Security SVT

Название: Security SVT Местоположение: Тайбэй, Тайвань / На территории работодателя

Краткое описание должности

Аналитик по безопасности продуктов поддерживает функцию NETGEAR по управлению уязвимостями и реагированию на инциденты безопасности продуктов. Эта роль включает в себя триаж и оценку уязвимостей, проверку эксплойтов Proof-of-Concept (PoC) против продуктов и сервисов NETGEAR, применение инструментов с поддержкой ИИ для ускорения анализа безопасности кода, а также взаимодействие с инженерными командами на протяжении всего жизненного цикла разработки программного обеспечения для устранения выявленных проблем. Идеальный кандидат сочетает практические навыки в области ofensive security с умением четко доносить риски как техническим, так и нетехническим заинтересованным сторонам.

Основные обязанности

• Оценка и триаж по CVSS: Оценивайте и распределяйте по приоритетам сообщения об уязвимостях, используя Common Vulnerability Scoring System (CVSS), генерируя последовательные, обоснованные базовые, временные и экологические оценки и соответствующим образом приоритизируя входящие запросы.

• Проверка уязвимостей и анализ PoC: Самостоятельно проверяйте сообщения об уязвимостях, воспроизводите и валидируйте код эксплойтов Proof-of-Concept (PoC), а также оценивайте реальную возможность эксплуатации и влияние на продукты и сервисы NETGEAR.

• Анализ безопасности с поддержкой ИИ: Применяйте инструменты и методы с поддержкой ИИ для исследования и анализа проблем безопасности, включая статический/динамический анализ кода с использованием ИИ, для ускорения определения первопричин и охвата сложных кодовых баз.

• Инструменты для тестирования на проникновение: Используйте ряд инструментов для тестирования на проникновение и оценки безопасности (например, Burp Suite, Metasploit, Nmap, пакеты для статического/динамического анализа) для оценки поверхностей атаки на прошивку, веб-приложения, облачные сервисы и мобильные приложения.

• Взаимодействие в рамках SDLC: Сотрудничайте с инженерными командами на протяжении всего жизненного цикла разработки программного обеспечения (SDLC) для внедрения требований безопасности, проверки проектных решений и кода, а также валидации исправлений перед выпуском.

Требуемые квалификации

• Глубокое понимание CVSS (v3.1 или новее) и подтвержденная способность последовательно оценивать и приоритизировать уязвимости.

• Практический опыт воспроизведения и проверки отчетов об уязвимостях и эксплойтов Proof-of-Concept.

• Рабочее знание применения инструментов на базе ИИ/LLM для анализа безопасности кода или исследования уязвимостей.

• Практическое знакомство с распространенными инструментами и методологиями тестирования на проникновение (веб, сеть и/или прошивка).

• Опыт работы в рамках формального жизненного цикла разработки программного обеспечения (SDLC), включая практики безопасного проектирования и анализа кода.

• Степень бакалавра в области компьютерных наук, информационной безопасности или смежной области, или эквивалентный практический опыт.

Предпочтительные квалификации

• Опыт работы с безопасностью встроенных систем/IoT или сетевых продуктов (маршрутизаторы, шлюзы или аналогичные потребительские или корпоративные устройства).

• Знакомство с процессами раскрытия уязвимостей и рабочими процессами скоординированного раскрытия информации (PSIRT).

• Навыки написания скриптов (Python, Bash или аналогичные) для автоматизации задач триажа и проверки.

Заявление компании

В NETGEAR мы стремимся раскрыть весь потенциал подключения с помощью интеллектуальных решений, которые радуют и защищают. Мы превращаем идеи в инновационные сетевые продукты, которые объединяют людей, поддерживают бизнес и развивают то, как мы живем.

Мы — команда талантливых и целеустремленных профессионалов, приверженных созданию продуктов мирового класса для наших клиентов. Как компания, мы ценим наших сотрудников как самый важный компонент нашего успеха. И как коллеги, мы стремимся вывести нашу работу на новый уровень («Next Gear»), живя в соответствии с нашими ценностями: мы Осмеливаемся трансформировать будущее, Объединяем и радуем наших клиентов, Откровенно общаемся друг с другом и сотрудничаем, чтобы Победить Вместе. Наши ценности пронизывают наши процессы, присутствуют в наших решениях и отмечаются во всей нашей культуре.

Мы стремимся привлекать лучшие таланты и создавать отличное рабочее место, где люди чувствуют себя вовлеченными, вдохновленными, брошенными вызов, гордыми и уважаемыми. Если вы креативны, дальновидны, увлечены технологиями и ищете перспективную карьеру, чтобы внести свой вклад, то у вас есть все необходимое, чтобы добиться успеха в NETGEAR. Присоединяйтесь к нашей сети и помогите нам формировать будущее связи.

NETGEAR нанимает на основе заслуг. Все квалифицированные кандидаты получат равные возможности при трудоустройстве. Вся ваша информация будет сохранена в конфиденциальности в соответствии с рекомендациями EEO.