OX Security vyvíja softvér Application Security Posture Management (ASPM) pre organizácie, ktoré sa zameriavajú na zabezpečenie dodávateľského reťazca softvéru. Jej platforma sa pripája k pracovným postupom CI/CD a poskytuje bezpečnostným a vývojovým tímom centralizovaný prehľad o rizikách aplikácií, pomáha určovať priority pri riešení zraniteľností a koordinovať nápravu počas celého životného cyklu vývoja softvéru. Spájaním údajov a procesov v oblasti bezpečnosti aplikácií podporuje OX Security skoršie bezpečnostné kontroly vo vývoji, obmedzuje fragmentované pracovné postupy a pomáha podnikom riadiť bezpečnosť aplikácií vo veľkom rozsahu. Spoločnosť pôsobí v sektoroch kybernetickej bezpečnosti, SaaS a podnikových technológií.
Výskumník bezpečnosti aplikácií — OX Security (práca na diaľku, Argentína)
Skúmajte zraniteľnosti, útočné cesty a autonómne penetračné testovanie pre bezpečnostnú platformu OX Security využívajúcu umelú inteligenciu. Vyvíjajte detekčné mechanizmy a zabezpečujte dodávanie ofenzívnych bezpečnostných funkcií do produkcie.
Popis
- Skúmať reťazce zraniteľností, nedostatky v obchodnej logike a komplexné útočné cesty naprieč aplikáciami a infraštruktúrou.
- Vytvárať detekčné mechanizmy a systémy rozhodovania pre autonómne bezpečnostné pracovné postupy.
- Hodnotiť modely umelej inteligencie pre bezpečnosť aplikácií a identifikovať ich silné stránky, obmedzenia a praktickú účinnosť.
- Premieňať bezpečnostný výskum na otestované funkcie a nasadzovať ich v produkčných prostrediach.
- Analyzovať rozsiahle bezpečnostné datasety s cieľom identifikovať zneužiteľné cesty a zvýšiť presnosť detekcie.
- Spolupracovať s tímami Produktu, Inžinierstva a Dát s cieľom vyvíjať ďalšiu generáciu bezpečnostných funkcií spoločnosti.
- Pomáhať definovať výskumnú roadmapu a viesť iniciatívy od počiatočného konceptu až po dodanie do produkcie.
Požiadavky
- Magisterské vzdelanie v odbore informatika, kybernetická bezpečnosť alebo príbuznej disciplíne.
- Aspoň päť rokov praktických skúseností s ofenzívnou bezpečnosťou, výskumom zraniteľností alebo bezpečnosťou aplikácií.
- Pokročilé znalosti zraniteľností webových aplikácií a rozhraní API vrátane nedostatkov v obchodnej logike a viacstupňových útočných reťazcov.
- Pokročilé programátorské schopnosti v jazyku Python, Go alebo porovnateľnom jazyku a preukázateľná schopnosť dodávať softvér pripravený na produkciu.
- Skúsenosti s vytváraním alebo zdokonaľovaním detekčnej logiky pre SAST, DAST, SCA, tajomstvá alebo vlastné mechanizmy pravidiel pri minimalizácii falošne pozitívnych výsledkov.
- Praktické znalosti súčasných aplikačných a infraštruktúrnych prostredí vrátane CI/CD, kontajnerov, Kubernetes a aspoň jednej významnej cloudovej platformy.
- Praktické skúsenosti s využívaním LLM alebo iných modelov umelej inteligencie v bezpečnostnej oblasti a schopnosť kvalifikovane posúdiť ich účinnosť a obmedzenia.
- Schopnosť pracovať s rozsiahlymi datasetmi pomocou SQL, BigQuery alebo podobných nástrojov na riadenie výskumu a hodnotenie presnosti detekcie.
- Schopnosť posúvať výskumné koncepty od prototypu do produkcie s obmedzeným dohľadom.
- Vynikajúce písomné komunikačné schopnosti a schopnosť vysvetliť komplexné útočné cesty zainteresovaným stranám z oblasti inžinierstva a produktu.