OX Security utvecklar programvara för Application Security Posture Management (ASPM) för organisationer som fokuserar på att säkra programvaruförsörjningskedjan. Plattformen ansluter till CI/CD-arbetsflöden för att ge säkerhets- och utvecklingsteam en centraliserad överblick över applikationsrisker, hjälpa till att prioritera sårbarheter och samordna åtgärder under hela programvaruutvecklingens livscykel. Genom att samla AppSec-data och processer stöder OX Security tidigare säkerhetskontroller i utvecklingen, minskar fragmenterade arbetsflöden och hjälper företag att hantera applikationssäkerhet i stor skala. Företaget verkar inom cybersäkerhet, SaaS och företagsteknik.
Applikationssäkerhetsforskare — OX Security (distansarbete, Argentina)
Undersök sårbarheter, attackvägar och autonom penetrationstestning för OX Securitys AI-drivna säkerhetsplattform. Utveckla detekteringsmotorer och leverera offensiva säkerhetsfunktioner till produktion.
Beskrivning
- Undersök sårbarhetskedjor, brister i affärslogik och komplexa attackvägar i applikationer och infrastruktur.
- Skapa detekteringsmotorer och beslutsfattande system för autonoma säkerhetsarbetsflöden.
- Utvärdera AI-modeller för applikationssäkerhet och identifiera deras styrkor, begränsningar och praktiska effektivitet.
- Omsätt säkerhetsforskning till testade funktioner och driftsätt dem i produktionsmiljöer.
- Analysera storskaliga säkerhetsdataset för att identifiera exploaterbara vägar och förbättra detekteringsprecisionen.
- Samarbeta med produkt-, teknik- och datateam för att utveckla företagets nästa generations säkerhetsfunktioner.
- Bidra till att definiera forskningsplanen och leda initiativ från första koncept till leverans i produktion.
Krav
- Masterexamen i datavetenskap, cybersäkerhet eller ett närliggande område.
- Minst fem års praktisk erfarenhet av offensiv säkerhet, sårbarhetsforskning eller applikationssäkerhet.
- Avancerade kunskaper om sårbarheter i webbapplikationer och API:er, inklusive brister i affärslogik och attackkedjor i flera steg.
- Mycket god programmeringsförmåga i Python, Go eller ett jämförbart språk, samt dokumenterad erfarenhet av att leverera produktionsklar programvara.
- Erfarenhet av att skapa eller förfina detekteringslogik för SAST, DAST, SCA, hemligheter eller anpassade regelmotorer, med minimering av falska positiva resultat.
- Praktisk kunskap om moderna applikations- och infrastruktจะmiljöer, inklusive CI/CD, containrar, Kubernetes och minst en större molnplattform.
- Praktisk erfarenhet av att använda LLM:er eller andra AI-modeller i säkerhetsarbete, samt omdöme nog att utvärdera deras effektivitet och begränsningar.
- Förmåga att arbeta med omfattande dataset med hjälp av SQL, BigQuery eller liknande verktyg för att styra forskning och bedöma detekteringsprecision.
- Förmåga att driva forskningskoncept från prototyp till produktion med begränsad handledning.
- Mycket god skriftlig kommunikationsförmåga och förmåga att förklara komplexa attackvägar för intressenter inom teknik och produkt.