OX Security mengembangkan perangkat lunak Application Security Posture Management (ASPM) untuk organisasi yang berfokus pada pengamanan rantai pasokan perangkat lunak. Platformnya terhubung dengan alur kerja CI/CD untuk memberikan tim keamanan dan pengembangan pandangan terpusat mengenai risiko aplikasi, membantu memprioritaskan kerentanan, serta mengoordinasikan perbaikannya di seluruh siklus pengembangan perangkat lunak. Dengan menyatukan data dan proses AppSec, OX Security mendukung pemeriksaan keamanan yang lebih awal dalam pengembangan, mengurangi alur kerja yang terfragmentasi, dan membantu perusahaan mengelola keamanan aplikasi dalam skala besar. Perusahaan ini beroperasi di sektor keamanan siber, SaaS, dan teknologi perusahaan.
Peneliti Keamanan Aplikasi — OX Security (Jarak Jauh, Argentina)
Selidiki kerentanan, jalur serangan, dan pengujian penetrasi otonom untuk platform keamanan bertenaga AI milik OX Security. Kembangkan mesin deteksi dan kemampuan keamanan ofensif hingga siap digunakan dalam produksi.
Deskripsi
- Selidiki rangkaian kerentanan, kelemahan logika bisnis, dan jalur serangan kompleks pada aplikasi serta infrastruktur.
- Buat mesin deteksi dan sistem pengambilan keputusan untuk alur kerja keamanan otonom.
- Evaluasi model AI untuk keamanan aplikasi dengan mengidentifikasi keunggulan, keterbatasan, dan efektivitas praktisnya.
- Ubah riset keamanan menjadi kemampuan yang telah diuji dan terapkan di lingkungan produksi.
- Periksa dataset keamanan berskala besar untuk mengidentifikasi jalur yang dapat dieksploitasi dan meningkatkan presisi deteksi.
- Bekerja sama dengan tim Produk, Rekayasa, dan Data untuk mengembangkan fitur keamanan generasi berikutnya bagi perusahaan.
- Bantu menentukan peta jalan riset dan memimpin inisiatif sejak konsep awal hingga penerapan di produksi.
Persyaratan
- Gelar magister di bidang Ilmu Komputer, Keamanan Siber, atau disiplin terkait.
- Setidaknya lima tahun pengalaman praktis dalam keamanan ofensif, riset kerentanan, atau keamanan aplikasi.
- Pengetahuan tingkat lanjut tentang kerentanan aplikasi web dan API, termasuk kelemahan logika bisnis serta rangkaian serangan multi-tahap.
- Kemampuan pemrograman yang kuat dalam Python, Go, atau bahasa sebanding, dengan rekam jejak menghasilkan perangkat lunak siap produksi.
- Pengalaman membuat atau menyempurnakan logika deteksi untuk SAST, DAST, SCA, rahasia, atau mesin aturan khusus sambil meminimalkan positif palsu.
- Pemahaman kerja tentang lingkungan aplikasi dan infrastruktur modern, termasuk CI/CD, container, Kubernetes, dan setidaknya satu platform cloud utama.
- Pengalaman praktis menerapkan LLM atau model AI lainnya dalam pekerjaan keamanan, serta penilaian untuk mengevaluasi efektivitas dan keterbatasannya.
- Kemampuan bekerja dengan dataset besar menggunakan SQL, BigQuery, atau alat serupa untuk mengarahkan riset dan menilai akurasi deteksi.
- Kemampuan membawa konsep riset dari prototipe hingga produksi dengan pengawasan terbatas.
- Kemampuan komunikasi tertulis yang kuat dan kemampuan menjelaskan jalur serangan kompleks kepada pemangku kepentingan di bidang rekayasa dan produk.