Starszy inżynier ds. bezpieczeństwa, Bug Bounty

<div class="gmail_default" style="font-size: small;"> <div> <p><strong>Dlaczego Mozilla?</strong></p> <p><span style="font-weight: 400;">Mozilla Corporation to firma technologiczna non-profit, która przez ostatnie 25 lat kształtowała Internet na lepsze. Tworzymy pionierskie marki, takie jak Firefox, przeglądarka internetowa dbająca o prywatność. Teraz, gdy ponad 225 milionów ludzi na całym świecie korzysta co miesiąc z naszych produktów, kształtujemy technologię na kolejne 25 lat i pomagamy odzyskać Internet stworzony dla ludzi, a nie firm.

Nasza praca koncentruje się na różnych obszarach, w tym sztucznej inteligencji, mediach społecznościowych, bezpieczeństwie i nie tylko. Robimy to, nie tracąc przy tym skupienia na naszej podstawowej misji - ulepszaniu Internetu dla ludzi. </span></p> <p><span style="font-weight: 400;">Firma Mozilla Corporation jest w całości własnością fundacji non-profit 501(c) Mozilla Foundation. Oznacza to, że nie jesteśmy zobowiązani wobec żadnego akcjonariusza - jedynie wobec naszej misji.

Wraz z tysiącami wolontariuszy i współpracowników na całym świecie Mozillians projektują, budują i rozpowszechniają oprogramowanie typu open source, które umożliwia ludziom korzystanie z Internetu na ich warunkach. </span></p> <p><strong>Informacje o tym zespole i roli:</strong></p> <p><span style="font-weight: 400;">W Mozilli wierzymy, że Internet jest globalnym zasobem publicznym - otwartym i dostępnym dla wszystkich. Jako inżynier ds. bezpieczeństwa będziesz chronić tę wizję, budując, niszcząc i ulepszając produkty, które na pierwszym miejscu stawiają prywatność i bezpieczeństwo ludzi. Poszukujemy inżyniera bezpieczeństwa, który będzie właścicielem, zarządzał i administrował programem Mozilla Web Bug Bounty oraz współpracował z zespołami ds. produktów Mozilli i SIRT w celu zapewnienia ograniczenia ryzyka incydentów i zdarzeń związanych z bezpieczeństwem. </span></p> <p><strong>Co będziesz robić:</strong></p> <ul> <li style="font-weight: 400;"><span style="font-weight: 400;">Posiadaj i skaluj program nagród za błędy internetowe Mozilli, obejmujący strategię, ustalanie priorytetów, wskaźniki KPI i ciągłe doskonalenie</span></li> <li style="font-weight: 400;"><span style="font-weight: 400;">Działaj jako główny interfejs z zewnętrznymi badaczami i platformami (np.

HackerOne), wspierając wysokiej jakości i zaufaną społeczność badawczą</span></li> <li style="font-weight: 400;"><span style="font-weight: 400;">Przeprowadzaj selekcję potencjalnych klientów i techniczną weryfikację przychodzących raportów z wielu kanałów przyjmowania (HackerOne, Bugzilla, e-mail)</span></li> <li style="font-weight: 400;"><span style="font-weight: 400;">Kompleksowe usuwanie luk w zabezpieczeniach, współpracując z zespołami inżynieryjnymi, aby zapewnić terminowe i skuteczne poprawki</span></li> <li style="font-weight: 400;"><span style="font-weight: 400;">Identyfikować pierwotne przyczyny i problemy systemowe oraz wpływać na długoterminowe ulepszenia praktyk bezpiecznego programowania</span></li> <li style="font-weight: 400;"><span style="font-weight: 400;">Współpraca z zespołem reagowania na incydenty bezpieczeństwa (SIRT) w zakresie aktywnych incydentów i przeglądów po incydencie</span></li> <li style="font-weight: 400;"><span style="font-weight: 400;">Wykonaj docelowy kod recenzje (głównie JavaScript i Python) podczas dochodzeń i zmian obarczonych wysokim ryzykiem</span></li> <li style="font-weight: 400;"><span style="font-weight: 400;">Opracuj lub wykorzystaj narzędzia w celu poprawy wydajności selekcji, jakości sygnału i analiz programu</span></li> </ul> <p><strong>Co przyniesiesz:</strong></p> <ul> <li style="font-weight: 400;"><span style="font-weight: 400;">Ponad 3 lata udokumentowanego doświadczenia na stanowisku inżyniera bezpieczeństwa.</span></li> <li style="font-weight: 400;"><span style="font-weight: 400;">Doświadczenie w obsłudze programów nagród za błędy, w tym ulepszenia, automatyzacja i skalowanie oraz/lub wykrywanie błędów</span></li> <li style="font-weight: 400;"><span style="font-weight: 400;">Praktyczne doświadczenie w pracy z nowoczesnymi technologiami chmurowymi (np. Amazon Web Services, Google Cloud Platform, Heroku, Microsoft Azure itp.)</span></li> <li style="font-weight: 400;"><span style="font-weight: 400;">Doświadczenie w analizowaniu kodu i systemów w celu uniknięcia podatności → pierwotnej przyczyny → zapobiegania</span></li> <li style="font-weight: 400;"><span style="font-weight: 400;">Prawdziwe doświadczenie w tworzeniu oprogramowania i/lub operacjach inżynierskich</span></li> <li style="font-weight: 400;"><span style="font-weight: 400;">Możliwość tworzenia własnych narzędzi w zależności od potrzeb w różnych językach programowania (np.

