Security Analyst: Bug Bounty & Vulnerability Vetting Pro

Yeswehack; Puteaux; Hybride; EUR 52 000 - 70 000; Plein temps

Résumé du poste

YesWeHack recherche un Security Analyst passionné par la cybersécurité pour rejoindre l’équipe à Puteaux, Île-de-France. Vous analyserez et qualifications les rapports de vulnérabilités soumis par la communauté, en décryptant les failles et en proposant des remédiations.

Vous reproduirez les PoCs, évaluerez la sévérité avec CVSS et expliquerez les vulnérabilités de manière pédagogique. Vous travaillerez en étroite collaboration avec les Customer Success Managers et la communauté de hackers

Qualifications

• Maîtrise des vulnérabilités et des standards (OWASP Top10, CWE).
• Capacité à reproduire des PoCs et évaluer leur impact.
• Compréhension et application des métriques CVSS (base/temp/régl).
• Anglais nécessaire pour échanges et documentation techniques.

Responsabilités

• Analyser et valider les rapports de vulnérabilités.
• Reproduire les PoCs et évaluer l’impact sur les systèmes.
• Évaluer la sévérité et communiquer les risques aux clients de façon claire.
• Expliquer les vulnérabilités avec pédagogie et précision.
• Collaborer avec les hackers éthiques et les Customer Success Managers.

Connaissances

Analyse vulnérabilités

Reproduction PoC

Évaluation CVSS

Explication pédagogique

Anglais

OWASP Top10

CWE

Outils

Burp Suite

CVSS métriques

Description du poste

YesWeHack recherche un Security Analyst passionné par la cybersécurité pour rejoindre l’équipe à Puteaux, Île-de-France. Vous analyserez et qualifications les rapports de vulnérabilités soumis par la communauté, en décryptant les failles et en proposant des remédiations.

Vous reproduirez les PoCs, évaluerez la sévérité avec CVSS et expliquerez les vulnérabilités de manière pédagogique. Vous travaillerez en étroite collaboration avec les Customer Success Managers et la communauté de hackers