OX Security разрабатывает программное обеспечение для управления состоянием безопасности приложений (ASPM), предназначенное для организаций, уделяющих особое внимание защите цепочки поставок программного обеспечения. Платформа интегрируется с процессами CI/CD, предоставляя командам безопасности и разработки централизованное представление о рисках приложений, помогая расставлять приоритеты среди уязвимостей и координировать их устранение на протяжении всего жизненного цикла разработки ПО. Объединяя данные и процессы Application Security, OX Security способствует более раннему проведению проверок безопасности в процессе разработки, сокращает разрозненность рабочих процессов и помогает крупным компаниям управлять безопасностью приложений в масштабах всей организации. Компания работает в сферах кибербезопасности, SaaS и корпоративных технологий.
Исследователь безопасности приложений — OX Security (удалённо, Аргентина)
Исследуйте уязвимости, цепочки атак и автономное тестирование на проникновение для платформы безопасности OX Security на базе ИИ. Разрабатывайте механизмы обнаружения и внедряйте возможности наступательной безопасности в рабочую среду.
Описание
- Исследуйте цепочки уязвимостей, недостатки бизнес-логики и сложные пути атак в приложениях и инфраструктуре.
- Создавайте механизмы обнаружения и системы принятия решений для автономных процессов безопасности.
- Оценивайте модели ИИ для безопасности приложений, выявляя их сильные стороны, ограничения и практическую эффективность.
- Превращайте исследования в области безопасности в протестированные возможности и внедряйте их в рабочие среды.
- Анализируйте крупномасштабные наборы данных по безопасности, чтобы выявлять эксплуатируемые пути и повышать точность обнаружения.
- Работайте с командами Product, Engineering и Data над созданием нового поколения функций безопасности компании.
- Помогайте формировать исследовательскую дорожную карту и руководите инициативами от первоначальной концепции до внедрения в рабочую среду.
Требования
- Степень магистра в области компьютерных наук, кибербезопасности или смежной дисциплины.
- Не менее пяти лет практического опыта в наступательной безопасности, исследовании уязвимостей или безопасности приложений.
- Глубокое знание уязвимостей веб-приложений и API, включая недостатки бизнес-логики и многоэтапные цепочки атак.
- Сильные навыки программирования на Python, Go или сопоставимом языке, подтверждённые опытом создания программного обеспечения, готового к эксплуатации.
- Опыт создания или совершенствования логики обнаружения для SAST, DAST, SCA, секретов или собственных механизмов правил при минимизации ложных срабатываний.
- Практическое знание современных сред приложений и инфраструктуры, включая CI/CD, контейнеры, Kubernetes и хотя бы одну крупную облачную платформу.
- Практический опыт применения LLM или других моделей ИИ в задачах безопасности, а также способность оценивать их эффективность и ограничения.
- Умение работать с большими наборами данных с использованием SQL, BigQuery или аналогичных инструментов для проведения исследований и оценки точности обнаружения.
- Способность доводить исследовательские концепции от прототипа до рабочей среды при минимальном контроле.
- Сильные навыки письменной коммуникации и способность объяснять сложные пути атак инженерным и продуктовым командам.