تطوّر شركة OX Security برمجيات لإدارة وضعية أمن التطبيقات (ASPM) للمؤسسات التي تركّز على تأمين سلسلة توريد البرمجيات. تتكامل منصتها مع سير عمل التكامل والنشر المستمرين (CI/CD)، لتزويد فرق الأمن والتطوير برؤية مركزية لمخاطر التطبيقات، والمساعدة في ترتيب أولويات الثغرات، وتنسيق معالجتها على امتداد دورة حياة تطوير البرمجيات. ومن خلال جمع بيانات وعمليات أمن التطبيقات في مكان واحد، تدعم OX Security إجراء فحوصات أمنية مبكرة أثناء التطوير، والحد من تشتّت سير العمل، ومساعدة المؤسسات الكبيرة على إدارة أمن التطبيقات على نطاق واسع. تعمل الشركة في قطاعات الأمن السيبراني والبرمجيات كخدمة (SaaS) وتقنيات المؤسسات.
باحث في أمن التطبيقات — OX Security (عن بُعد، الأرجنتين)
تحقيق في الثغرات ومسارات الهجوم واختبار الاختراق المستقل لمنصة OX Security الأمنية المدعومة بالذكاء الاصطناعي. تطوير محركات الكشف وتوفير قدرات الأمن الهجومي لبيئات الإنتاج.
الوصف
- التحقيق في سلاسل الثغرات ونقاط ضعف منطق الأعمال ومسارات الهجوم المعقدة عبر التطبيقات والبنية التحتية.
- إنشاء محركات كشف وأنظمة لاتخاذ القرارات من أجل سير العمل الأمني المستقل.
- تقييم نماذج الذكاء الاصطناعي لأمن التطبيقات، وتحديد نقاط قوتها وحدودها وفعاليتها العملية.
- تحويل الأبحاث الأمنية إلى قدرات مُختبرة ونشرها في بيئات الإنتاج.
- فحص مجموعات بيانات أمنية واسعة النطاق لتحديد المسارات القابلة للاستغلال وتحسين دقة الكشف.
- العمل مع فرق المنتجات والهندسة والبيانات لتطوير الجيل القادم من ميزات الشركة الأمنية.
- المساعدة في تحديد خارطة طريق البحث وقيادة المبادرات من الفكرة الأولية حتى التسليم إلى بيئة الإنتاج.
المتطلبات
- درجة ماجستير في علوم الحاسوب أو الأمن السيبراني أو تخصص ذي صلة.
- ما لا يقل عن خمس سنوات من الخبرة العملية في الأمن الهجومي أو أبحاث الثغرات أو أمن التطبيقات.
- معرفة متقدمة بثغرات تطبيقات الويب وواجهات برمجة التطبيقات، بما في ذلك نقاط ضعف منطق الأعمال وسلاسل الهجوم متعددة المراحل.
- قدرة قوية على البرمجة بلغة Python أو Go أو لغة مماثلة، مع سجل حافل في تقديم برمجيات جاهزة للإنتاج.
- خبرة في إنشاء أو تحسين منطق الكشف لأدوات SAST أو DAST أو SCA أو كشف الأسرار أو محركات القواعد المخصصة، مع تقليل النتائج الإيجابية الكاذبة.
- معرفة عملية ببيئات التطبيقات والبنية التحتية الحديثة، بما في ذلك CI/CD والحاويات وKubernetes ومنصة سحابية رئيسية واحدة على الأقل.
- خبرة عملية في تطبيق نماذج اللغة الكبيرة أو نماذج الذكاء الاصطناعي الأخرى على العمل الأمني، إلى جانب القدرة على تقييم فعاليتها وحدودها.
- القدرة على العمل مع مجموعات بيانات كبيرة باستخدام SQL أو BigQuery أو أدوات مماثلة لتوجيه الأبحاث وتقييم دقة الكشف.
- القدرة على نقل مفاهيم البحث من النموذج الأولي إلى الإنتاج مع إشراف محدود.
- مهارات قوية في التواصل الكتابي والقدرة على شرح مسارات الهجوم المعقدة لأصحاب المصلحة في الهندسة والمنتجات.