, всё, что входит в Kali Linux)
• Способность выполнять индивидуальные проекты, но при этом вносить вклад в команду
• Способность выполнять задачи в срок
• Сильные организаторские, коммуникативные навыки и навыки влияния

Условия работы

Идеальный кандидат должен быть способен выполнять все физические требования работы с разумными приспособлениями или без них.

Сидение и/или стояние - Должен быть в состоянии оставаться в стационарном положении 50% времени

Переноска и/или подъем - Должен быть в состоянии переносить/передвигать ноутбук по мере необходимости в течение рабочего дня.

Среда - удаленная работа из дома 100% времени.

Заявление ADA

Bugcrowd стремится к полной инклюзивности всех квалифицированных лиц. В соответствии с нашим обязательством Bugcrowd предпримет шаги для обеспечения разумного приспособления для людей с ограниченными возможностями. Соответственно, если требуется разумное приспособление для полного участия в процессе подачи заявления на работу или собеседования, для выполнения основных функций должности и/или для получения всех других льгот и привилегий занятости, пожалуйста, свяжитесь с HR по адресу ada@bugcrowd.com.

Культура

• В Bugcrowd мы понимаем, что разнообразие на рабочем месте жизненно важно для успеха и роста компании. Мы стремимся к тому, чтобы люди чувствовали себя включенными и частью создания Bugcrowd не только как отличного продукта, но и как прекрасного места для работы.
• Мы регулярно слышим как от клиентов, так и от исследователей, что Bugcrowd ощущается как семья, и мы стремимся поддерживать это и внутри компании.
• Наша команда состоит из самых разных людей: музыкантов, любителей экстремальных видов спорта, любителей природы, родителей, энтузиастов хлопьев, полуночников, велосипедистов, художников — вы поняли.

В Bugcrowd мы решаем проблемы безопасности и уязвимости, которые актуальны для всех, поэтому мы считаем, что решение этих проблем требует людей с разным опытом. Мы ценим точки зрения и опыт, которые приносят люди из недостаточно представленных групп.

Отказ от ответственности

Эта должность предполагает доступ к строго конфиденциальной, чувствительной информации, касающейся технологий Bugcrowd. Крайне важно, чтобы кандидат обладал необходимой добросовестностью для сохранения информации в строжайшей тайне.

Компания уполномочена получать справки о судимости в целях трудоустройства в соответствии с федеральным законодательством и законодательством штатов. Для должностей, связанных с доступом к конфиденциальной или проприетарной информации (включая коммерческую тайну), будут проводиться проверки биографических данных.

Проверки биографических данных могут включать проверку социального страхования, проверку предыдущего трудоустройства, личные и профессиональные рекомендации, проверку образования и историю преступлений. Кандидаты с судимостями не будут исключены из рассмотрения в той мере, в которой это требуется по закону.

Любые личные данные, которые вы предоставляете в связи с вашим заявлением, будут обрабатываться в соответствии с Политикой конфиденциальности Bugcrowd, с которой вы можете ознакомиться здесь: Политика конфиденциальности.

Равные возможности трудоустройства:

Bugcrowd является работодателем, соблюдающим EOE, Disability/Age.

Лица, ищущие работу в Bugcrowd, рассматриваются независимо от расы, цвета кожи, религии, национального происхождения, возраста, пола, семейного положения, родословной, физических или умственных недостатков, статуса ветерана, гендерной идентичности или сексуальной ориентации.

Bugcrowd стремится к полной инклюзивности всех квалифицированных лиц. В соответствии с нашим обязательством Bugcrowd предпримет шаги для обеспечения разумного приспособления для людей с ограниченными возможностями. Соответственно, если требуется разумное приспособление для полного участия в процессе подачи заявления на работу или собеседования, для выполнения основных функций должности и/или для получения всех других льгот и привилегий занятости, пожалуйста, свяжитесь с HR по адресу ADA at bugcrowd.com.

Подать заявку можно здесь: Карьера.