OX Security entwickelt Software für das Application Security Posture Management (ASPM) und unterstützt Unternehmen dabei, ihre Software-Lieferkette abzusichern. Die Plattform lässt sich in CI/CD-Workflows integrieren und bietet Sicherheits- und Entwicklungsteams eine zentrale Übersicht über Anwendungsrisiken, hilft bei der Priorisierung von Schwachstellen und koordiniert deren Behebung über den gesamten Lebenszyklus der Softwareentwicklung hinweg. Durch die Bündelung von AppSec-Daten und -Prozessen ermöglicht OX Security frühere Sicherheitsprüfungen in der Entwicklung, reduziert fragmentierte Abläufe und unterstützt Unternehmen dabei, Anwendungssicherheit in großem Maßstab zu verwalten. Das Unternehmen ist in den Bereichen Cybersicherheit, SaaS und Unternehmenstechnologie tätig.
Forscher für Anwendungssicherheit — OX Security (Remote, Argentinien)
Untersuchen Sie Schwachstellen, Angriffspfade und autonome Penetrationstests für die KI-gestützte Sicherheitsplattform von OX Security. Entwickeln Sie Erkennungs-Engines und offensive Sicherheitsfunktionen und bringen Sie diese in die Produktion.
Beschreibung
- Untersuchen Sie Schwachstellenketten, Schwächen in der Geschäftslogik und komplexe Angriffspfade in Anwendungen und Infrastrukturen.
- Entwickeln Sie Erkennungs-Engines und Entscheidungssysteme für autonome Sicherheitsprozesse.
- Bewerten Sie KI-Modelle für die Anwendungssicherheit und ermitteln Sie deren Stärken, Grenzen und praktische Wirksamkeit.
- Überführen Sie Sicherheitsforschung in getestete Funktionen und implementieren Sie diese in Produktionsumgebungen.
- Analysieren Sie umfangreiche Sicherheitsdatensätze, um ausnutzbare Pfade zu erkennen und die Präzision der Erkennung zu verbessern.
- Arbeiten Sie mit den Teams für Produkt, Engineering und Daten zusammen, um die nächste Generation von Sicherheitsfunktionen des Unternehmens zu entwickeln.
- Helfen Sie bei der Festlegung der Forschungs-Roadmap und leiten Sie Initiativen vom ersten Konzept bis zur Bereitstellung in der Produktion.
Anforderungen
- Masterabschluss in Informatik, Cybersicherheit oder einem verwandten Fachgebiet.
- Mindestens fünf Jahre praktische Erfahrung in offensiver Sicherheit, Schwachstellenforschung oder Anwendungssicherheit.
- Fundierte Kenntnisse von Schwachstellen in Webanwendungen und APIs, einschließlich Schwächen der Geschäftslogik und mehrstufiger Angriffsketten.
- Ausgeprägte Programmierkenntnisse in Python, Go oder einer vergleichbaren Sprache sowie nachweisliche Erfahrung mit der Entwicklung produktionsreifer Software.
- Erfahrung in der Erstellung oder Verbesserung von Erkennungslogik für SAST, DAST, SCA, Secrets oder benutzerdefinierte Regel-Engines bei gleichzeitiger Minimierung von Fehlalarmen.
- Gute Kenntnisse moderner Anwendungs- und Infrastrukturumgebungen, einschließlich CI/CD, Containern, Kubernetes und mindestens einer großen Cloud-Plattform.
- Praktische Erfahrung mit dem Einsatz von LLMs oder anderen KI-Modellen für Sicherheitsaufgaben sowie das Urteilsvermögen, deren Wirksamkeit und Grenzen zu bewerten.
- Fähigkeit, umfangreiche Datensätze mit SQL, BigQuery oder ähnlichen Werkzeugen zu bearbeiten, um Forschung zu steuern und die Erkennungsgenauigkeit zu beurteilen.
- Fähigkeit, Forschungskonzepte mit geringer Aufsicht vom Prototyp bis zur Produktion zu bringen.
- Ausgeprägte schriftliche Kommunikationsfähigkeiten und die Fähigkeit, komplexe Angriffspfade für Stakeholder aus Engineering und Produkt verständlich zu erläutern.