Säkerhetsingenjör

På Mozilla tror vi att internet är en global offentlig resurs – öppen och tillgänglig för alla. Som säkerhetsingenjör skyddar du den visionen genom att bygga, bryta och härda produkter som sätter människors integritet och säkerhet främst. Vi söker en säkerhetsingenjör som ska äga, hantera och administrera Mozillas webbaserade bug bounty-program och arbeta med Mozillas produkt- och SIRT-team för att säkerställa riskminimering av säkerhetsincidenter och händelser. Vad du kommer att göra: - Äga och skala Mozillas webbaserade bug bounty-program, inklusive strategi, prioritering, KPI:er och kontinuerlig förbättring - Fungera som primär kontakt med externa forskare och plattformar (t.ex. HackerOne) och främja ett högkvalitativt och betrott forskarsamhälle - Leda triage och teknisk validering av inkommande rapporter via flera kanaler (HackerOne, Bugzilla, e-post) - Driva sårbarhetsåtgärder från start till slut i samarbete med ingenjörsteam för att säkerställa tidiga och effektiva lösningar - Identifiera grundorsaker och systemiska problem, samt påverka långsiktiga förbättringar i säkra utvecklingsmetoder - Samarbeta med Security Incident Response Team (SIRT) vid aktiva incidenter och efteranalyser - Utföra riktade kodgranskningar (främst JavaScript och Python) under utredningar och vid högriskändringar - Utveckla eller använda verktyg för att förbättra triage-effektivitet, signalkvalitet och programinsikter Vad du bidrar med: - 3+ års bevisad förmåga i en roll som säkerhetsingenjör. - Erfarenhet av att driva bug bounty-program, inklusive förbättringar, automatisering och skalning, och/eller buggjakt - Praktisk erfarenhet av arbete med moderna molnteknologier (t.ex. Amazon Web Services, Google Cloud Platform, Heroku, Microsoft Azure, etc.) - Erfarenhet av att analysera kod och system för att gå från sårbarhet → grundorsak → prevention - Verklig erfarenhet av programvaruutveckling och/eller engineering operations - Förmåga att utveckla egna verktyg vid behov i olika programmeringsspråk (t.ex. Python, Go, Rust, Javascript, etc.) är ett plus, men inte ett krav. - Stark kommunikations-, samarbets- och problemlösningsförmåga, med förmåga att påverka och vägleda tvärfunktionella team. - Formella meriter är bra, men verklig erfarenhet, nyfikenhet, passion och ett growth mindset betyder mer.