OX Security
OX Security
OX Security tworzy oprogramowanie do zarządzania stanem bezpieczeństwa aplikacji (ASPM) dla organizacji, które koncentrują się na ochronie łańcucha dostaw oprogramowania. Platforma integruje się z procesami CI/CD, zapewniając zespołom ds. bezpieczeństwa i rozwoju scentralizowany obraz ryzyka związanego z aplikacjami, pomagając ustalać priorytety wśród podatności oraz koordynować ich usuwanie na każdym etapie cyklu życia oprogramowania. Łącząc dane i procesy związane z bezpieczeństwem aplikacji, OX Security wspiera wcześniejsze kontrole bezpieczeństwa w procesie tworzenia oprogramowania, ogranicza fragmentację przepływów pracy i pomaga przedsiębiorstwom zarządzać bezpieczeństwem aplikacji na dużą skalę. Firma działa w sektorach cyberbezpieczeństwa, SaaS i technologii dla przedsiębiorstw.

Badacz bezpieczeństwa aplikacji — OX Security (zdalnie, Argentyna)

Badaj podatności, ścieżki ataków i autonomiczne testy penetracyjne dla opartej na AI platformy bezpieczeństwa OX Security. Twórz silniki wykrywania i wdrażaj rozwiązania z zakresu bezpieczeństwa ofensywnego na produkcji.

Opis

  • Badaj łańcuchy podatności, słabe punkty logiki biznesowej i złożone ścieżki ataków w aplikacjach oraz infrastrukturze.
  • Twórz silniki wykrywania i systemy podejmowania decyzji na potrzeby autonomicznych procesów bezpieczeństwa.
  • Oceniaj modele AI pod kątem bezpieczeństwa aplikacji, określając ich mocne strony, ograniczenia i praktyczną skuteczność.
  • Przekształcaj badania nad bezpieczeństwem w przetestowane rozwiązania i wdrażaj je w środowiskach produkcyjnych.
  • Analizuj wielkoskalowe zbiory danych dotyczących bezpieczeństwa, aby identyfikować możliwe do wykorzystania ścieżki i zwiększać precyzję wykrywania.
  • Współpracuj z zespołami Product, Engineering i Data nad rozwojem kolejnej generacji funkcji bezpieczeństwa firmy.
  • Pomagaj definiować mapę drogową badań i prowadź inicjatywy od początkowej koncepcji do wdrożenia na produkcji.

Wymagania

  • Tytuł magistra informatyki, cyberbezpieczeństwa lub pokrewnej dziedziny.
  • Co najmniej pięć lat praktycznego doświadczenia w bezpieczeństwie ofensywnym, badaniu podatności lub bezpieczeństwie aplikacji.
  • Zaawansowana znajomość podatności aplikacji internetowych i API, w tym słabych punktów logiki biznesowej oraz wieloetapowych łańcuchów ataków.
  • Bardzo dobre umiejętności programowania w Pythonie, Go lub porównywalnym języku oraz doświadczenie w dostarczaniu oprogramowania gotowego do wdrożenia na produkcji.
  • Doświadczenie w tworzeniu lub udoskonalaniu logiki wykrywania dla SAST, DAST, SCA, sekretów lub niestandardowych silników reguł przy ograniczaniu liczby fałszywych alarmów.
  • Praktyczna znajomość współczesnych środowisk aplikacyjnych i infrastrukturalnych, w tym CI/CD, kontenerów, Kubernetes oraz co najmniej jednej głównej platformy chmurowej.
  • Praktyczne doświadczenie w stosowaniu LLM lub innych modeli AI w pracy nad bezpieczeństwem oraz umiejętność oceny ich skuteczności i ograniczeń.
  • Umiejętność pracy z dużymi zbiorami danych przy użyciu SQL, BigQuery lub podobnych narzędzi w celu prowadzenia badań i oceny dokładności wykrywania.
  • Umiejętność doprowadzania koncepcji badawczych od prototypu do produkcji przy ograniczonym nadzorze.
  • Bardzo dobre umiejętności komunikacji pisemnej i zdolność wyjaśniania złożonych ścieżek ataków interesariuszom z zespołów inżynieryjnych i produktowych.

Powiązane oferty pracy

G

Inżynier wsparcia technicznego produkcji, centrum techniczne papiernictwa — praca zdalna

Guardian Industries - DeWitt

Zapewniaj wsparcie techniczne zakładom papierniczym Georgia-Pacific w Ameryce Północnej: diagnozuj problemy, usprawniaj procesy i uruchamiaj urządzenia. Podróżuj po regionie, aby poprawiać efektywność produkcji w zakładach.

Otwórz
Quora

Starszy główny menedżer produktu ds. wzrostu — Quora (praca zdalna, USA)

Quora

Odpowiadaj za rozwój ścieżki użytkownika Quory w serwisie internetowym i aplikacji mobilnej: od pozyskania po aktywację i wczesne utrzymanie. Kształtuj eksperymenty i strategię produktową globalnej platformy wymiany wiedzy.

Otwórz
Mobile Communications America

Specjalista ds. obsługi klienta na miejscu

Mobile Communications America

Wsparcie usług MCA w zakresie łączności bezprzewodowej, transmisji danych i bezpieczeństwa. Koordynowanie obsługi klienta, napraw, zapasów, harmonogramów, zgłoszeń serwisowych i raportów operacyjnych.

Otwórz
Mobile Communications America

Specjalista ds. obsługi klienta

Mobile Communications America

Wspieraj usługi MCA w zakresie łączności bezprzewodowej, transmisji danych i bezpieczeństwa, koordynując naprawy, ewidencję sprzętu, zgłoszenia serwisowe, techników terenowych, klientów i dostawców.

Otwórz
Koenig & Bauer

Starszy analityk finansowy ds. controllingu korporacyjnego

Koenig & Bauer
5001 – 10 000 Pracownicy
B2BProdukcjaSprzęt komputerowy

Prowadzenie controllingu korporacyjnego, rachunku kosztów, budżetowania i usprawniania procesów z wykorzystaniem AI w globalnej działalności Koenig & Bauer obejmującej produkcję maszyn drukarskich oraz w niemieckiej spółce macierzystej.

Otwórz