OX Security kehittää Application Security Posture Management (ASPM) -ohjelmistoja organisaatioille, jotka keskittyvät ohjelmistojen toimitusketjun suojaamiseen. Sen alusta integroituu CI/CD-työnkulkuihin ja tarjoaa tietoturva- ja kehitystiimeille keskitetyn näkymän sovellusten riskeihin, auttaa haavoittuvuuksien priorisoinnissa ja koordinoi korjaustoimia koko ohjelmistokehityksen elinkaaren ajan. Kokoamalla sovellusturvallisuuden tiedot ja prosessit yhteen OX Security tukee tietoturvatarkistuksia jo kehityksen alkuvaiheessa, vähentää hajanaisia työnkulkuja ja auttaa yrityksiä hallitsemaan sovellusturvallisuutta laajassa mittakaavassa. Yritys toimii kyberturvallisuuden, SaaS-ratkaisujen ja yritysteknologian aloilla.
Sovellustietoturvan tutkija — OX Security (etätyö, Argentiina)
Tutkit haavoittuvuuksia, hyökkäysreittejä ja autonomista penetraatiotestausta OX Securityn tekoälypohjaiselle tietoturva-alustalle. Kehität tunnistusmoottoreita ja viet hyökkäystietoturvan ratkaisuja tuotantoon.
Kuvaus
- Tutkit sovellusten ja infrastruktuurin haavoittuvuuksien ketjuja, liiketoimintalogiikan heikkouksia ja monimutkaisia hyökkäysreittejä.
- Luot tunnistusmoottoreita ja päätöksentekojärjestelmiä autonomisia tietoturvatyönkulkuja varten.
- Arvioit sovellustietoturvan tekoälymalleja ja tunnistat niiden vahvuudet, rajoitukset ja käytännön tehokkuuden.
- Muutat tietoturvatutkimuksen testatuiksi valmiuksiksi ja otat ne käyttöön tuotantoympäristöissä.
- Tutkit laajoja tietoturva-aineistoja tunnistaaksesi hyödynnettäviä reittejä ja parantaaksesi tunnistuksen tarkkuutta.
- Työskentelet tuote-, ohjelmistokehitys- ja datatiimien kanssa kehittääksesi yrityksen seuraavan sukupolven tietoturvaominaisuuksia.
- Autat määrittelemään tutkimuksen etenemissuunnitelman ja johdat aloitteita alkuperäisestä ideasta tuotantoon asti.
Vaatimukset
- Tietojenkäsittelytieteen, kyberturvallisuuden tai lähialan maisterin tutkinto.
- Vähintään viiden vuoden käytännön kokemus hyökkäystietoturvasta, haavoittuvuustutkimuksesta tai sovellustietoturvasta.
- Edistynyt web-sovellusten ja rajapintojen haavoittuvuuksien tuntemus, mukaan lukien liiketoimintalogiikan heikkoudet ja monivaiheiset hyökkäysketjut.
- Vahva ohjelmointitaito Pythonilla, Golla tai vastaavalla kielellä sekä näyttö tuotantovalmiiden ohjelmistojen toimittamisesta.
- Kokemusta SAST-, DAST-, SCA-, salaisuuksienhallinta- tai mukautettujen sääntömoottorien tunnistuslogiikan luomisesta tai kehittämisestä väärien positiivisten vähentämiseksi.
- Nykyisten sovellus- ja infrastruktuuriympäristöjen käytännön tuntemus, mukaan lukien CI/CD, kontit, Kubernetes ja vähintään yksi merkittävä pilvialusta.
- Käytännön kokemusta LLM-mallien tai muiden tekoälymallien soveltamisesta tietoturvatyöhön sekä kyky arvioida niiden tehokkuutta ja rajoituksia.
- Kyky käsitellä laajoja aineistoja SQL:n, BigQueryn tai vastaavien työkalujen avulla tutkimuksen ohjaamiseksi ja tunnistustarkkuuden arvioimiseksi.
- Kyky viedä tutkimusideat prototyypistä tuotantoon vähäisellä ohjauksella.
- Erinomaiset kirjallisen viestinnän taidot ja kyky selittää monimutkaisia hyökkäysreittejä ohjelmistokehityksen ja tuotehallinnan sidosryhmille.