OX Security
OX Security
51 – 200 Employés
CybersécuritéEntrepriseSaaS
OX Security développe des logiciels de gestion de la posture de sécurité des applications (ASPM) pour les organisations qui cherchent à sécuriser la chaîne d’approvisionnement logicielle. Sa plateforme s’intègre aux flux de travail CI/CD afin d’offrir aux équipes de sécurité et de développement une vision centralisée des risques applicatifs, de contribuer à hiérarchiser les vulnérabilités et de coordonner leur correction tout au long du cycle de vie du développement logiciel. En réunissant les données et les processus d’AppSec, OX Security favorise des contrôles de sécurité plus en amont du développement, réduit la fragmentation des flux de travail et aide les entreprises à gérer la sécurité des applications à grande échelle. L’entreprise opère dans les secteurs de la cybersécurité, du SaaS et des technologies d’entreprise.

Chercheur en sécurité des applications — OX Security (À distance, Argentine)

Étudiez les vulnérabilités, les chemins d’attaque et les tests d’intrusion autonomes pour la plateforme de sécurité alimentée par l’IA d’OX Security. Développez des moteurs de détection et des capacités de sécurité offensive destinés à la production.

Description

  • Étudiez les chaînes de vulnérabilités, les failles de logique métier et les chemins d’attaque complexes dans les applications et les infrastructures.
  • Créez des moteurs de détection et des systèmes de prise de décision pour des flux de travail de sécurité autonomes.
  • Évaluez les modèles d’IA appliqués à la sécurité des applications, en identifiant leurs points forts, leurs limites et leur efficacité pratique.
  • Transformez les recherches en sécurité en capacités testées et déployez-les dans des environnements de production.
  • Analysez de vastes ensembles de données de sécurité afin d’identifier les chemins exploitables et d’améliorer la précision de la détection.
  • Collaborez avec les équipes Produit, Ingénierie et Données pour développer la prochaine génération de fonctionnalités de sécurité de l’entreprise.
  • Contribuez à définir la feuille de route de recherche et dirigez des initiatives du concept initial jusqu’à la mise en production.

Exigences

  • Master en informatique, cybersécurité ou dans une discipline connexe.
  • Au moins cinq ans d’expérience pratique en sécurité offensive, en recherche de vulnérabilités ou en sécurité des applications.
  • Connaissance approfondie des vulnérabilités des applications web et des API, notamment des failles de logique métier et des chaînes d’attaque en plusieurs étapes.
  • Solides compétences en programmation Python, Go ou dans un langage comparable, avec une expérience de la livraison de logiciels prêts pour la production.
  • Expérience dans la création ou l’amélioration de règles de détection pour SAST, DAST, SCA, les secrets ou des moteurs de règles personnalisés, tout en limitant les faux positifs.
  • Bonne connaissance pratique des environnements modernes d’applications et d’infrastructures, notamment CI/CD, les conteneurs, Kubernetes et au moins une grande plateforme cloud.
  • Expérience pratique de l’application des LLM ou d’autres modèles d’IA à la sécurité, ainsi que le discernement nécessaire pour évaluer leur efficacité et leurs limites.
  • Capacité à travailler avec des ensembles de données importants à l’aide de SQL, BigQuery ou d’outils similaires afin d’orienter les recherches et d’évaluer la précision de la détection.
  • Capacité à faire passer des concepts de recherche du prototype à la production avec une supervision limitée.
  • Excellentes compétences en communication écrite et capacité à expliquer des chemins d’attaque complexes aux parties prenantes de l’ingénierie et du produit.

Offres similaires

nahc.io

Responsable senior de recherche événementielle, crypto

nahc.io
11 – 50 Employés
ConseilMarketingRecrutement

Pilotez les recherches sur les catalyseurs réglementaires, de gouvernance, de déblocage de tokens et d’autres situations particulières sur les marchés crypto. Transformez les événements en évolution en idées de trading, en analyses de positionnement et en évaluations des risques pour une société de trading pour compte propre.

Ouvrir
Fivetran

Responsable senior de l’architecture des solutions partenaires

Fivetran

Pilote l’architecture des solutions partenaires en EMEA et en APJ pour Fivetran et dbt, développe les compétences techniques et renforce la vente conjointe. Développe la formation et le chiffre d’affaires régional au sein de l’écosystème des infrastructures de données.

Ouvrir
WeTravel

Partenaire en acquisition de talents technologiques

WeTravel
51 – 200 Employés
ConseilLogistiqueVoyages

Pilotez le recrutement de bout en bout pour les équipes Produit et Ingénierie de WeTravel, de la recherche de candidats passifs au conseil auprès des responsables du recrutement et à la coordination des offres. Appuyez-vous sur les indicateurs Ashby pour améliorer les processus de recrutement et offrir une expérience de qualité aux candidats.

Ouvrir
SUSE

Architecte solutions pour la côte Est, Linux d’entreprise et Kubernetes

SUSE

Conseiller les clients de la côte Est sur les solutions SUSE de Linux d’entreprise, Kubernetes et d’infrastructure open source. Soutenir les ventes techniques par la conception de solutions, des démonstrations et des preuves de concept.

Ouvrir