OX Security vyvíjí software pro řízení stavu zabezpečení aplikací (ASPM) pro organizace zaměřené na ochranu dodavatelského řetězce softwaru. Její platforma se propojuje s procesy CI/CD a poskytuje bezpečnostním a vývojovým týmům centralizovaný přehled o rizicích aplikací, pomáhá určovat priority mezi zranitelnostmi a koordinovat jejich nápravu v průběhu celého životního cyklu vývoje softwaru. Propojováním dat a procesů v oblasti zabezpečení aplikací podporuje OX Security dřívější bezpečnostní kontroly během vývoje, omezuje roztříštěnost pracovních postupů a pomáhá podnikům řídit zabezpečení aplikací ve velkém měřítku. Společnost působí v oblasti kybernetické bezpečnosti, SaaS a podnikových technologií.
Výzkumník bezpečnosti aplikací — OX Security (na dálku, Argentina)
Zkoumejte zranitelnosti, cesty útoků a autonomní penetrační testování pro bezpečnostní platformu OX Security využívající AI. Vyvíjejte detekční mechanismy a dodávejte funkce ofenzivní bezpečnosti do produkce.
Popis
- Zkoumejte řetězce zranitelností, slabiny obchodní logiky a komplexní cesty útoků napříč aplikacemi a infrastrukturou.
- Vytvářejte detekční mechanismy a systémy rozhodování pro autonomní bezpečnostní pracovní postupy.
- Posuzujte modely AI pro bezpečnost aplikací a určujte jejich silné stránky, omezení a praktickou účinnost.
- Proměňujte bezpečnostní výzkum v otestované funkce a nasazujte je do produkčních prostředí.
- Analyzujte rozsáhlé bezpečnostní datové sady s cílem identifikovat zneužitelné cesty a zvýšit přesnost detekce.
- Spolupracujte s týmy Product, Engineering a Data na vývoji nové generace bezpečnostních funkcí společnosti.
- Pomáhejte definovat výzkumnou roadmapu a veďte iniciativy od úvodní koncepce až po nasazení do produkce.
Požadavky
- Magisterský titul v oboru informatiky, kybernetické bezpečnosti nebo příbuzném oboru.
- Nejméně pět let praktických zkušeností s ofenzivní bezpečností, výzkumem zranitelností nebo bezpečností aplikací.
- Pokročilá znalost zranitelností webových aplikací a API včetně slabin obchodní logiky a vícefázových řetězců útoků.
- Pokročilé programovací schopnosti v Pythonu, Go nebo srovnatelném jazyce a zkušenost s dodáváním softwaru připraveného pro produkci.
- Zkušenost s tvorbou nebo zdokonalováním detekční logiky pro SAST, DAST, SCA, tajné údaje nebo vlastní enginy pravidel při minimalizaci falešně pozitivních výsledků.
- Praktická znalost současných aplikačních a infrastrukturních prostředí včetně CI/CD, kontejnerů, Kubernetes a alespoň jedné hlavní cloudové platformy.
- Praktická zkušenost s využitím LLM nebo jiných modelů AI při práci v oblasti bezpečnosti a schopnost posuzovat jejich účinnost a omezení.
- Schopnost pracovat s rozsáhlými datovými sadami pomocí SQL, BigQuery nebo podobných nástrojů za účelem řízení výzkumu a hodnocení přesnosti detekce.
- Schopnost převést výzkumné koncepty od prototypu do produkce s omezeným dohledem.
- Vynikající písemné komunikační schopnosti a schopnost vysvětlovat komplexní cesty útoků technickým a produktovým stakeholderům.