Az OX Security alkalmazásbiztonsági helyzetkezelési (ASPM) szoftvert fejleszt olyan szervezetek számára, amelyek a szoftverellátási lánc biztonságára összpontosítanak. Platformja CI/CD-munkafolyamatokhoz kapcsolódik, így központi áttekintést biztosít az alkalmazáskockázatokról a biztonsági és fejlesztési csapatok számára, segít rangsorolni a sérülékenységeket, valamint összehangolni a javítási feladatokat a szoftverfejlesztési életciklus során. Az AppSec-adatok és -folyamatok egyesítésével az OX Security támogatja a fejlesztés korábbi szakaszában végzett biztonsági ellenőrzéseket, csökkenti a széttagolt munkafolyamatokat, és segíti a vállalatokat az alkalmazásbiztonság nagy léptékű kezelésében. A vállalat a kiberbiztonság, a SaaS és a vállalati technológia területén működik.
Alkalmazásbiztonsági kutató — OX Security (Távmunka, Argentína)
Vizsgálja a sérülékenységeket, a támadási útvonalakat és az autonóm penetrációs tesztelést az OX Security mesterséges intelligenciával működő biztonsági platformján. Fejlesszen észlelőmotorokat, és juttassa éles környezetbe az offenzív biztonsági képességeket.
Leírás
- Vizsgálja az alkalmazásokban és az infrastruktúrában található sérülékenységláncokat, üzleti logikai gyengeségeket és összetett támadási útvonalakat.
- Hozzon létre észlelőmotorokat és döntéshozó rendszereket autonóm biztonsági munkafolyamatokhoz.
- Értékelje az alkalmazásbiztonsági AI-modelleket, és azonosítsa erősségeiket, korlátaikat és gyakorlati hatékonyságukat.
- Alakítsa a biztonsági kutatást tesztelt képességekké, és telepítse őket éles környezetekbe.
- Vizsgáljon nagyméretű biztonsági adatkészleteket a kihasználható útvonalak azonosítása és az észlelési pontosság javítása érdekében.
- Dolgozzon együtt a termék-, mérnöki és adatszolgáltatási csapatokkal a vállalat következő generációs biztonsági funkcióinak fejlesztésén.
- Segítsen meghatározni a kutatási ütemtervet, és vezessen kezdeményezéseket a kezdeti koncepciótól az éles bevezetésig.
Követelmények
- Mesterfokozat számítástechnikából, kiberbiztonságból vagy kapcsolódó területről.
- Legalább öt év gyakorlati tapasztalat offenzív biztonság, sérülékenységkutatás vagy alkalmazásbiztonság területén.
- Webalkalmazás- és API-sérülékenységek magas szintű ismerete, beleértve az üzleti logikai gyengeségeket és a többlépcsős támadási láncokat.
- Erős programozási készség Pythonban, Goban vagy hasonló nyelven, valamint éles használatra kész szoftverek fejlesztésében szerzett tapasztalat.
- Tapasztalat SAST-, DAST-, SCA-, titokészlelő vagy egyedi szabálymotorok észlelési logikájának létrehozásában vagy finomításában, a téves pozitív találatok minimalizálásával.
- A modern alkalmazás- és infrastruktúrakörnyezetek gyakorlati ismerete, beleértve a CI/CD-t, a konténereket, a Kubernetes-t és legalább egy jelentős felhőplatformot.
- Gyakorlati tapasztalat LLM-ek vagy más AI-modellek biztonsági célú alkalmazásában, valamint az eredményességük és korlátaik megítéléséhez szükséges szakmai ítélőképesség.
- Képesség jelentős adatkészletekkel dolgozni SQL, BigQuery vagy hasonló eszközök segítségével a kutatás irányításához és az észlelési pontosság értékeléséhez.
- Képesség a kutatási koncepciók prototípustól az éles környezetig történő eljuttatására korlátozott felügyelet mellett.
- Kiváló írásbeli kommunikációs készség és képesség az összetett támadási útvonalak érthető bemutatására a mérnöki és termékoldali érintettek számára.