Rubikal 初級ソフトウェアエンジニア――エジプトでのハイブリッド勤務
Rubikal
初級ソフトウェアエンジニアとして、Rubikal の顧客向けにフルスタックアプリケーションを構築・改善します。設計、テスト、コードレビュー、スケーラブルなソフトウェア開発に携わります。
開く
OX Securityは、ソフトウェアサプライチェーンのセキュリティ確保に取り組む組織向けに、アプリケーションセキュリティポスチャ管理（ASPM）ソフトウェアを開発しています。同社のプラットフォームはCI/CDワークフローと連携し、セキュリティチームと開発チームにアプリケーションリスクの一元的な可視化を提供するとともに、脆弱性の優先順位付けや、ソフトウェア開発ライフサイクル全体にわたる修正対応の調整を支援します。AppSecのデータとプロセスを統合することで、開発の早い段階でセキュリティチェックを実施し、分断されたワークフローを減らし、企業が大規模にアプリケーションセキュリティを管理できるよう支援しています。同社はサイバーセキュリティ、SaaS、エンタープライズテクノロジーの分野で事業を展開しています。
アプリケーションセキュリティ研究者 — OX Security（リモート、アルゼンチン）
OX SecurityのAI搭載セキュリティプラットフォームで、脆弱性や攻撃経路を調査し、自律型ペネトレーションテストに取り組みます。 検知エンジンを開発し、攻撃的セキュリティ機能を本番環境に提供します。
仕事内容
- アプリケーションやインフラストラクチャ全体の脆弱性チェーン、ビジネスロジックの弱点、複雑な攻撃経路を調査する。
- 自律型セキュリティワークフロー向けの検知エンジンと意思決定システムを構築する。
- アプリケーションセキュリティ向けAIモデルを評価し、その強み、限界、実用性を明らかにする。
- セキュリティ研究をテスト済みの機能に変換し、本番環境へデプロイする。
- 大規模なセキュリティデータセットを分析し、悪用可能な経路を特定して検知精度を高める。
- プロダクト、エンジニアリング、データの各チームと連携し、次世代のセキュリティ機能を開発する。
- 研究ロードマップの策定を支援し、初期構想から本番提供までの取り組みを主導する。
応募要件
- コンピュータサイエンス、サイバーセキュリティ、または関連分野の修士号。
- 攻撃的セキュリティ、脆弱性研究、アプリケーションセキュリティのいずれかで、5年以上の実務経験。
- ビジネスロジックの弱点や多段階攻撃チェーンを含む、ウェブアプリケーションおよびAPIの脆弱性に関する高度な知識。
- Python、Go、または同等の言語による優れたプログラミング能力と、本番利用可能なソフトウェアを提供した実績。
- SAST、DAST、SCA、シークレット検出、カスタムルールエンジンなどの検知ロジックを作成・改善し、誤検知を最小化した経験。
- CI/CD、コンテナ、Kubernetes、少なくとも1つの主要クラウドプラットフォームを含む、現代的なアプリケーションおよびインフラ環境に関する実務知識。
- LLMやその他のAIモデルをセキュリティ業務に適用した実務経験と、その有効性および限界を評価する判断力。
- SQL、BigQuery、または同様のツールで大規模データセットを扱い、研究の方向性を定め、検知精度を評価できる能力。
- 限られた監督のもとで、研究コンセプトをプロトタイプから本番環境まで進める能力。
- 優れた文章コミュニケーション能力と、複雑な攻撃経路をエンジニアリングおよびプロダクト関係者に説明する能力。
