Product Security Analyst

🕒 vor 2 Monaten

🏄 California, District of Columbia, +3 weitere Bundesländer – Remote

🏄 California – Remote 🏛️ District of Columbia – Remote 🍂 Massachusetts – Remote 🤠 Texas – Remote ☕ Washington – Remote

💵 $120.000 - $155.000 / Jahr

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

🔐 IT-Sicherheitsanalyst

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 6%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

HackerOne

WebsiteLinkedInAlle Stellen

201 - 500 Mitarbeiter

Gegründet 2012

💼 Beratung

🏥 Gesundheitswesen

📦 Logistik

💰 €49.000.000 Series E im 2022-01

Consulting • Healthcare • Logistics

HackerOne ist eine Plattform, die Unternehmen mit ethischen Hackern verbindet, um Sicherheitslücken zu identifizieren und zu beheben. Sie bietet Dienste wie Bug-Bounty-Programme, Penetrationstests als Service, kontinuierliche Sicherheitstests, Programme zur Offenlegung von Sicherheitslücken, Sicherheitstests für KI und Sicherheitslösungen für Anwendungen und Cloud. HackerOne arbeitet mit einer globalen Gemeinschaft von ethischen Hackern zusammen, die Unternehmen helfen, ihre digitalen Vermögenswerte zu sichern, indem sie Schwachstellen finden und beheben. Durch den Einsatz von menschlichen und KI-Ressourcen zielt HackerOne darauf ab, Cyberkriminelle zu übertreffen und die Sicherheit in verschiedenen Sektoren wie Automobil, Finanzdienstleistungen, Regierung, Gesundheitswesen und Einzelhandel zu erhöhen. Das Unternehmen bietet auch Bildungsressourcen wie Hacker101, um die Fähigkeiten von Personen im Bereich Cybersicherheit zu trainieren und zu entwickeln.

Beschreibung

• Evaluate vulnerability reports submitted by security researchers for validity, severity, exploitability, and business impact using data-driven decision making and frameworks such as CVSS • Independently reproduce reported vulnerabilities across web and mobile applications, validate findings, identify root causes, and communicate impact • Collaborate with security researchers to gather missing information and clarify technical details • Communicate clearly and professionally with customers • Create technically accurate summaries including reproduction steps, impact analysis, and remediation guidance • Adapt to changing customer environments, program scopes, attack techniques, and operational priorities • Leverage automation and AI-enabled workflows to improve report analysis and vulnerability triage • Partner with Technical Services teammates and customer-facing teams to ensure timely vulnerability handling and a high-quality customer experience • Improve internal processes, documentation, tooling, and triage workflows • Work some weekend shifts

🎯 Anforderungen

• 3+ years of hands-on experience performing security testing, vulnerability research, or ethical hacking on web and mobile applications • Strong understanding of common application security vulnerabilities, including the OWASP Top 10 • Experience using security testing tools such as Burp Suite • Familiarity with vulnerability scoring frameworks including CVSS • Excellent written and verbal communication skills in English • Ability to communicate technical concepts clearly to technical and non-technical audiences • Ability and desire to work occasional weekend shifts • Experience participating in bug bounty or vulnerability disclosure programs preferred • Experience reproducing and validating vulnerabilities submitted by external researchers or customers preferred • Familiarity with scripting or automation used in security testing or operational workflows preferred • Ability to manage competing priorities and maintain operational excellence in a fast-paced, globally distributed environment preferred • Must be authorized to work in the applicable country; visa/work permit sponsorship is not available • Employment is contingent on a background check

🏖️ Vorteile

• Health (medical, vision, dental), life, and disability insurance • Equity stock options • Retirement plans • Paid public holidays and unlimited PTO • Paid maternity and parental leave • Leaves of absence, including caregiver leave and leave under CO's Healthy Families and Workplaces Act • Employee Assistance Program • Flexible Work approach • Remote work • Global team collaboration • Eligibility may differ by country