OX Security hutengeneza programu ya Application Security Posture Management (ASPM) kwa mashirika yanayolenga kulinda mnyororo wa usambazaji wa programu. Jukwaa lake linaunganishwa na mitiririko ya kazi ya CI/CD ili kuzipa timu za usalama na maendeleo mtazamo wa pamoja kuhusu hatari za programu, kusaidia kupanga kipaumbele cha udhaifu, na kuratibu urekebishaji katika mzunguko mzima wa uundaji wa programu. Kwa kuunganisha data na michakato ya AppSec, OX Security huwezesha ukaguzi wa usalama kufanywa mapema katika uundaji, hupunguza mitiririko ya kazi iliyogawanyika, na husaidia mashirika makubwa kudhibiti usalama wa programu kwa kiwango kikubwa. Kampuni hii inafanya kazi katika sekta za usalama wa mtandao, SaaS, na teknolojia ya biashara.
Mtafiti wa Usalama wa Programu — OX Security (Kazi ya Mbali, Argentina)
Chunguza udhaifu, njia za mashambulizi na majaribio huru ya kupenya kwa jukwaa la usalama linalotumia AI la OX Security. Tengeneza injini za utambuzi na uwezo wa usalama wa kukera, kisha uuwasilishe katika mazingira ya uzalishaji.
Maelezo
- Chunguza minyororo ya udhaifu, mapungufu ya mantiki ya biashara na njia changamano za mashambulizi katika programu na miundombinu.
- Tengeneza injini za utambuzi na mifumo ya kufanya maamuzi kwa ajili ya mtiririko huru wa kazi za usalama.
- Tathmini miundo ya AI kwa usalama wa programu kwa kubaini nguvu, mipaka na ufanisi wake wa kiutendaji.
- Geuza utafiti wa usalama kuwa uwezo uliojaribiwa na uutekeleze katika mazingira ya uzalishaji.
- Chunguza seti kubwa za data za usalama ili kubaini njia zinazoweza kutumiwa vibaya na kuboresha usahihi wa utambuzi.
- Shirikiana na timu za Bidhaa, Uhandisi na Data kuunda vipengele vya usalama vya kizazi kijacho vya kampuni.
- Saidia kufafanua ramani ya utafiti na kuongoza mipango kutoka dhana ya awali hadi kuwasilishwa katika uzalishaji.
Mahitaji
- Shahada ya uzamili katika Sayansi ya Kompyuta, Usalama wa Mtandao au taaluma inayohusiana.
- Angalau miaka mitano ya uzoefu wa vitendo katika usalama wa kukera, utafiti wa udhaifu au usalama wa programu.
- Ujuzi wa hali ya juu wa udhaifu wa programu za wavuti na API, ukiwemo udhaifu wa mantiki ya biashara na minyororo ya mashambulizi ya hatua nyingi.
- Uwezo thabiti wa kupanga programu kwa Python, Go au lugha inayolingana, pamoja na rekodi ya kuwasilisha programu iliyo tayari kwa uzalishaji.
- Uzoefu wa kuunda au kuboresha mantiki ya utambuzi kwa SAST, DAST, SCA, siri au injini maalum za kanuni huku ukipunguza matokeo chanya ya uwongo.
- Uelewa wa kufanya kazi katika mazingira ya kisasa ya programu na miundombinu, ukiwemo CI/CD, kontena, Kubernetes na angalau jukwaa moja kuu la wingu.
- Uzoefu wa vitendo wa kutumia LLM au miundo mingine ya AI katika kazi za usalama, pamoja na uamuzi wa kutathmini ufanisi na mipaka yake.
- Uwezo wa kufanya kazi na seti kubwa za data kwa kutumia SQL, BigQuery au zana zinazofanana ili kuongoza utafiti na kutathmini usahihi wa utambuzi.
- Uwezo wa kupeleka dhana za utafiti kutoka mfano wa awali hadi uzalishaji kwa usimamizi mdogo.
- Ujuzi thabiti wa mawasiliano ya maandishi na uwezo wa kueleza njia changamano za mashambulizi kwa wadau wa uhandisi na bidhaa.