OX Security
OX Security
51 – 200 Darbinieki
KiberdrošībaSaaSUzņēmums
OX Security izstrādā lietojumprogrammu drošības stāvokļa pārvaldības (ASPM) programmatūru organizācijām, kas koncentrējas uz programmatūras piegādes ķēdes aizsardzību. Tās platforma integrējas ar CI/CD darbplūsmām, nodrošinot drošības un izstrādes komandām centralizētu pārskatu par lietojumprogrammu riskiem, palīdzot noteikt ievainojamību prioritātes un koordinēt to novēršanu visā programmatūras izstrādes dzīves ciklā. Apvienojot lietojumprogrammu drošības datus un procesus, OX Security atbalsta drošības pārbaudes jau izstrādes sākumposmā, samazina sadrumstalotas darbplūsmas un palīdz uzņēmumiem pārvaldīt lietojumprogrammu drošību plašā mērogā. Uzņēmums darbojas kiberdrošības, SaaS un uzņēmumu tehnoloģiju nozarēs.

Lietotņu drošības pētnieks — OX Security (attālināts darbs, Argentīna)

Pētīsit ievainojamības, uzbrukumu ceļus un autonomu penetrācijas testēšanu OX Security mākslīgā intelekta drošības platformā. Izstrādāsit atklāšanas dzinējus un ieviesīsit uzbrukuma drošības iespējas produkcijas vidē.

Apraksts

  • Pētīsit ievainojamību ķēdes, biznesa loģikas nepilnības un sarežģītus uzbrukumu ceļus lietotnēs un infrastruktūrā.
  • Izveidosit atklāšanas dzinējus un lēmumu pieņemšanas sistēmas autonomām drošības darbplūsmām.
  • Novērtēsit mākslīgā intelekta modeļus lietotņu drošībai, nosakot to stiprās puses, ierobežojumus un praktisko efektivitāti.
  • Pārvērtīsit drošības pētījumus pārbaudītās iespējās un ieviesīsit tās produkcijas vidē.
  • Analizēsit liela mēroga drošības datu kopas, lai noteiktu izmantojamus ceļus un uzlabotu atklāšanas precizitāti.
  • Sadarbosities ar produktu, inženierijas un datu komandām, lai izstrādātu uzņēmuma nākamās paaudzes drošības funkcijas.
  • Palīdzēsit definēt pētījumu ceļvedi un vadīsit iniciatīvas no sākotnējās koncepcijas līdz ieviešanai produkcijā.

Prasības

  • Maģistra grāds datorzinātnē, kiberdrošībā vai saistītā jomā.
  • Vismaz piecu gadu praktiska pieredze uzbrukuma drošībā, ievainojamību izpētē vai lietotņu drošībā.
  • Padziļinātas zināšanas par tīmekļa lietotņu un API ievainojamībām, tostarp biznesa loģikas nepilnībām un daudzpakāpju uzbrukumu ķēdēm.
  • Spēcīgas programmēšanas prasmes Python, Go vai līdzīgā valodā, kā arī pieredze produkcijai gatavas programmatūras izstrādē.
  • Pieredze SAST, DAST, SCA, noslēpumu atklāšanas vai pielāgotu noteikumu dzinēju atklāšanas loģikas izveidē vai pilnveidē, vienlaikus samazinot viltus pozitīvos rezultātus.
  • Praktiskas zināšanas par mūsdienu lietotņu un infrastruktūras vidēm, tostarp CI/CD, konteineriem, Kubernetes un vismaz vienu nozīmīgu mākoņplatformu.
  • Praktiska pieredze LLM vai citu mākslīgā intelekta modeļu izmantošanā drošības darbā, kā arī spēja novērtēt to efektivitāti un ierobežojumus.
  • Spēja strādāt ar apjomīgām datu kopām, izmantojot SQL, BigQuery vai līdzīgus rīkus, lai virzītu pētījumus un novērtētu atklāšanas precizitāti.
  • Spēja ar ierobežotu uzraudzību pārvērst pētījumu koncepcijas no prototipa produkcijas risinājumā.
  • Spēcīgas rakstiskās saziņas prasmes un spēja izskaidrot sarežģītus uzbrukumu ceļus inženierijas un produktu ieinteresētajām personām.

Saistītās vakances

LifeStance Health

Remote Intake Coordinator and Call Center Representative

LifeStance Health

Help LifeStance Health patients begin mental health care by scheduling assessments, checking insurance, coordinating referrals, and connecting them with providers.

Atvērt
ICF

Summer Media Coordinator Intern

ICF

Join ICF’s paid media team to support digital campaigns and energy efficiency marketing programs. Rotate through media strategy, buying, campaign execution, trafficking, reporting, and operations.

Atvērt
Advocate Aurora Health

Remote Pharmacist Informatics Analyst, Medication Build

Advocate Aurora Health

Advocate Aurora Health seeks a pharmacist informatics analyst to improve medication records, safety, and workflows across its health system. The role designs and evaluates EHR medication builds, analytics, and clinical rules.

Atvērt
Resourceful Talent Group

Remote NHTD Waiver Service Coordinator – New York

Resourceful Talent Group

Coordinate care, service plans, and case documentation for Nursing Home Transition and Diversion Waiver participants in New York City. This remote role supports continuity of care through communication with participants, families, caregivers, and providers.

Atvērt
Centene Corporation

LTSS Service Care Coordinator – Illinois

Centene Corporation

Coordinate long-term services and supports for Illinois members through personalized care planning, in-home visits, and connections to providers and community resources. Help members and caregivers understand available services, referrals, and healthcare benefits.

Atvērt