OX Security membangunkan perisian Application Security Posture Management (ASPM) untuk organisasi yang menumpukan pada keselamatan rantaian bekalan perisian. Platformnya berhubung dengan aliran kerja CI/CD untuk memberikan pasukan keselamatan dan pembangunan pandangan berpusat tentang risiko aplikasi, membantu memprioritikan kelemahan, serta menyelaraskan pemulihannya merentasi kitar hayat pembangunan perisian. Dengan menghimpunkan data dan proses AppSec, OX Security menyokong pemeriksaan keselamatan yang lebih awal dalam pembangunan, mengurangkan aliran kerja yang berpecah-pecah, dan membantu perusahaan mengurus keselamatan aplikasi pada skala besar. Syarikat ini beroperasi dalam sektor keselamatan siber, SaaS, dan teknologi perusahaan.
Penyelidik Keselamatan Aplikasi — OX Security (Jarak Jauh, Argentina)
Siasat kerentanan, laluan serangan dan ujian penembusan autonomi untuk platform keselamatan berkuasa AI OX Security. Bangunkan enjin pengesanan dan keupayaan keselamatan ofensif untuk digunakan dalam pengeluaran.
Penerangan
- Siasat rantaian kerentanan, kelemahan logik perniagaan dan laluan serangan kompleks merentasi aplikasi serta infrastruktur.
- Cipta enjin pengesanan dan sistem membuat keputusan untuk aliran kerja keselamatan autonomi.
- Nilai model AI untuk keselamatan aplikasi dengan mengenal pasti kekuatan, batasan dan keberkesanan praktikalnya.
- Tukarkan penyelidikan keselamatan kepada keupayaan yang diuji dan gunakan dalam persekitaran pengeluaran.
- Teliti set data keselamatan berskala besar untuk mengenal pasti laluan yang boleh dieksploitasi dan meningkatkan ketepatan pengesanan.
- Bekerjasama dengan pasukan Produk, Kejuruteraan dan Data untuk membangunkan ciri keselamatan generasi seterusnya syarikat.
- Bantu menentukan peta jalan penyelidikan dan memimpin inisiatif daripada konsep awal hingga penyampaian ke pengeluaran.
Keperluan
- Ijazah sarjana dalam Sains Komputer, Keselamatan Siber atau disiplin berkaitan.
- Sekurang-kurangnya lima tahun pengalaman praktikal dalam keselamatan ofensif, penyelidikan kerentanan atau keselamatan aplikasi.
- Pengetahuan lanjutan tentang kerentanan aplikasi web dan API, termasuk kelemahan logik perniagaan serta rantaian serangan berbilang peringkat.
- Keupayaan pengaturcaraan yang kukuh dalam Python, Go atau bahasa setanding, dengan rekod menghasilkan perisian sedia pengeluaran.
- Pengalaman mencipta atau memperhalus logik pengesanan untuk SAST, DAST, SCA, rahsia atau enjin peraturan tersuai sambil meminimumkan positif palsu.
- Pengetahuan kerja tentang persekitaran aplikasi dan infrastruktur moden, termasuk CI/CD, kontena, Kubernetes dan sekurang-kurangnya satu platform awan utama.
- Pengalaman praktikal menggunakan LLM atau model AI lain dalam kerja keselamatan, serta pertimbangan untuk menilai keberkesanan dan batasannya.
- Keupayaan bekerja dengan set data besar menggunakan SQL, BigQuery atau alat serupa untuk membimbing penyelidikan dan menilai ketepatan pengesanan.
- Keupayaan membawa konsep penyelidikan daripada prototaip ke pengeluaran dengan penyeliaan terhad.
- Kemahiran komunikasi bertulis yang kukuh dan keupayaan menerangkan laluan serangan kompleks kepada pihak berkepentingan kejuruteraan dan produk.