Land
Sektor
Beruf suchen
Bug-Bounty-Jäger
Aufdecken von Sicherheitslücken in digitalen Systemen durch strukturierte Schwachstellenanalyse und verantwortungsvolle Offenlegung
60 000 – 150 000 CHF ($)
Gehalt / Jahr
Bachelor
Bildungsniveau
00
Automatisierung
Mittel
Schwierigkeit
Positiv
Beschäftigung
6-12 Monate
Marktanspannung
Mittel bis Hoch
Mobilität
Möglich
Automatisierung
Mittel
Schwierigkeit
Positiv
Beschäftigung
6-12 Monate
Marktanspannung
Mittel bis Hoch
Mobilität
Möglich
About
Der Bug-Bounty-Jäger sucht systematisch nach Sicherheitslücken in Software, Webanwendungen und Netzwerkinfrastrukturen im Rahmen offizieller Bounty-Programme. Er setzt Werkzeuge wie Burp Suite, Metasploit, Nmap und OWASP-Methoden ein, um Schwachstellen zu identifizieren, zu dokumentieren und geordnet zu melden. Er arbeitet eigenständig oder im Team und steht in direktem Kontakt mit Sicherheitsteams, Plattformbetreibern wie HackerOne oder Bugcrowd sowie Entwicklern, um entdeckte Lücken reproduzierbar und nachvollziehbar zu beschreiben.
Kompetenzen
Technische Kompetenzen
- Kenntnisse in Burp Suite und OWASP ZAP für Sicherheitsanalysen
- Erfahrung mit Nmap, Shodan und Subfinder zur Netzwerküberprüfung
- Fähigkeit zur Nutzung des Metasploit Frameworks für Exploits
- Kompetenz in Python und Bash Scripting zur Automatisierung
- Verständnis des CVSS-Bewertungssystems zur Risikobewertung
- Kenntnisse in Web-Technologien wie HTTP, REST und GraphQL
- Grundlagen im Reverse Engineering für Softwareanalyse
- Erfahrung mit Plattformen wie HackerOne und Bugcrowd
Soft Skills
- Starkes analytisches Denkvermögen zur Problemlösung
- Fähigkeit zu eigenverantwortlichem Arbeiten in Projekten
- Präzise schriftliche Kommunikation für Berichterstattung
- Ethisches Verantwortungsbewusstsein bei Sicherheitsfragen
- Ausdauer bei komplexen Analysen und langfristigen Projekten
Aufgaben
- Analysieren von Webanwendungen mit Burp Suite auf OWASP Top 10 Schwachstellen
- Netzwerk-Scans mit Nmap und Shodan zur Angriffsflächen-Kartierung durchführen
- Testen von Authentifizierungsmechanismen auf Session-Hijacking und CSRF-Schwachstellen
- Entwicklung von Proof-of-Concept-Exploits zur Reproduktion kritischer Sicherheitslücken
- Erstellung strukturierter Schwachstellenberichte mit CVSS-Bewertung und Lösungsempfehlung
- Melden entdeckter Vulnerabilities über Plattformen wie HackerOne oder Bugcrowd
- Automatisieren von Recon-Prozessen mit Tools wie Subfinder, Amass und Nuclei
- Prüfen von API-Endpunkten auf Broken Access Control und Injection-Anfälligkeiten
- Verfolgen des Patch-Status und Validieren von Korrekturen nach Disclosure
- Dokumentieren von Angriffspfaden in strukturierten Findings-Reports pro Programm
Arbeitsumgebungen
Die Arbeitsumgebungen können variieren:
Freiberufliche Tätigkeit auf Bug-Bounty-Plattformen für unabhängige Arbeit
Cybersecurity-Unternehmen mit eigenem Forschungsteam zur Förderung von Innovation
Fintech- und E-Commerce-Unternehmen mit Bounty-Programm zur Sicherung digitaler Assets
Behörden und öffentliche Institutionen mit Vulnerability-Disclosure-Policy für öffentliche Sicherheit
Remote-Arbeitsumgebung mit internationalen Teams für globale Zusammenarbeit
Start-ups im Security-Bereich, die innovative Sicherheitslösungen entwickeln
Karrierewege
- Aufstieg zum Penetrationstester in spezialisierten Sicherheitsfirmen
- Position als Vulnerability Researcher bei Software-Herstellern
- Karriere als Security Engineer in Red Teams großer Unternehmen
- Rolle als CTF-Trainer oder Sicherheitsausbilder
- Führung als Bug-Bounty-Programmmanager auf Unternehmensseite
Gesuchtes Profil
Strukturierte Vorgehensweise bei der Schwachstellensuche
Nachgewiesene Praxiserfahrung durch Bounty Findings
Hohes Verantwortungsbewusstsein gegenüber Disclosure Regeln
Kontinuierliche Weiterbildung zu aktuellen Angriffsvektoren
Engagierte Kommunikation mit Teammitgliedern und Stakeholdern
Wie werde ich Bug-Bounty-Jäger?
