OX Security desarrolla software de gestión de la postura de seguridad de las aplicaciones (ASPM) para organizaciones centradas en proteger la cadena de suministro de software. Su plataforma se integra con los flujos de trabajo de CI/CD para ofrecer a los equipos de seguridad y desarrollo una visión centralizada de los riesgos de las aplicaciones, ayudar a priorizar las vulnerabilidades y coordinar su resolución durante todo el ciclo de vida del desarrollo de software. Al reunir los datos y procesos de AppSec, OX Security facilita la incorporación de controles de seguridad más tempranos en el desarrollo, reduce los flujos de trabajo fragmentados y ayuda a las empresas a gestionar la seguridad de las aplicaciones a gran escala. La empresa opera en los sectores de la ciberseguridad, el SaaS y la tecnología empresarial.
Investigador de Seguridad de Aplicaciones — OX Security (Remoto, Argentina)
Investiga vulnerabilidades, rutas de ataque y pruebas de penetración autónomas para la plataforma de seguridad basada en IA de OX Security. Desarrolla motores de detección y capacidades de seguridad ofensiva para llevarlas a producción.
Descripción
- Investiga cadenas de vulnerabilidades, debilidades de lógica empresarial y rutas de ataque complejas en aplicaciones e infraestructuras.
- Crea motores de detección y sistemas de toma de decisiones para flujos de trabajo de seguridad autónomos.
- Evalúa modelos de IA para la seguridad de aplicaciones, identificando sus fortalezas, limitaciones y eficacia práctica.
- Convierte la investigación de seguridad en capacidades probadas y desplíegalas en entornos de producción.
- Examina grandes conjuntos de datos de seguridad para identificar rutas explotables y mejorar la precisión de la detección.
- Trabaja con los equipos de Producto, Ingeniería y Datos para desarrollar la próxima generación de funciones de seguridad de la empresa.
- Ayuda a definir la hoja de ruta de investigación y lidera iniciativas desde el concepto inicial hasta la entrega en producción.
Requisitos
- Máster en Ciencias de la Computación, Ciberseguridad o una disciplina relacionada.
- Al menos cinco años de experiencia práctica en seguridad ofensiva, investigación de vulnerabilidades o seguridad de aplicaciones.
- Conocimientos avanzados de vulnerabilidades en aplicaciones web y API, incluidas debilidades de lógica empresarial y cadenas de ataque de varias etapas.
- Sólida capacidad de programación en Python, Go o un lenguaje comparable, con experiencia demostrable en la entrega de software listo para producción.
- Experiencia creando o perfeccionando lógica de detección para SAST, DAST, SCA, secretos o motores de reglas personalizados, minimizando los falsos positivos.
- Conocimientos prácticos de entornos modernos de aplicaciones e infraestructura, incluidos CI/CD, contenedores, Kubernetes y al menos una plataforma importante de nube.
- Experiencia práctica aplicando LLM u otros modelos de IA al trabajo de seguridad, junto con criterio para evaluar su eficacia y limitaciones.
- Capacidad para trabajar con conjuntos de datos sustanciales mediante SQL, BigQuery o herramientas similares para orientar la investigación y evaluar la precisión de la detección.
- Capacidad para llevar conceptos de investigación desde el prototipo hasta producción con supervisión limitada.
- Sólidas habilidades de comunicación escrita y capacidad para explicar rutas de ataque complejas a las partes interesadas de ingeniería y producto.