Senior-tietoturva-asiantuntija - Mozilla
Tietoturva-asiantuntija
Napauta tätä korttia nähdäksesi palkkakaaviot ja täydet palkkatiedot.
Laajenna nähdäksesi täyden palkkakontekstin
Näe markkinasijoittuminen, palkkahaarukan vertailukaavio ja lokalisoitu palkkanarratiivi.
Tehtävänkuvaus
Tietoa tiimistä ja roolista: Mozillalla uskomme, että internet on globaali julkinen resurssi – avoin ja kaikkien saavutettavissa. Tietoturva-asiantuntijana suojelet tätä visiota rakentamalla, testaamalla ja vahvistamalla tuotteita, joissa ihmisten yksityisyys ja turvallisuus ovat etusijalla. Etsimme tietoturva-asiantuntijaa vastaamaan Mozilla Web Bug Bounty -ohjelman omistamisesta, hallinnasta ja ylläpidosta sekä työskentelemään tuote- ja SIRT-tiimien kanssa tietoturvapoikkeamien ja -tapahtumien riskien vähentämiseksi. Mitä tulet tekemään: - Omistamaan ja skaalaamaan Mozillan web bug bounty -ohjelmaa, mukaan lukien strategia, priorisointi, KPI:t ja jatkuva parantaminen - Toimimaan ensisijaisena yhteyshenkilönä ulkoisille tutkijoille ja alustoille (esim. HackerOne) ja edistämään korkealaatuista ja luotettavaa tutkimusyhteisöä - Johtamaan triagetta ja saapuvien raporttien teknistä validointia useiden kanavien kautta (HackerOne, Bugzilla, sähköposti) - Ajamaan haavoittuvuuksien korjausprosessia päästä päähän yhteistyössä kehitystiimien kanssa varmistaen oikea-aikaiset ja tehokkaat korjaukset - Tunnistamaan juurisyitä ja systeemisiä ongelmia sekä vaikuttamaan pitkän aikavälin parannuksiin turvallisissa kehityskäytännöissä - Yhteistyöhön Security Incident Response Teamin (SIRT) kanssa aktiivisten incidenttien ja jälkianalyysien aikana - Suorittamaan kohdistettuja koodikatselmointeja (ensisijaisesti JavaScript ja Python) tutkimusten ja korkean riskin muutosten yhteydessä - Kehittämään tai hyödyntämään työkaluja triagen tehokkuuden, signaalin laadun ja ohjelman näkyvyyden parantamiseksi Mitä tuot mukanasi: - Yli 3 vuoden osoitettua kyvykkyyttä tietoturva-insinöörin roolissa. - Kokemusta bug bounty -ohjelmien operoinnista, mukaan lukien parannukset, automatisointi ja skaalaus, ja/tai bugien metsästys - Käytännön kokemusta nykyaikaisista pilviteknologioista (esim. Amazon Web Services, Google Cloud Platform, Heroku, Microsoft Azure jne.) - Kokemusta koodin ja järjestelmien analysoinnista polulla haavoittuvuus → juurisyyt → ehkäisy - Käytännön kokemusta ohjelmistokehityksestä ja/tai teknisistä operaatioista - Kyky kehittää omia työkaluja tarvittaessa eri ohjelmointikielillä (esim. Python, Go, Rust, Javascript jne.) on etu, mutta ei vaatimus. - Vahvat viestintä-, yhteistyö- ja ongelmanratkaisutaidot sekä kyky vaikuttaa monialaisiin tiimeihin ja ohjata niitä. - Muodolliset tutkinnot ovat hienoja, mutta käytännön kokemus, uteliaisuus, intohimo ja kasvun asenne merkitsevät enemmän.
