Eitacies Inc
Ingeniero Senior del PSIRT
Tiempo completo • Fully Remote - US
Replies within 24 hours
Ingeniero Senior del PSIRT
Trabajo 100% remoto
Huso horario preferido por PST
(Posición de relleno)
Responsabilidades del puesto:
- Investigación técnica de vulnerabilidades de seguridad reportadas, incluyendo reproducción, análisis de impacto y puntuación de gravedad (CVSS).
- Impulsa el análisis de causas raíz de vulnerabilidades reportadas y colabora con equipos de ingeniería de producto para desarrollar y validar remediaciones.
- Colaborar proactivamente y asegurar la alineación con los equipos de producto, ingeniería, legal, privacidad e inteligencia de amenazas en las estrategias de respuesta a vulnerabilidades.
- Colabora con clientes e investigadores de seguridad para discutir detalles de vulnerabilidades, pasos de mitigación y plazos de divulgación.
- Mantén un profundo conocimiento de los estándares y organizaciones de manejo de vulnerabilidades del sector como CNA, NIST y FIRST.
- Contribuir a la mejora continua de los flujos de trabajo, la automatización y las herramientas PSIRT para simplificar y acelerar la respuesta a vulnerabilidades.
- Realizar tareas de asiento caliente.
- Redactar y publicar avisos de seguridad.
Requisitos:
- Amplia experiencia en ingeniería inversa, depuración y prácticas seguras de desarrollo de software.
- Capacidad demostrada para reproducir, analizar y evaluar la explotabilidad de vulnerabilidades complejas en sistemas a gran escala.
- Profundo conocimiento de CVSS, CVE y bases de datos públicas de vulnerabilidades.
- Experiencia en automatización y scripting (por ejemplo, Python, Go, Bash o PowerShell) para desarrollar herramientas internas y automatizar flujos de trabajo de triaje de vulnerabilidades.
Educación:
- Licenciatura o máster en Informática, Ingeniería o Ciberseguridad.
- 4+ años de experiencia en seguridad de producto, seguridad de aplicaciones o investigación de vulnerabilidades.
Este es un puesto remoto.
Compensación: 60,00 $ - 70,00 $ la hora
(si ya tienes un currículum en Indeed)