Tietoturva-insinööri

Mozillassa uskomme, että internet on globaali julkinen resurssi – avoin ja kaikkien saavutettavissa. Tietoturva-insinöörinä suojelet tätä visiota rakentamalla, testaamalla ja vahvistamalla tuotteita, joissa ihmisten yksityisyys ja turvallisuus ovat etusijalla. Etsimme tietoturva-insinööriä vastaamaan Mozillan Web Bug Bounty -ohjelman omistuksesta, hallinnasta ja ylläpidosta sekä työskentelemään tuote- ja SIRT-tiimien kanssa tietoturvapoikkeamien ja -tapahtumien riskien minimoimiseksi. Mitä tulet tekemään: - Omistamaan ja skaalaamaan Mozillan web bug bounty -ohjelmaa, sisältäen strategian, priorisoinnin, KPI-mittarit ja jatkuvan kehittämisen - Toimimaan ensisijaisena yhteyshenkilönä ulkoisille tutkijoille ja alustoille (esim. HackerOne) ja edistämään korkealaatuista ja luotettavaa tutkimusyhteisöä - Johtamaan saapuvien raporttien triagia ja teknistä validointia useiden kanavien kautta (HackerOne, Bugzilla, sähköposti) - Ajamaan haavoittuvuuksien korjausprosessia päästä päähän yhteistyössä kehitystiimien kanssa varmistaen oikea-aikaiset ja tehokkaat korjaukset - Tunnistamaan juurisyitä ja systeemisiä ongelmia sekä vaikuttamaan pitkän aikavälin parannuksiin tietoturvallisissa kehityskäytännöissä - Yhteistyöhön Security Incident Response Teamin (SIRT) kanssa aktiivisten incidenttien ja jälkianalyysien aikana - Suorittamaan kohdistettuja koodikatselmointeja (ensisijaisesti JavaScript ja Python) tutkimusten ja korkean riskin muutosten yhteydessä - Kehittämään tai hyödyntämään työkaluja triagen tehokkuuden, signaalin laadun ja ohjelman näkyvyyden parantamiseksi Mitä tuot mukanasi: - 3+ vuotta osoitettua kykyä tietoturva-insinöörin roolissa. - Kokemusta bug bounty -ohjelmien operoinnista, mukaan lukien parannukset, automatisointi ja skaalaus, ja/tai bugien metsästys - Käytännön kokemusta nykyaikaisten pilviteknologioiden kanssa työskentelystä (esim. Amazon Web Services, Google Cloud Platform, Heroku, Microsoft Azure jne.) - Kokemusta koodin ja järjestelmien analysoinnista siirtymiseen haavoittuvuudesta → juurisyyhyn → ehkäisyyn - Käytännön kokemusta ohjelmistokehityksestä ja/tai engineering-operaatioista - Kyky kehittää omia työkaluja tarvittaessa useilla ohjelmointikielillä (esim. Python, Go, Rust, Javascript jne.) on etu, mutta ei vaatimus. - Vahvat viestintä-, yhteistyö- ja ongelmanratkaisutaidot sekä kyky vaikuttaa ja ohjata monialaisia tiimejä. - Muodolliset tutkinnot ovat hienoja, mutta käytännön kokemus, uteliaisuus, intohimo ja kasvun asenne ovat tärkeämpiä.