Security Analyst: Bug Bounty Vet & Vulnerability Expert

Yes We Hack; Paris; Sur place; EUR 45 000 - 65 000; Plein temps

Résumé du poste

YesWeHack, plateforme européenne de Bug Bounty et VDP, recherche un Security Analyst passionné par la cybersécurité pour renforcer notre dream team. Vous analyserez et décrypterez les rapports de vulnérabilités soumis par notre communauté de hackers éthiques, en les décrivant, les reproduisant et en évaluant leur impact.

Vous aiderez nos clients à comprendre les risques et à définir les meilleures remédiations, et vous contribuerez à améliorer nos outils internes pour gagner en efficacité.

Qualifications

• Maîtrise des vulnérabilités OWASP Top 10 et CWE.
• Connaissance du système de scoring CVSS et des métriques.
• Bon niveau d’anglais, échange technique international possible.

Responsabilités

• Valider les rapports de vulnérabilités selon les règles de chaque programme.
• Reproduire les Proof-of-Concept et analyser leur impact.
• Évaluer la sévérité (CVSS et contextualisation).
• Expliquer les vulnérabilités avec pédagogie et clarté.
• Interagir avec la communauté de hackers éthiques et les clients.
• Collaborer avec les Customer Success Managers.

Connaissances

OWASP Top 10

CWE

CVSS

Anglais

Outils

Burp Suite

Description du poste

YesWeHack, plateforme européenne de Bug Bounty et VDP, recherche un Security Analyst passionné par la cybersécurité pour renforcer notre dream team. Vous analyserez et décrypterez les rapports de vulnérabilités soumis par notre communauté de hackers éthiques, en les décrivant, les reproduisant et en évaluant leur impact.

Vous aiderez nos clients à comprendre les risques et à définir les meilleures remédiations, et vous contribuerez à améliorer nos outils internes pour gagner en efficacité.