OX Security
OX Security
OX Security sviluppa software per la gestione della postura di sicurezza delle applicazioni (ASPM) destinato alle organizzazioni impegnate nella protezione della catena di approvvigionamento del software. La sua piattaforma si integra con i flussi di lavoro CI/CD per offrire ai team di sicurezza e sviluppo una visione centralizzata dei rischi applicativi, contribuire a stabilire la priorità delle vulnerabilità e coordinare la risoluzione dei problemi lungo l’intero ciclo di vita dello sviluppo software. Riunendo dati e processi di AppSec, OX Security favorisce controlli di sicurezza più tempestivi durante lo sviluppo, riduce la frammentazione dei flussi di lavoro e aiuta le aziende a gestire la sicurezza delle applicazioni su larga scala. L’azienda opera nei settori della cybersicurezza, del SaaS e della tecnologia aziendale.

Ricercatore di sicurezza delle applicazioni — OX Security (Da remoto, Argentina)

Investiga vulnerabilità, percorsi di attacco e penetration test autonomi per la piattaforma di sicurezza basata sull’IA di OX Security. Sviluppa motori di rilevamento e funzionalità di sicurezza offensiva da portare in produzione.

Descrizione

  • Investiga catene di vulnerabilità, debolezze della logica di business e percorsi di attacco complessi nelle applicazioni e nelle infrastrutture.
  • Crea motori di rilevamento e sistemi decisionali per flussi di lavoro di sicurezza autonomi.
  • Valuta i modelli di IA per la sicurezza delle applicazioni, individuandone punti di forza, limiti ed efficacia pratica.
  • Trasforma la ricerca sulla sicurezza in funzionalità testate e distribuiscile negli ambienti di produzione.
  • Esamina grandi insiemi di dati sulla sicurezza per individuare percorsi sfruttabili e migliorare la precisione del rilevamento.
  • Collabora con i team di Prodotto, Ingegneria e Dati per sviluppare la prossima generazione di funzionalità di sicurezza dell’azienda.
  • Contribuisci a definire la roadmap di ricerca e guida iniziative dal concetto iniziale alla distribuzione in produzione.

Requisiti

  • Laurea magistrale in Informatica, Cybersecurity o disciplina correlata.
  • Almeno cinque anni di esperienza pratica nella sicurezza offensiva, nella ricerca di vulnerabilità o nella sicurezza delle applicazioni.
  • Conoscenza avanzata delle vulnerabilità delle applicazioni web e delle API, incluse le debolezze della logica di business e le catene di attacco in più fasi.
  • Ottime capacità di programmazione in Python, Go o un linguaggio comparabile, con esperienza nella realizzazione di software pronto per la produzione.
  • Esperienza nella creazione o nel perfezionamento della logica di rilevamento per SAST, DAST, SCA, segreti o motori di regole personalizzati, riducendo al minimo i falsi positivi.
  • Conoscenza pratica degli ambienti moderni per applicazioni e infrastrutture, inclusi CI/CD, container, Kubernetes e almeno una delle principali piattaforme cloud.
  • Esperienza pratica nell’applicazione di LLM o altri modelli di IA alla sicurezza, insieme alla capacità di valutarne efficacia e limiti.
  • Capacità di lavorare con grandi insiemi di dati utilizzando SQL, BigQuery o strumenti simili per orientare la ricerca e valutare l’accuratezza del rilevamento.
  • Capacità di portare i concetti di ricerca dal prototipo alla produzione con supervisione limitata.
  • Ottime capacità di comunicazione scritta e capacità di spiegare percorsi di attacco complessi agli stakeholder di ingegneria e prodotto.

Offerte correlate

Aveanna Healthcare

Specialista da remoto in fatturazione sanitaria in Arizona | Aveanna Healthcare

Aveanna Healthcare

Gestisci crediti, richieste di rimborso, contestazioni e pagamenti degli enti erogatori per Aveanna Healthcare. Sostieni la gestione finanziaria dell’assistenza domiciliare con riscossioni accurate e pratiche di fatturazione conformi.

Apri
CivilGrid

Sviluppatore GIS — CivilGrid, Kansas City

CivilGrid
11 – 50 Dipendenti
Edilizia

Crea flussi di lavoro geospaziali basati su Python e strumenti per i dati dei servizi pubblici per la piattaforma di infrastrutture civili di CivilGrid. Questo ruolo ibrido a Kansas City prevede l’uso di Esri, PostGIS, API e automazione GIS.

Apri
Purple

Amministratore della contabilità fornitori (ibrido) presso Purple

Purple

Gestisci l’elaborazione delle fatture, le riconciliazioni, i cicli di pagamento e le anagrafiche dei fornitori per Purple, in un ruolo ibrido. Affianca gli addetti alla contabilità fornitori e contribuisci a mantenere registrazioni finanziarie accurate per la chiusura.

Apri