Senior säkerhetsingenjör - Mozilla

Om detta team och roll: På Mozilla tror vi att internet är en global offentlig resurs – öppen och tillgänglig för alla. Som säkerhetsingenjör skyddar du den visionen genom att bygga, bryta och härda produkter som sätter människors integritet och säkerhet främst. Vi söker en säkerhetsingenjör som ska äga, hantera och administrera Mozillas Web Bug Bounty-program och arbeta med Mozillas produkt- och SIRT-team för att säkerställa riskreducering av säkerhetsincidenter och händelser. Vad du kommer att göra: - Äga och skala Mozillas webbaserade bug bounty-program, inklusive strategi, prioritering, KPI:er och kontinuerlig förbättring - Fungera som det primära gränssnittet mot externa forskare och plattformar (t.ex. HackerOne) och främja ett högkvalitativt och betrott forskarsamhälle - Leda triagering och teknisk validering av inkommande rapporter via flera kanaler (HackerOne, Bugzilla, e-post) - Driva sårbarhetsåtgärder från start till mål i samarbete med ingenjörsteam för att säkerställa tidiga och effektiva lösningar - Identifiera grundorsaker och systemiska problem, samt påverka långsiktiga förbättringar i säkra utvecklingsmetoder - Samarbeta med Security Incident Response Team (SIRT) vid aktiva incidenter och efteranalyser - Utföra riktade kodgranskningar (främst JavaScript och Python) under utredningar och vid högriskändringar - Utveckla eller använda verktyg för att förbättra triageringseffektivitet, signalkvalitet och programinsikter Vad du bidrar med: - 3+ års bevisad förmåga i en roll som säkerhetsingenjör. - Erfarenhet av att driva bug bounty-program, inklusive förbättringar, automatisering och skalning, och/eller buggjakt - Praktisk erfarenhet av arbete med moderna molnteknologier (t.ex. Amazon Web Services, Google Cloud Platform, Heroku, Microsoft Azure, etc.) - Erfarenhet av att analysera kod och system för att gå från sårbarhet → grundorsak → prevention - Verklig erfarenhet av programvaruutveckling och/eller ingenjörsoperationer - Förmåga att utveckla egna verktyg vid behov i olika programmeringsspråk (t.ex. Python, Go, Rust, Javascript, etc.) är ett plus, men inte ett krav. - Stark kommunikations-, samarbets- och problemlösningsförmåga, med förmåga att påverka och vägleda tvärfunktionella team. - Formella meriter är bra, men verklig erfarenhet, nyfikenhet, passion och ett growth mindset betyder mer.