LogoFresh Jobs Ahead
OX Security
OX Security
51 – 200 Medewerkers
CyberbeveiligingOndernemingSaaS
OX Security ontwikkelt software voor Application Security Posture Management (ASPM) waarmee organisaties hun softwaretoeleveringsketen kunnen beveiligen. Het platform koppelt aan CI/CD-workflows en biedt beveiligings- en ontwikkelingsteams een centraal overzicht van applicatierisico's, helpt kwetsbaarheden te prioriteren en coördineert het oplossen ervan gedurende de gehele softwareontwikkelingslevenscyclus. Door AppSec-gegevens en -processen samen te brengen, ondersteunt OX Security vroegere beveiligingscontroles tijdens de ontwikkeling, vermindert het versnipperde workflows en helpt het ondernemingen applicatiebeveiliging op schaal te beheren. Het bedrijf is actief in de sectoren cybersecurity, SaaS en bedrijfstechnologie.
LinkedIn
Vacatures bij het bedrijf

Onderzoeker applicatiebeveiliging — OX Security (Op afstand, Argentinië)

Onderzoek kwetsbaarheden, aanvalspaden en autonome penetratietests voor het AI-gestuurde beveiligingsplatform van OX Security. Ontwikkel detectie-engines en offensieve beveiligingsmogelijkheden en breng deze naar productie.

ARArgentiniëOp afstandVoltijdMediorSeniorVereiste Taal: EngelsBeveiligingsingenieur
BigQueryCloudCyberbeveiligingGoKubernetesPythonSQL

Beschrijving

  • Onderzoek kwetsbaarheidsketens, zwakke plekken in bedrijfslogica en complexe aanvalspaden in applicaties en infrastructuur.
  • Ontwikkel detectie-engines en besluitvormingssystemen voor autonome beveiligingsworkflows.
  • Beoordeel AI-modellen voor applicatiebeveiliging en identificeer hun sterke punten, beperkingen en praktische effectiviteit.
  • Zet beveiligingsonderzoek om in geteste mogelijkheden en implementeer deze in productieomgevingen.
  • Analyseer grootschalige beveiligingsdatasets om exploiteerbare paden te identificeren en de precisie van detectie te verbeteren.
  • Werk samen met de teams voor Product, Engineering en Data aan de ontwikkeling van de volgende generatie beveiligingsfuncties van het bedrijf.
  • Help de onderzoeksroadmap vorm te geven en leid initiatieven van het eerste concept tot oplevering in productie.

Vereisten

  • Masterdiploma in informatica, cybersecurity of een verwante studierichting.
  • Minimaal vijf jaar praktische ervaring in offensieve beveiliging, kwetsbaarheidsonderzoek of applicatiebeveiliging.
  • Uitgebreide kennis van kwetsbaarheden in webapplicaties en API's, waaronder zwakke plekken in bedrijfslogica en meerfasige aanvalsketens.
  • Sterke programmeervaardigheden in Python, Go of een vergelijkbare taal, met aantoonbare ervaring in het opleveren van productierijpe software.
  • Ervaring met het creëren of verfijnen van detectielogica voor SAST, DAST, SCA, secrets of aangepaste regel-engines, met minimale fout-positieven.
  • Praktische kennis van moderne applicatie- en infrastructuuromgevingen, waaronder CI/CD, containers, Kubernetes en ten minste één groot cloudplatform.
  • Praktische ervaring met het toepassen van LLM's of andere AI-modellen voor beveiligingswerk, plus het beoordelingsvermogen om hun effectiviteit en beperkingen te evalueren.
  • Vermogen om omvangrijke datasets te gebruiken met SQL, BigQuery of vergelijkbare tools om onderzoek te sturen en de detectienauwkeurigheid te beoordelen.
  • Vermogen om onderzoeksconcepten met beperkte begeleiding van prototype naar productie te brengen.
  • Sterke schriftelijke communicatieve vaardigheden en het vermogen om complexe aanvalspaden uit te leggen aan belanghebbenden binnen engineering en product.

Gerelateerde vacatures

Westinghouse Electric Company

CLM-toolbeheerder

Westinghouse Electric Company
5.001 – 10.000 Medewerkers
EnergieMaakindustrieNucleair
USVerenigde Staten
$ 45 – $ 55 / uur
Op afstandContractMediorSeniorVereiste Taal: EngelsAdministratie
ERP

Beheer en verbeter het contract lifecycle management-platform van Westinghouse Electric Company voor personeelsoplossingen in de schone-energiesector. Configureer workflows, toegangsrechten, rapportages, compliancecontroles en integraties in samenwerking met teams uit de hele organisatie.

Openen