Senior Security Engineer, Bug Bounty

Warum Mozilla? Mozilla Corporation ist das technologieorientierte Unternehmen, das das Internet in den letzten 25 Jahren zum Besseren verändert hat. Wir entwickeln wegweisende Marken wie Firefox, den datenschutzorientierten Webbrowser. Mit mehr als 225 Millionen Menschen weltweit, die jeden Monat unsere Produkte nutzen, gestalten wir die nächsten 25 Jahre der Technologie und helfen, ein Internet zurückzugewinnen, das für Menschen und nicht für Unternehmen gebaut ist. Unsere Arbeit konzentriert sich auf verschiedene Bereiche, darunter KI, soziale Medien, Sicherheit und mehr. Dabei verlieren wir nie unser Hauptziel aus den Augen – das Internet für die Menschen zu verbessern. Die Mozilla Corporation gehört vollständig der gemeinnützigen Mozilla Foundation. Das bedeutet, dass wir keinen Aktionären verpflichtet sind – nur unserer Mission.

Über dieses Team und diese Rolle: Bei Mozilla glauben wir, dass das Internet eine globale öffentliche Ressource ist – offen und für alle zugänglich. Als Security Engineer schützen Sie diese Vision, indem Sie Produkte entwickeln, testen und absichern, die die Privatsphäre und Sicherheit der Menschen an erste Stelle setzen. Wir suchen einen Security Engineer, der das Mozilla Web Bug Bounty-Programm leitet, verwaltet und administriert und mit den Produkt- und SIRT-Teams von Mozilla zusammenarbeitet, um Risiken bei Sicherheitsvorfällen und -ereignissen zu mindern.

Was Sie tun werden:

• Leiten und skalieren Sie das Web Bug Bounty-Programm von Mozilla, einschließlich Strategie, Priorisierung, KPIs und kontinuierlicher Verbesserung.
• Agieren Sie als primäre Schnittstelle zu externen Forschern und Plattformen (z.B. HackerOne) und fördern Sie eine qualitativ hochwertige und vertrauensvolle Forschungsgemeinschaft.
• Führen Sie die Triage und technische Validierung eingehender Berichte über mehrere Kanäle (HackerOne, Bugzilla, E-Mail) durch.
• Steuern Sie die vollständige Behebung von Schwachstellen und arbeiten Sie mit Engineering-Teams zusammen, um zeitnahe und effektive Lösungen sicherzustellen.
• Identifizieren Sie die Ursachen und systemischen Probleme und beeinflussen Sie langfristige Verbesserungen in sicheren Entwicklungspraktiken.
• Arbeiten Sie mit dem Security Incident Response Team (SIRT) an aktiven Vorfällen und Nachbesprechungen nach Vorfällen.
• Führen Sie gezielte Code-Reviews (hauptsächlich JavaScript und Python) während Untersuchungen und risikobehafteter Änderungen durch.
• Entwickeln oder nutzen Sie Tools zur Verbesserung der Triage-Effizienz, Signalqualität und Programminformationen.

Was Sie mitbringen:

• 3+ Jahre nachgewiesene Erfahrung in einer Rolle im Bereich Sicherheitstechnik.
• Erfahrung in der Durchführung von Bug-Bounty-Programmen, einschließlich Verbesserungen, Automatisierung und Skalierung sowie/oder Bug-Hunting.
• Praktische Erfahrung mit modernen Cloud-Technologien (z.B. Amazon Web Services, Google Cloud Platform, Heroku, Microsoft Azure usw.).
• Erfahrung in der Analyse von Code und Systemen zur Vermeidung von Schwachstellenursachen.
• Praktische Erfahrung in der Softwareentwicklung und/oder im Engineering-Betrieb.
• Die Fähigkeit, eigene Tools nach Bedarf in verschiedenen Programmiersprachen (z.B. Python, Go, Rust, JavaScript usw.) zu entwickeln, ist von Vorteil, aber nicht erforderlich.
• Starke Kommunikations-, Kooperations- und Problemlösungsfähigkeiten mit der Fähigkeit, funktionsübergreifende Teams zu beeinflussen und zu leiten.
• Formale Qualifikationen sind großartig, aber praktische Erfahrung, Neugier, Leidenschaft und eine Wachstumsmentalität zählen mehr.

