LogoFresh Jobs Ahead
OX Security
OX Security
51 – 200 Medarbejdere
CybersikkerhedSaaSVirksomhed
OX Security udvikler software til Application Security Posture Management (ASPM) for organisationer, der fokuserer på at sikre softwareforsyningskæden. Platformen integreres med CI/CD-arbejdsgange for at give sikkerheds- og udviklingsteams et centraliseret overblik over applikationsrisici, hjælpe med at prioritere sårbarheder og koordinere afhjælpning gennem hele softwareudviklingens livscyklus. Ved at samle AppSec-data og -processer understøtter OX Security tidligere sikkerhedskontroller i udviklingen, reducerer fragmenterede arbejdsgange og hjælper virksomheder med at håndtere applikationssikkerhed i stor skala. Virksomheden opererer inden for cybersikkerhed, SaaS og virksomhedsteknologi.
LinkedIn
Job i virksomheden

Forsker i applikationssikkerhed — OX Security (fjernarbejde, Argentina)

Undersøg sårbarheder, angrebsveje og autonom penetrationstestning for OX Securitys AI-drevne sikkerhedsplatform. Udvikl detektionsmotorer, og lever offensive sikkerhedsfunktioner til produktion.

ARArgentinaFjernarbejdeFuldtidMellemniveauSeniorPåkrævet Sprog: engelskSikkerhedsingeniør
BigQueryCloudCybersikkerhedGoKubernetesPythonSQL

Beskrivelse

  • Undersøg sårbarhedskæder, svagheder i forretningslogik og komplekse angrebsveje på tværs af applikationer og infrastruktur.
  • Skab detektionsmotorer og beslutningssystemer til autonome sikkerhedsarbejdsgange.
  • Evaluer AI-modeller til applikationssikkerhed, og identificer deres styrker, begrænsninger og praktiske effektivitet.
  • Omsæt sikkerhedsforskning til testede funktioner, og implementer dem i produktionsmiljøer.
  • Undersøg store sikkerhedsdatasæt for at identificere udnyttelige veje og forbedre detektionspræcisionen.
  • Samarbejd med produkt-, engineering- og datateams om at udvikle virksomhedens næste generation af sikkerhedsfunktioner.
  • Hjælp med at definere forskningsplanen, og led initiativer fra det første koncept til levering i produktion.

Krav

  • Kandidatgrad i datalogi, cybersikkerhed eller et beslægtet område.
  • Mindst fem års praktisk erfaring med offensiv sikkerhed, sårbarhedsforskning eller applikationssikkerhed.
  • Avanceret viden om sårbarheder i webapplikationer og API'er, herunder svagheder i forretningslogik og angrebskæder i flere trin.
  • Stærke programmeringsevner i Python, Go eller et tilsvarende sprog samt dokumenteret erfaring med at levere produktionsklar software.
  • Erfaring med at skabe eller forfine detektionslogik til SAST, DAST, SCA, secrets eller tilpassede regelmotorer, samtidig med at falske positiver minimeres.
  • Praktisk kendskab til moderne applikations- og infrastrukt miljøer, herunder CI/CD, containere, Kubernetes og mindst én større cloudplatform.
  • Praktisk erfaring med at anvende LLM'er eller andre AI-modeller i sikkerhedsarbejde samt dømmekraft til at vurdere deres effektivitet og begrænsninger.
  • Evne til at arbejde med omfattende datasæt ved hjælp af SQL, BigQuery eller lignende værktøjer for at styre forskning og vurdere detektionsnøjagtighed.
  • Evne til at føre forskningskoncepter fra prototype til produktion med begrænset supervision.
  • Stærke skriftlige kommunikationsevner og evne til at forklare komplekse angrebsveje for interessenter inden for engineering og produkt.

Relaterede job