OX Security razvija softver za upravljanje sigurnosnim položajem aplikacija (ASPM) namijenjen organizacijama usmjerenima na zaštitu lanca opskrbe softverom. Njezina se platforma povezuje s CI/CD radnim procesima kako bi sigurnosnim i razvojnim timovima pružila središnji pregled rizika aplikacija, pomogla u određivanju prioriteta za otklanjanje ranjivosti te koordinirala njihovo rješavanje tijekom cijelog životnog ciklusa razvoja softvera. Objedinjavanjem podataka i procesa sigurnosti aplikacija OX Security podržava ranije sigurnosne provjere u razvoju, smanjuje rascjepkane radne procese i pomaže poduzećima upravljati sigurnošću aplikacija u velikom opsegu. Tvrtka posluje u sektorima kibernetičke sigurnosti, SaaS-a i poslovne tehnologije.
Istraživač sigurnosti aplikacija — OX Security (rad na daljinu, Argentina)
Istražujte ranjivosti, putanje napada i autonomno penetracijsko testiranje za sigurnosnu platformu OX Security koja se temelji na umjetnoj inteligenciji. Razvijajte mehanizme za otkrivanje i isporučujte ofenzivne sigurnosne mogućnosti u produkciju.
Opis
- Istraživati lance ranjivosti, slabosti poslovne logike i složene putanje napada kroz aplikacije i infrastrukturu.
- Izrađivati mehanizme za otkrivanje i sustave odlučivanja za autonomne sigurnosne tijekove rada.
- Procjenjivati AI modele za sigurnost aplikacija te prepoznavati njihove prednosti, ograničenja i praktičnu učinkovitost.
- Pretvarati sigurnosna istraživanja u testirane mogućnosti i implementirati ih u produkcijska okruženja.
- Analizirati velike sigurnosne skupove podataka kako bi se prepoznale iskoristive putanje i poboljšala preciznost otkrivanja.
- Surađivati s timovima za proizvod, inženjerstvo i podatke na razvoju sljedeće generacije sigurnosnih značajki tvrtke.
- Pomagati u definiranju istraživačkog plana i voditi inicijative od početnog koncepta do isporuke u produkciju.
Zahtjevi
- Magisterij iz računalnih znanosti, kibernetičke sigurnosti ili srodnog područja.
- Najmanje pet godina praktičnog iskustva u ofenzivnoj sigurnosti, istraživanju ranjivosti ili sigurnosti aplikacija.
- Napredno poznavanje ranjivosti web aplikacija i API-ja, uključujući slabosti poslovne logike i višestupanjske lance napada.
- Izražene programerske vještine u Pythonu, Gou ili usporedivom jeziku te iskustvo u isporuci softvera spremnog za produkciju.
- Iskustvo u izradi ili poboljšavanju logike otkrivanja za SAST, DAST, SCA, tajne ili prilagođene mehanizme pravila uz svođenje lažno pozitivnih rezultata na minimum.
- Praktično poznavanje suvremenih aplikacijskih i infrastrukturnih okruženja, uključujući CI/CD, kontejnere, Kubernetes i barem jednu vodeću platformu u oblaku.
- Praktično iskustvo u primjeni LLM-ova ili drugih AI modela u sigurnosnom radu te sposobnost procjene njihove učinkovitosti i ograničenja.
- Sposobnost rada s velikim skupovima podataka koristeći SQL, BigQuery ili slične alate za usmjeravanje istraživanja i procjenu točnosti otkrivanja.
- Sposobnost prevođenja istraživačkih koncepata iz prototipa u produkciju uz ograničen nadzor.
- Izvrsne vještine pisane komunikacije i sposobnost objašnjavanja složenih putanja napada dionicima iz inženjerstva i proizvoda.