OX Security utvikler programvare for Application Security Posture Management (ASPM) for organisasjoner som fokuserer på å sikre programvareforsyningskjeden. Plattformen kobles til CI/CD-arbeidsflyter for å gi sikkerhets- og utviklingsteam en sentralisert oversikt over applikasjonsrisikoer, bidra til å prioritere sårbarheter og samordne utbedring gjennom hele programvareutviklingens livssyklus. Ved å samle AppSec-data og -prosesser støtter OX Security tidligere sikkerhetskontroller i utviklingen, reduserer fragmenterte arbeidsflyter og hjelper virksomheter med å håndtere applikasjonssikkerhet i stor skala. Selskapet opererer innen cybersikkerhet, SaaS og virksomhetsteknologi.
Sikkerhetsforsker for applikasjoner — OX Security (fjernarbeid, Argentina)
Undersøk sårbarheter, angrepsveier og autonom penetrasjonstesting for OX Securitys AI-drevne sikkerhetsplattform. Utvikle deteksjonsmotorer og lever offensive sikkerhetsfunksjoner til produksjon.
Beskrivelse
- Undersøk sårbarhetskjeder, svakheter i forretningslogikk og komplekse angrepsveier på tvers av applikasjoner og infrastruktur.
- Lag deteksjonsmotorer og beslutningssystemer for autonome sikkerhetsarbeidsflyter.
- Vurder AI-modeller for applikasjonssikkerhet, og identifiser styrkene, begrensningene og den praktiske effektiviteten deres.
- Gjør sikkerhetsforskning om til testede funksjoner, og ta dem i bruk i produksjonsmiljøer.
- Analyser store sikkerhetsdatasett for å identifisere utnyttbare veier og forbedre deteksjonspresisjonen.
- Samarbeid med produkt-, utviklings- og datateam for å utvikle selskapets neste generasjon sikkerhetsfunksjoner.
- Bidra til å definere forskningsplanen og lede initiativer fra første idé til levering i produksjon.
Krav
- Mastergrad i informatikk, cybersikkerhet eller et beslektet fagområde.
- Minst fem års praktisk erfaring med offensiv sikkerhet, sårbarhetsforskning eller applikasjonssikkerhet.
- Avansert kunnskap om sårbarheter i webapplikasjoner og API-er, inkludert svakheter i forretningslogikk og angrepskjeder i flere trinn.
- Gode programmeringsferdigheter i Python, Go eller et tilsvarende språk, med dokumenterte resultater innen levering av produksjonsklar programvare.
- Erfaring med å lage eller forbedre deteksjonslogikk for SAST, DAST, SCA, hemmeligheter eller tilpassede regelmotorer, samtidig som falske positiver minimeres.
- Praktisk kjennskap til moderne applikasjons- og infrastrukt užmiljøer, inkludert CI/CD, containere, Kubernetes og minst én større skyplattform.
- Praktisk erfaring med å bruke LLM-er eller andre AI-modeller i sikkerhetsarbeid, samt dømmekraft til å vurdere effektiviteten og begrensningene deres.
- Evne til å arbeide med omfattende datasett ved hjelp av SQL, BigQuery eller lignende verktøy for å styre forskning og vurdere deteksjonsnøyaktighet.
- Evne til å ta forskningskonsepter fra prototype til produksjon med begrenset oppfølging.
- Gode skriftlige kommunikasjonsevner og evne til å forklare komplekse angrepsveier for interessenter innen utvikling og produkt.