A OX Security desenvolve software de gerenciamento da postura de segurança de aplicações (ASPM) para organizações focadas em proteger a cadeia de suprimentos de software. Sua plataforma se conecta aos fluxos de trabalho de CI/CD para oferecer às equipes de segurança e desenvolvimento uma visão centralizada dos riscos das aplicações, ajudar a priorizar vulnerabilidades e coordenar a correção ao longo do ciclo de vida do desenvolvimento de software. Ao reunir dados e processos de AppSec, a OX Security apoia a realização de verificações de segurança mais cedo no desenvolvimento, reduz fluxos de trabalho fragmentados e ajuda empresas a gerenciar a segurança de aplicações em escala. A empresa atua nos setores de cibersegurança, SaaS e tecnologia empresarial.
Pesquisador de Segurança de Aplicações — OX Security (Remoto, Argentina)
Investigue vulnerabilidades, caminhos de ataque e testes de penetração autônomos para a plataforma de segurança baseada em IA da OX Security. Desenvolva mecanismos de detecção e recursos de segurança ofensiva para produção.
Descrição
- Investigue cadeias de vulnerabilidades, falhas de lógica de negócio e caminhos de ataque complexos em aplicações e infraestruturas.
- Crie mecanismos de detecção e sistemas de tomada de decisão para fluxos de trabalho autônomos de segurança.
- Avalie modelos de IA para segurança de aplicações, identificando seus pontos fortes, limitações e eficácia prática.
- Transforme pesquisas de segurança em recursos testados e implante-os em ambientes de produção.
- Examine grandes conjuntos de dados de segurança para identificar caminhos exploráveis e melhorar a precisão da detecção.
- Trabalhe com as equipes de Produto, Engenharia e Dados para desenvolver a próxima geração de recursos de segurança da empresa.
- Ajude a definir o roteiro de pesquisa e lidere iniciativas desde o conceito inicial até a entrega em produção.
Requisitos
- Mestrado em Ciência da Computação, Segurança Cibernética ou área relacionada.
- Pelo menos cinco anos de experiência prática em segurança ofensiva, pesquisa de vulnerabilidades ou segurança de aplicações.
- Conhecimento avançado de vulnerabilidades em aplicações web e APIs, incluindo falhas de lógica de negócio e cadeias de ataque em várias etapas.
- Forte capacidade de programação em Python, Go ou linguagem comparável, com histórico de entrega de software pronto para produção.
- Experiência na criação ou no refinamento de lógica de detecção para SAST, DAST, SCA, segredos ou mecanismos de regras personalizados, minimizando falsos positivos.
- Conhecimento prático de ambientes modernos de aplicações e infraestrutura, incluindo CI/CD, contêineres, Kubernetes e pelo menos uma das principais plataformas de nuvem.
- Experiência prática na aplicação de LLMs ou outros modelos de IA em segurança, além de discernimento para avaliar sua eficácia e limitações.
- Capacidade de trabalhar com conjuntos de dados grandes usando SQL, BigQuery ou ferramentas semelhantes para orientar pesquisas e avaliar a precisão da detecção.
- Capacidade de levar conceitos de pesquisa do protótipo à produção com supervisão limitada.
- Excelentes habilidades de comunicação escrita e capacidade de explicar caminhos de ataque complexos a partes interessadas de engenharia e produto.