OX Security бағдарламалық жасақтама жеткізу тізбегінің қауіпсіздігін қамтамасыз етуге бағытталған ұйымдарға арналған Қолданбалар қауіпсіздігінің жай-күйін басқару (ASPM) бағдарламалық жасақтамасын әзірлейді. Оның платформасы CI/CD жұмыс процестерімен байланысып, қауіпсіздік пен әзірлеу топтарына қолданба тәуекелдерінің орталықтандырылған көрінісін ұсынады, осалдықтардың басымдығын анықтауға көмектеседі және бағдарламалық жасақтаманы әзірлеу циклі бойындағы оларды жою жұмыстарын үйлестіреді. AppSec деректері мен процестерін біріктіру арқылы OX Security әзірлеу кезеңінде қауіпсіздікті ертерек тексеруді қолдайды, бытыраңқы жұмыс процестерін азайтады және кәсіпорындарға қолданбалар қауіпсіздігін ауқымды түрде басқаруға көмектеседі. Компания киберқауіпсіздік, SaaS және кәсіптік технологиялар салаларында жұмыс істейді.
Қолданбалар қауіпсіздігін зерттеу маманы — OX Security (Қашықтан, Аргентина)
OX Security компаниясының жасанды интеллектпен жұмыс істейтін қауіпсіздік платформасы үшін осалдықтарды, шабуыл жолдарын және автономды пентестингті зерттеңіз. Анықтау қозғалтқыштарын әзірлеп, шабуылдық қауіпсіздік мүмкіндіктерін өндіріске енгізіңіз.
Сипаттама
- Қолданбалар мен инфрақұрылымдағы осалдық тізбектерін, бизнес-логика әлсіздіктерін және күрделі шабуыл жолдарын зерттеңіз.
- Автономды қауіпсіздік жұмыс процестері үшін анықтау қозғалтқыштары мен шешім қабылдау жүйелерін жасаңыз.
- Қолданбалар қауіпсіздігіне арналған AI модельдерін бағалап, олардың артықшылықтарын, шектеулерін және практикалық тиімділігін анықтаңыз.
- Қауіпсіздік зерттеулерін тексерілген мүмкіндіктерге айналдырып, оларды өндірістік ортаға енгізіңіз.
- Пайдалануға болатын шабуыл жолдарын анықтау және анықтау дәлдігін арттыру үшін ауқымды қауіпсіздік деректер жиындарын талдаңыз.
- Компанияның келесі буын қауіпсіздік мүмкіндіктерін әзірлеу үшін Өнім, Инженерия және Деректер командаларымен жұмыс істеңіз.
- Зерттеу жол картасын қалыптастыруға көмектесіп, бастапқы тұжырымдамадан өндіріске жеткізуге дейінгі бастамаларды басқарыңыз.
Талаптар
- Компьютерлік ғылымдар, киберқауіпсіздік немесе сабақтас бағыт бойынша магистр дәрежесі.
- Офенсивті қауіпсіздік, осалдықтарды зерттеу немесе қолданбалар қауіпсіздігі саласында кемінде бес жыл практикалық тәжірибе.
- Бизнес-логика әлсіздіктері мен көп кезеңді шабуыл тізбектерін қоса алғанда, веб-қолданбалар мен API осалдықтары туралы терең білім.
- Python, Go немесе салыстырмалы тілде мықты бағдарламалау қабілеті және өндіріске дайын бағдарламалық жасақтама әзірлеу тәжірибесі.
- Жалған оң нәтижелерді азайта отырып, SAST, DAST, SCA, құпия деректер немесе реттелетін ереже қозғалтқыштары үшін анықтау логикасын жасау немесе жетілдіру тәжірибесі.
- CI/CD, контейнерлер, Kubernetes және кемінде бір ірі бұлт платформасын қамтитын заманауи қолданбалар мен инфрақұрылым орталарымен жұмыс істеу білімі.
- LLM немесе басқа AI модельдерін қауіпсіздік жұмыстарына қолдану тәжірибесі және олардың тиімділігі мен шектеулерін бағалай алу қабілеті.
- Зерттеуді бағыттау және анықтау дәлдігін бағалау үшін SQL, BigQuery немесе ұқсас құралдар арқылы ауқымды деректер жиындарымен жұмыс істей алу.
- Зерттеу тұжырымдамаларын шектеулі бақылаумен прототиптен өндіріске дейін жеткізе алу.
- Жазбаша коммуникация дағдыларының жоғары деңгейі және күрделі шабуыл жолдарын инженерлік және өнім мүдделі тараптарына түсіндіре алу.