Was Sie erhalten:

• Großzügige leistungsabhängige Bonuspläne für alle berechtigten Mitarbeiter - wir teilen unseren Erfolg als ein Team.
• Umfangreiche medizinische, zahnärztliche und augenärztliche Versorgung.
• Großzügige Rentenbeiträge mit 100% sofortiger Vesting (unabhängig davon, ob Sie beitragen).
• Vierteljährliche Wellness-Tage, an denen alle gemeinsam eine Pause einlegen.
• Landesspezifische Feiertage plus einen Tag Urlaub für Ihren Geburtstag.
• Einmalige Stipendien für das Homeoffice.
• Jährliches Budget für berufliche Weiterbildung.
• Vierteljährliches Wohlfühlstipendium.
• Umfangreiche bezahlte Elternzeit.
• Mitarbeiterempfehlungsprogramm.
• Weitere Vorteile (Leben/AD&D, Invalidität, EAP usw. - variiert je nach Land).

Über Mozilla: Mozilla existiert, um das Internet als öffentliche Ressource aufzubauen, die für alle zugänglich ist, weil wir glauben, dass offen und frei besser ist als geschlossen und kontrolliert. Wenn Sie bei Mozilla arbeiten, geben Sie sich die Chance, das Leben von Webnutzern überall zu verändern. Und Sie geben uns die Chance, jeden Tag einen Unterschied in Ihrem Leben zu machen. Schließen Sie sich uns an, um am Web als Plattform zu arbeiten und mehr Möglichkeiten und Innovationen für alle online zu schaffen.

Engagement für Vielfalt, Gleichheit, Inklusion und Zugehörigkeit: Mozilla versteht, dass die Wertschätzung vielfältiger kreativer Praktiken und Wissensformen entscheidend für die Bereicherung der Kernmission des Unternehmens ist. Wir ermutigen Bewerbungen von allen, einschließlich Mitgliedern aller gleichheitsorientierten Gemeinschaften, wie (aber sicherlich nicht beschränkt auf) Frauen, rassifizierte und indigene Personen, Personen mit Behinderungen, Personen aller sexuellen Orientierungen, Geschlechtsidentitäten und -ausdrücke. Wir werden sicherstellen, dass qualifizierte Personen mit Behinderungen angemessene Vorkehrungen erhalten, um am Bewerbungs- oder Interviewprozess teilzunehmen, um wesentliche Arbeitsfunktionen auszuführen und um andere Vorteile und Privilegien der Beschäftigung zu erhalten, wie angemessen. Bitte kontaktieren Sie uns unter hiringaccommodation@mozilla.com, um eine Unterkunft anzufordern. Wir sind ein Arbeitgeber, der Chancengleichheit bietet. Wir diskriminieren nicht aufgrund von Rasse (einschließlich Frisur und Textur), Religion (einschließlich religiöser Pflege- und Bekleidungspraktiken), Geschlecht, Geschlechtsidentität, Geschlechtsausdruck, Hautfarbe, nationaler Herkunft, Schwangerschaft, Abstammung, Status als Lebenspartner, Behinderung, sexueller Orientierung, Alter, genetischer Veranlagung, medizinischem Zustand, Familienstand, Staatsbürgerschaft, Militär- oder Veteranenstatus oder aus einem anderen Grund, der durch geltendes Recht geschützt ist. Mozilla wird keine Diskriminierung oder Belästigung aufgrund dieser Merkmale oder anderer rechtswidriger Verhaltensweisen, Handlungen oder Zwecke tolerieren.