OX Security
OX Security
OX Security dezvoltă software pentru gestionarea poziției de securitate a aplicațiilor (ASPM), destinat organizațiilor axate pe securizarea lanțului de aprovizionare software. Platforma sa se conectează la fluxurile de lucru CI/CD, oferind echipelor de securitate și dezvoltare o perspectivă centralizată asupra riscurilor aplicațiilor, contribuind la prioritizarea vulnerabilităților și la coordonarea remedierii acestora pe parcursul ciclului de viață al dezvoltării software. Prin reunirea datelor și proceselor de securitate a aplicațiilor, OX Security sprijină verificările de securitate efectuate mai devreme în procesul de dezvoltare, reduce fluxurile de lucru fragmentate și ajută întreprinderile să gestioneze securitatea aplicațiilor la scară largă. Compania activează în sectoarele securității cibernetice, software-ului ca serviciu (SaaS) și tehnologiei pentru întreprinderi.

Cercetător în securitatea aplicațiilor — OX Security (la distanță, Argentina)

Investighează vulnerabilități, căi de atac și testare autonomă de penetrare pentru platforma de securitate OX Security bazată pe inteligență artificială. Dezvoltă motoare de detecție și oferă capabilități de securitate ofensivă pentru mediile de producție.

Descriere

  • Investigarea lanțurilor de vulnerabilități, a punctelor slabe ale logicii de business și a căilor complexe de atac din aplicații și infrastructură.
  • Crearea de motoare de detecție și sisteme de luare a deciziilor pentru fluxuri autonome de lucru în domeniul securității.
  • Evaluarea modelelor de inteligență artificială pentru securitatea aplicațiilor, identificând punctele forte, limitele și eficiența lor practică.
  • Transformarea cercetării în domeniul securității în capabilități testate și implementarea acestora în medii de producție.
  • Analizarea unor seturi mari de date de securitate pentru identificarea căilor exploatabile și îmbunătățirea preciziei detecției.
  • Colaborarea cu echipele de Produs, Inginerie și Date pentru dezvoltarea următoarei generații de funcționalități de securitate ale companiei.
  • Contribuția la definirea foii de parcurs pentru cercetare și coordonarea inițiativelor de la conceptul inițial până la livrarea în producție.

Cerințe

  • Diplomă de master în Informatică, securitate cibernetică sau un domeniu similar.
  • Cel puțin cinci ani de experiență practică în securitate ofensivă, cercetarea vulnerabilităților sau securitatea aplicațiilor.
  • Cunoștințe avansate despre vulnerabilitățile aplicațiilor web și ale API-urilor, inclusiv punctele slabe ale logicii de business și lanțurile de atac în mai multe etape.
  • Abilități solide de programare în Python, Go sau un limbaj comparabil, cu un istoric demonstrat de livrare a unor software-uri pregătite pentru producție.
  • Experiență în crearea sau îmbunătățirea logicii de detecție pentru SAST, DAST, SCA, secrete sau motoare de reguli personalizate, reducând la minimum rezultatele fals pozitive.
  • Cunoștințe practice despre mediile moderne de aplicații și infrastructură, inclusiv CI/CD, containere, Kubernetes și cel puțin o platformă cloud majoră.
  • Experiență practică în aplicarea LLM-urilor sau a altor modele de inteligență artificială în activități de securitate, împreună cu discernământul necesar pentru evaluarea eficienței și limitelor acestora.
  • Capacitatea de a lucra cu seturi substanțiale de date folosind SQL, BigQuery sau instrumente similare pentru orientarea cercetării și evaluarea preciziei detecției.
  • Capacitatea de a duce concepte de cercetare de la prototip la producție cu supraveghere limitată.
  • Abilități excelente de comunicare scrisă și capacitatea de a explica trasee complexe de atac părților interesate din inginerie și produs.

Locuri de muncă similare

Resourceful Talent Group

Remote NHTD Waiver Service Coordinator – New York

Resourceful Talent Group

Coordinate care, service plans, and case documentation for Nursing Home Transition and Diversion Waiver participants in New York City. This remote role supports continuity of care through communication with participants, families, caregivers, and providers.

Deschide
Centene Corporation

LTSS Service Care Coordinator – Illinois

Centene Corporation

Coordinate long-term services and supports for Illinois members through personalized care planning, in-home visits, and connections to providers and community resources. Help members and caregivers understand available services, referrals, and healthcare benefits.

Deschide
DaVita Kidney Care

Hybrid Care Coordinator – Louisville, KY

DaVita Kidney Care

Coordinate care for DaVita dialysis patients in Louisville, helping them access referrals, programs, and other resources for chronic conditions. Work with patients, nurses, clinics, health plans, and partner practices to support care coordination.

Deschide