Yrityksen tiedot
| Sijainti | Aktiiviset ilmoitukset |
|---|---|
| Etätyö - Globaali | 60 |
| Etätyö - Suomi | 44 |
| Etätyö - Saksa | 41 |
| Etätyö - Alankomaat | 40 |
| Etätyö - Belgia | 39 |
| Etätyö - Ranska | 38 |
| Etätyö - Espanja | 37 |
| Etätyö - Puola | 34 |
| Etätyö - Iso-Britannia | 34 |
| Etätyö - Ruotsi | 32 |
| Etätyö - Kanada | 26 |
| Etätyö - Yhdysvallat | 12 |
| Etätyö - Yhdistynyt kuningaskunta | 4 |
| Etätyö Suomi | 4 |
| Etä Saksa | 3 |
| Etä Kanada | 3 |
| Etätyö Espanja | 3 |
| Etätyö Saksa | 3 |
| Etätyö Kanada | 3 |
| Etä Ruotsi | 3 |
| Etätyö Belgia | 3 |
| Etätyö Iso-Britannia | 3 |
| Etä Puola | 3 |
| Etä Suomi | 3 |
| Etä Yhdysvallat | 3 |
| Etä Belgia | 3 |
| Etä Ranska | 3 |
| Etä Espanja | 3 |
| Etätyö Ranska | 3 |
| Etä Iso-Britannia | 3 |
| Etätyö Alankomaat | 3 |
| Etä Alankomaat | 2 |
| Etä Tanska | 2 |
| Etätyö Puola | 2 |
| Etä Australia | 2 |
| Etä Uusi-Seelanti | 2 |
| Remote UK | 1 |
| Etäyhteys Tanska | 1 |
| Etäisyys Espanja | 1 |
| EtäIso-Britannia | 1 |
| Etäisyyttä Iso-Britannia | 1 |
| Etäisyys Alankomaat | 1 |
| Remote Finland | 1 |
| Remote Canada | 1 |
| Remote Belgium | 1 |
| EtäSaksa | 1 |
| Etäisyyttä Alankomaat | 1 |
| Etäisyys Saksa | 1 |
| Etäyhteys Alankomaat | 1 |
| Remote Netherlands | 1 |
| Etäisyyttä Kanada | 1 |
| EtäBelgia | 1 |
| Etäyhteys Ruotsi | 1 |
| Etäisyys Puola | 1 |
| Remote Spain | 1 |
| Etäyhteys Kanada | 1 |
| Etäyhteys Yhdysvallat | 1 |
| Etäyhteys Australia | 1 |
| Etäisyys Tanska | 1 |
| Etätyö USA | 1 |
| Etätyö Australia | 1 |
| EtäYhdysvallat | 1 |
| Remote France | 1 |
| Etäyhteys Ranska | 1 |
| Etäisyys Iso-Britannia | 1 |
| Etäisyyttä Saksa | 1 |
| Etäisyys Kanada | 1 |
| Etäyhteys Saksa | 1 |
| Etäyhteys Uusi-Seelanti | 1 |
| EtäRanska | 1 |
| Etäisyys Belgia | 1 |
| Etätyö Uusi-Seelanti | 1 |
| Etäisyys Ruotsi | 1 |
| EtäSuomi | 1 |
| Etäisyyttä Ruotsi | 1 |
| Etäyhteys Suomi | 1 |
| Etätyö Ruotsi | 1 |
| Etäyhteys Iso-Britannia | 1 |
| EtäKanada | 1 |
| Etäyhteys Puola | 1 |
| EtäEspanja | 1 |
| Etäisyys Ranska | 1 |
| EtäTanska | 1 |
| Remote Germany | 1 |
| Etäisyyttä Ranska | 1 |
| Etäyhteys Espanja | 1 |
| Etätyö Tanska | 1 |
| Etä Hollanti | 1 |
| Etäyhteys Belgia | 1 |
| Etäisyys Australia | 1 |
| Etäisyys Suomi | 1 |
| Etäisyyttä Espanja | 1 |
| Etäisyys Uusi-Seelanti | 1 |
| Etäisyyttä Suomi | 1 |
| Etäisyyttä Yhdysvallat | 1 |
| EtäAlankomaat | 1 |
| Etätyö Yhdysvallat | 1 |
| Etäisyys Yhdysvallat | 1 |
| Tehtävätyyppi | Aktiiviset ilmoitukset |
|---|---|
| Ohjelmistoinsinööri | 31 |
| Ohjelmistosuunnittelija | 21 |
| Ohjelmistokehittäjä | 6 |
| Tuotepäällikkö | 4 |
| Koneoppimisinsinööri | 4 |
| Johtoryhmän assistentti | 3 |
| Ohjelmoija | 3 |
| Ratkaisusuunnittelija | 2 |
| Senior Software Engineer | 2 |
| Site Reliability Engineer | 2 |
| Ohjelmapäällikkö | 2 |
| Tietoturva-asiantuntija | 2 |
| Frontend Engineer | 1 |
| Public Policy & Government Relations Manager | 1 |
| Engineer | 1 |
| Strateginen asiakkuusmyyjä | 1 |
| Toiminnan insinööri | 1 |
| Senior ohjelmistosuunnittelija | 1 |
