Sicherheitsforscher (Bug Bounty)

Stelle nicht auf LinkedIn

🕒 vor 2 Monaten

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mails für Remote-Jobs erhalten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Inspectiv

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

🔒 Cybersecurity

☁️ SaaS

🔌 API

💰 €8.600.000 Series A im 2022-06

Cybersecurity • SaaS • API

Inspectiv ist ein Cybersecurity-Unternehmen, das sich auf Schwachstellenmanagement-Dienstleistungen spezialisiert hat. Sie bieten eine einheitliche Plattform, die Bug Bounty as a Service, Pentesting as a Service und dynamische Anwendungssicherheitstests vereinfacht. Inspectiv hilft Organisationen, Schwachstellen effektiv zu entdecken und zu verwalten, um eine robuste Anwendungssicherheit ohne die Komplexität und Unsicherheiten traditioneller Methoden zu gewährleisten. Ihr Fokus liegt auf der Bereitstellung schneller und zuverlässiger Sicherheitstestlösungen.

Beschreibung

• Gründliche Recherche von Zielsystemen, Anwendungen und Netzwerken zur Identifikation potenzieller Schwachstellen. • Entwicklung und Ausführung kundenspezifischer Angriffsvektoren unter Einsatz verschiedener Tools und Techniken (z. B. Fuzzing, SQL-Injection, Cross-Site Scripting (XSS), Server-Side Request Forgery (SSRF), Remote Code Execution (RCE)). • Verantwortungsvolles Identifizieren und Ausnutzen von Schwachstellen, wobei sichergestellt wird, dass dem getesteten System oder den Daten kein Schaden zugefügt wird. • Dokumentation aller Befunde, einschließlich detaillierter Beschreibungen entdeckter Schwachstellen, Proof-of-Concept-Code und reproduzierbarer Schritte zur Nachstellung des Problems. • Teilnahme an regelmäßigen Bug-Bounty-Programmen und Beitrag zur Verbesserung unserer Produkte und Dienstleistungen.

🎯 Anforderungen

• Mindestens 1 Jahr Erfahrung in Sicherheitsforschung, Penetrationstests oder Schwachstellenbewertungen. • Solides Verständnis von Computersystemen, Netzwerken und Softwareanwendungen. • Grundlegende Programmierkenntnisse (z. B. Python, C++, JavaScript, HTML) sowie Erfahrung mit offensiven Security-Tools (z. B. Burp Suite, OWASP ZAP, Nmap, Kali Linux). • Erfahrung mit Bug-Bounty-Programmen und Praktiken für verantwortungsvolle Offenlegung (Responsible Disclosure). • Ausgeprägte analytische Fähigkeiten und Problemlösungskompetenz. • Starke Kommunikations- und Dokumentationsfähigkeiten. • Relevante Application-Security-Zertifizierungen: BurpSuite Certified Practitioner (BSCP), Offensive Security Web Expert (OSWE), GIAC Web Application Penetration Tester (GWAPT), Offensive Security Certified Professional (OSCP). • 3+ Jahre Erfahrung in Sicherheitsforschung, Penetrationstests oder Schwachstellenbewertungen. • Verfügt über ein ausgezeichnetes und anerkanntes öffentliches Bug-Bounty-Profil. • Hat anerkannte Beiträge zu Common Vulnerabilities and Exposures (CVEs).

🏖️ Vorteile

• Prämienzahlungen (Bounties) für akzeptierte Schwachstellen • Anerkennung eingereichter Reports auf verschiedenen Bestenlisten innerhalb und außerhalb der Plattform • Erfahrung in der Durchführung realer Penetrationstests in den Bereichen Webanwendungen, Mobile und Netzwerksicherheit • Eine kollaborative, von Empathie geprägte Kultur, die Sicherheit ernst nimmt und die Mission verfolgt, das Internet zu sichern • Möglichkeit zur Teilnahme an privaten, exklusiven Bug-Bounty-Programmen