Python, Go, Rust, Java

Script itp.) to plus, ale nie jest to wymagane.</span></li> <li style="font-weight: 400;"><span style="font-weight: 400;">Doskonałe umiejętności komunikacji, współpracy i rozwiązywania problemów, w tym umiejętność wpływania i kierowania zespołami interdyscyplinarnymi.</span></li> <li style="font-weight: 400;"><span style="font-weight: 400;">Formalne referencje są świetne, ale mają charakter realistyczny ważniejsze jest doświadczenie, ciekawość, pasja i nastawienie na rozwój.</span></li> </ul> <p><strong>Co otrzymasz:</strong></p> <ul> <li style="font-weight: 400;"><span style="font-weight: 400;">Ogromne plany premii uzależnione od wyników dla wszystkich kwalifikujących się pracowników - dzielimy się naszym sukcesem jako jeden zespół</span></li> <li style="font-weight: 400;"><span style="font-weight: 400;">Bogata opieka medyczna, stomatologiczna i okulistyczna</span></li> <li style="font-weight: 400;"><span style="font-weight: 400;">Hojne składki emerytalne ze 100% natychmiastowym nabyciem uprawnień (niezależnie od tego, czy wpłacasz składki)</span></li> <li style="font-weight: 400;"><span style="font-weight: 400;">Kwartalne dni odnowy biologicznej dla całej firmy, podczas których wszyscy wspólnie odpoczywają</span></li> <li style="font-weight: 400;"><span style="font-weight: 400;">Święta w danym kraju plus dzień wolny na urodziny</span></li> <li style="font-weight: 400;"><span style="font-weight: 400;">Jednorazowe stypendium na pracę w domu</span></li> <li style="font-weight: 400;"><span style="font-weight: 400;">Roczny budżet na rozwój zawodowy</span></li> <li style="font-weight: 400;"><span style="font-weight: 400;">Kwartalne dobre samopoczucie stypendium</span></li> <li style="font-weight: 400;"><span style="font-weight: 400;">Duży płatny urlop rodzicielski</span></li> <li style="font-weight: 400;"><span style="font-weight: 400;">Program premii za polecenia pracowników</span></li> <li style="font-weight: 400;"><span style="font-weight: 400;">Inne świadczenia (dożywocie/AD&D, niepełnosprawność, EAP itp. - różnią się w zależności od kraju)</span></li> </ul> <p><strong>O Mozilli </strong></p> <p>Mozilla istnieje po to, aby budować Internet jako zasób publiczny dostępny dla wszystkich, ponieważ wierzymy, że otwarty i bezpłatny jest lepszy niż zamknięty i kontrolowany. Pracując w Mozilli, dajesz sobie szansę na zmianę życia użytkowników Internetu na całym świecie. I dajesz nam szansę na zmianę swojego życia każdego dnia.

Dołącz do nas, aby pracować w Internecie jako platformie i pomóc stworzyć więcej możliwości i innowacji dla wszystkich online.</p> <p><strong>Zaangażowanie w różnorodność, równość, włączenie i przynależność</strong></p> <p>Mozilla rozumie, że docenianie różnorodnych kreatywnych praktyk i form wiedzy ma kluczowe znaczenie dla podstawowej misji firmy i ją wzbogaca.  Zachęcamy do składania aplikacji wszystkich, w tym członków wszystkich społeczności dążących do równości, takich jak (ale nie wyłącznie) kobiety, osoby rasowe i rdzenne, osoby niepełnosprawne, osoby o dowolnej orientacji seksualnej<span style="color: #003366;">, </span>tożsamości płciowej i sposobie wyrażania się.</p> <p>Zapewnimy, że wykwalifikowane osoby niepełnosprawne będą miały zapewnione rozsądne udogodnienia umożliwiające udział w procesie ubiegania się o pracę lub rozmowie kwalifikacyjnej, pełnienie podstawowych funkcji zawodowych oraz w stosownych przypadkach otrzymywać inne świadczenia i przywileje związane z zatrudnieniem. Skontaktuj się z nami pod adresem <a class="external-link" ----------, aby poprosić o zakwaterowanie.</p> <p>Jesteśmy pracodawcą zapewniającym równe szanse. Nie dyskryminujemy ze względu na rasę (w tym fryzurę i budowę ciała), religię (w tym praktyki religijne i sposób ubioru), płeć, tożsamość płciową, ekspresję płciową, kolor skóry, pochodzenie narodowe, ciążę, pochodzenie, status partnera domowego, niepełnosprawność, orientację seksualną, wiek, predyspozycje genetyczne, stan zdrowia, stan cywilny, obywatelstwo, status wojskowy lub weteran ani z jakichkolwiek innych powodów objętych obowiązującymi przepisami.  Mozilla nie będzie tolerować dyskryminacji ani molestowania ze względu na którąkolwiek z tych cech ani żadnego innego niezgodnego z prawem zachowania, postępowania lub celu.</p> <p>Grupa: D</p> <p>#LI-REMOTE</p> <p>Identyfikator żądania: R3105</p> </div> </div><div class="content-pay-transparency"><div class="pay-input"><div class="description"><p><strong>Zatrudnianie Zakresy:</strong></p></div><div class="title">Odległe Niemcy</div><div class="pay-range"><span>68 000 EUR</span><span class="divider"> - </span><span>91 000 EUR</span></div></div></div>Znajdź więcej ofert pracy anglojęzycznych w Niemczech w serwisie Arbeitnow