OX Security разработва софтуер за управление на сигурността на приложенията (ASPM) за организации, насочени към защитата на веригата за доставки на софтуер. Нейната платформа се интегрира с CI/CD работни процеси, за да предостави на екипите по сигурността и разработката централен поглед върху рисковете за приложенията, да помогне за приоритизирането на уязвимостите и да координира отстраняването им през целия жизнен цикъл на разработката на софтуер. Като обединява данните и процесите за сигурност на приложенията, OX Security подпомага по-ранните проверки за сигурност по време на разработката, намалява фрагментираните работни процеси и помага на предприятията да управляват сигурността на приложенията в голям мащаб. Компанията работи в секторите на киберсигурността, SaaS и корпоративните технологии.
Изследовател по сигурността на приложенията — OX Security (дистанционна работа, Аржентина)
Изследвайте уязвимости, пътища за атака и автономно тестване за проникване за базираната на изкуствен интелект платформа за сигурност на OX Security. Разработвайте механизми за откриване и внедрявайте офанзивни функции за сигурност в продукционна среда.
Описание
- Изследване на вериги от уязвимости, слабости в бизнес логиката и сложни пътища за атака в приложения и инфраструктура.
- Създаване на механизми за откриване и системи за вземане на решения за автономни работни процеси по сигурността.
- Оценяване на AI модели за сигурност на приложенията и идентифициране на техните силни страни, ограничения и практическа ефективност.
- Превръщане на изследванията по сигурността в тествани възможности и внедряването им в продукционни среди.
- Анализиране на мащабни набори от данни за сигурността с цел откриване на пътища за експлоатация и подобряване на прецизността на откриването.
- Работа с екипите по продукта, инженеринг и данни за разработване на следващото поколение функции за сигурност на компанията.
- Участие в определянето на изследователската пътна карта и ръководене на инициативи от първоначалната концепция до внедряването в продукция.
Изисквания
- Магистърска степен по компютърни науки, киберсигурност или сходна дисциплина.
- Поне пет години практически опит в офанзивната сигурност, изследването на уязвимости или сигурността на приложенията.
- Задълбочени познания за уязвимостите в уеб приложения и API, включително слабости в бизнес логиката и многоетапни вериги от атаки.
- Отлични умения за програмиране с Python, Go или сравним език и доказан опит в разработването на софтуер, готов за продукционна среда.
- Опит в създаването или усъвършенстването на логика за откриване за SAST, DAST, SCA, тайни или персонализирани механизми за правила при минимизиране на фалшивите положителни резултати.
- Практически познания за съвременни среди за приложения и инфраструктура, включително CI/CD, контейнери, Kubernetes и поне една водеща облачна платформа.
- Практически опит с прилагането на LLM или други AI модели в работата по сигурността, както и преценка за оценяване на тяхната ефективност и ограничения.
- Умение за работа с големи набори от данни чрез SQL, BigQuery или сходни инструменти за насочване на изследванията и оценяване на точността на откриването.
- Способност за превръщане на изследователски концепции от прототип в продукционна среда с ограничен надзор.
- Отлични умения за писмена комуникация и способност за обясняване на сложни пътища за атака на заинтересовани страни от инженерния и продуктовия екип.