OX Security razvija programsko opremo za upravljanje varnostnega položaja aplikacij (ASPM) za organizacije, ki se osredotočajo na varovanje dobavne verige programske opreme. Njena platforma se povezuje z delovnimi tokovi CI/CD ter varnostnim in razvojnim ekipam zagotavlja centraliziran pregled nad tveganji aplikacij, pomaga pri določanju prednosti ranljivosti in usklajuje njihovo odpravljanje v celotnem življenjskem ciklu razvoja programske opreme. Z združevanjem podatkov in procesov za varnost aplikacij OX Security podpira zgodnejše varnostne preglede med razvojem, zmanjšuje razdrobljene delovne tokove in podjetjem pomaga upravljati varnost aplikacij v velikem obsegu. Podjetje deluje na področjih kibernetske varnosti, SaaS in poslovne tehnologije.
Raziskovalec varnosti aplikacij — OX Security (delo na daljavo, Argentina)
Raziskujte ranljivosti, napadalne poti in avtonomno penetracijsko testiranje za varnostno platformo OX Security, ki temelji na umetni inteligenci. Razvijajte mehanizme za zaznavanje in zagotavljajte ofenzivne varnostne zmogljivosti v produkciji.
Opis
- Raziskovati verige ranljivosti, pomanjkljivosti poslovne logike in zapletene napadalne poti v aplikacijah in infrastrukturi.
- Ustvarjati mehanizme za zaznavanje in sisteme odločanja za avtonomne varnostne delovne tokove.
- Ocenjevati modele umetne inteligence za varnost aplikacij ter prepoznavati njihove prednosti, omejitve in praktično učinkovitost.
- Varnostne raziskave pretvarjati v preizkušene zmogljivosti in jih uvajati v produkcijska okolja.
- Preučevati obsežne nabore varnostnih podatkov za prepoznavanje izkoristljivih poti in izboljšanje natančnosti zaznavanja.
- Sodelovati z ekipami za produkt, inženirstvo in podatke pri razvoju naslednje generacije varnostnih funkcij podjetja.
- Pomagati opredeliti raziskovalni načrt in voditi pobude od začetnega koncepta do uvedbe v produkcijo.
Zahteve
- Magisterij iz računalništva, kibernetske varnosti ali sorodnega področja.
- Najmanj pet let praktičnih izkušenj na področju ofenzivne varnosti, raziskovanja ranljivosti ali varnosti aplikacij.
- Napredno poznavanje ranljivosti spletnih aplikacij in API-jev, vključno s pomanjkljivostmi poslovne logike in večstopenjskimi napadalnimi verigami.
- Odlično programersko znanje Pythona, Goa ali primerljivega jezika ter dokazane izkušnje z razvojem programske opreme, pripravljene za produkcijo.
- Izkušnje z ustvarjanjem ali izboljševanjem logike zaznavanja za SAST, DAST, SCA, skrivnosti ali prilagojene mehanizme pravil ob zmanjševanju lažno pozitivnih rezultatov.
- Praktično poznavanje sodobnih aplikacijskih in infrastrukturnih okolij, vključno s CI/CD, vsebniki, Kubernetesom in vsaj eno večjo oblačno platformo.
- Praktične izkušnje z uporabo LLM-jev ali drugih modelov umetne inteligence pri varnostnem delu ter sposobnost presoje njihove učinkovitosti in omejitev.
- Sposobnost dela z obsežnimi nabori podatkov z uporabo SQL, BigQueryja ali podobnih orodij za usmerjanje raziskav in ocenjevanje natančnosti zaznavanja.
- Sposobnost prenosa raziskovalnih konceptov iz prototipa v produkcijo z omejenim nadzorom.
- Odlične pisne komunikacijske sposobnosti in zmožnost razložiti zapletene napadalne poti deležnikom iz inženirstva in produkta.