| Tietosuojavaltuutettu | 1 |
| Turvallisuusinsinööri | 1 |
| Liiketoiminnan kehitysjohtaja | 1 |
| Web-sovellusten johtaja | 1 |
| Integroitu markkinointikonsultti | 1 |
| Lokalisaation tekninen ohjelmapäällikkö | 1 |
| Turvallisuustutkintatyöntekijä | 1 |
| Testausninjohtaja | 1 |
| Frontend-insinör | 1 |
| AI- ja agenttijärjestelmäinsinööri | 1 |
| Application Engineer | 1 |
| Sosiaalisen median ja sisällön strategia | 1 |
| Markkinointidatantutkija | 1 |
| Luova tuottaja | 1 |
| iOS-insinööri | 1 |
| Kvantitatiivinen käyttäjätutkija | 1 |
| Senior Engineering Manager | 1 |
| Datatieteilijä | 1 |
| Kansalaisyhteisön sitouttamisjohtaja | 1 |
| Senior ohjelmistokehittäjä | 1 |
| Ohjelmistotestauksen insinööri | 1 |
| Lokalisaatiotekninen ohjelmapäällikkö | 1 |
| Fundraising Strategist | 1 |
| Strateginen rahoitus ja sijoitusstrategia | 1 |
| Markkinointiasiantuntija | 1 |
| Kansainvälisen ja strategisen tiedustelun johtaja | 1 |
| Tehtävätaso | Aktiiviset ilmoitukset |
|---|---|
| Keskitaso | 64 |
| Vanhempi | 6 |
| Senior-taso | 3 |
| Senior | 2 |
Mozilla 568 indeksoitua työpaikkailmoitusta JobCrawlsin Suomen aineistossa ajankohdasta lokakuu 2023 lähtien. Historiallisessa indeksissä vahvimmat sijaintisignaalit tälle työnantajalle ovat Etätyö - Globaali, Etätyö - Suomi, ja Etätyö - Saksa.
Näytetyt tiedot perustuvat tietokantamme aiempiin työpaikkailmoituksiin.
Työn tiedot
Vastuut
- Vastata Mozilla Web Bug Bounty -ohjelman strategiasta, priorisoinnista ja KPI-mittareista
- Toimia ensisijaisena yhteyshenkilönä ulkoisille tutkijoille ja alustoille, kuten HackerOne
- Johtaa raporttien triagea ja teknistä validointia HackerOnen, Bugzillan ja sähköpostin kautta
- Ajaa haavoittuvuuksien korjausprosessia päästä päähän yhteistyössä kehitystiimien kanssa
- Tunnistaa juurisyitä ja vaikuttaa pitkän aikavälin turvallisiin kehityskäytäntöihin
- Yhteistyö Security Incident Response Teamin (SIRT) kanssa incidenttien ja analyysien aikana
- Suorittaa kohdistettuja koodikatselmointeja JavaScriptilla ja Pythonilla
- Kehittää työkaluja triagen tehokkuuden ja ohjelman näkyvyyden parantamiseksi
Vaatimukset
- Yli 3 vuoden kokemus tietoturva-insinöörin roolissa
- Kokemusta bug bounty -ohjelmien operoinnista (parannukset, automatisointi, skaalaus) tai bugien metsästyksestä
- Käytännön kokemus nykyaikaisista pilviteknologioista (AWS, GCP, Heroku, Azure jne.)
- Kokemusta koodin ja järjestelmien analysoinnista haavoittuvuudesta juurisyihin ja ehkäisyyn
- Käytännön kokemus ohjelmistokehityksestä tai teknisistä operaatioista
- Vahvat viestintä-, yhteistyö- ja ongelmanratkaisutaidot
Taidot ja teknologiat
Edut
- Suoritusperusteiset bonusohjelmat
- Sairaus-, hammas- ja näkövakuutukset
- Kattavat eläkemaksut
- Neljännesvuosittaiset yhteiset hyvinvointipäivät
- Vapaapäivä syntymäpäivänä
- Kertaluonteinen etätyöpaikan perustamisavustus
- Vuosittainen ammatillisen kehittymisen budjetti
- Neljännesvuosittainen hyvinvointi-avustus
- Kattava palkallinen vanhempainvapaa
- Työntekijöiden suosittelubonusohjelma
Edut ja lisäedut
Edut
