OX Security พัฒนาซอฟต์แวร์การจัดการสถานะความปลอดภัยของแอปพลิเคชัน (ASPM) สำหรับองค์กรที่มุ่งเน้นการรักษาความปลอดภัยให้ห่วงโซ่อุปทานซอฟต์แวร์ แพลตฟอร์มของบริษัทเชื่อมต่อกับเวิร์กโฟลว์ CI/CD เพื่อให้ทีมรักษาความปลอดภัยและทีมพัฒนามองเห็นความเสี่ยงของแอปพลิเคชันจากศูนย์กลาง ช่วยจัดลำดับความสำคัญของช่องโหว่ และประสานงานการแก้ไขตลอดวงจรการพัฒนาซอฟต์แวร์ ด้วยการรวบรวมข้อมูลและกระบวนการด้าน AppSec ไว้ด้วยกัน OX Security ช่วยให้องค์กรตรวจสอบความปลอดภัยได้ตั้งแต่เนิ่น ๆ ในกระบวนการพัฒนา ลดเวิร์กโฟลว์ที่แยกส่วน และช่วยให้องค์กรบริหารจัดการความปลอดภัยของแอปพลิเคชันใน масштабใหญ่ บริษัทดำเนินงานในภาคส่วนความปลอดภัยทางไซเบอร์, SaaS และเทคโนโลยีองค์กร.
นักวิจัยด้านความปลอดภัยของแอปพลิเคชัน — OX Security (ทำงานทางไกล, อาร์เจนตินา)
ตรวจสอบช่องโหว่ เส้นทางการโจมตี และการทดสอบเจาะระบบแบบอัตโนมัติสำหรับแพลตฟอร์มความปลอดภัยที่ขับเคลื่อนด้วย AI ของ OX Security พัฒนาเอนจินตรวจจับและนำความสามารถด้านความปลอดภัยเชิงรุกไปใช้งานจริง
รายละเอียด
- ตรวจสอบห่วงโซ่ช่องโหว่ จุดอ่อนด้านตรรกะทางธุรกิจ และเส้นทางการโจมตีที่ซับซ้อนในแอปพลิเคชันและโครงสร้างพื้นฐาน
- สร้างเอนจินตรวจจับและระบบตัดสินใจสำหรับเวิร์กโฟลว์ด้านความปลอดภัยแบบอัตโนมัติ
- ประเมินโมเดล AI สำหรับความปลอดภัยของแอปพลิเคชัน โดยระบุจุดแข็ง ข้อจำกัด และประสิทธิผลในการใช้งานจริง
- เปลี่ยนงานวิจัยด้านความปลอดภัยให้เป็นความสามารถที่ผ่านการทดสอบและนำไปใช้งานในสภาพแวดล้อมจริง
- ตรวจสอบชุดข้อมูลด้านความปลอดภัยขนาดใหญ่เพื่อค้นหาเส้นทางที่สามารถใช้โจมตีได้และปรับปรุงความแม่นยำในการตรวจจับ
- ทำงานร่วมกับทีมผลิตภัณฑ์ วิศวกรรม และข้อมูล เพื่อพัฒนาฟีเจอร์ด้านความปลอดภัยรุ่นถัดไปของบริษัท
- มีส่วนช่วยกำหนดแผนงานวิจัยและเป็นผู้นำโครงการตั้งแต่แนวคิดเริ่มต้นจนส่งมอบสู่สภาพแวดล้อมจริง
คุณสมบัติ
- วุฒิปริญญาโทด้านวิทยาการคอมพิวเตอร์ ความมั่นคงปลอดภัยไซเบอร์ หรือสาขาที่เกี่ยวข้อง
- มีประสบการณ์ภาคปฏิบัติอย่างน้อยห้าปีในด้านความปลอดภัยเชิงรุก การวิจัยช่องโหว่ หรือความปลอดภัยของแอปพลิเคชัน
- มีความรู้ขั้นสูงเกี่ยวกับช่องโหว่ของเว็บแอปพลิเคชันและ API รวมถึงจุดอ่อนด้านตรรกะทางธุรกิจและห่วงโซ่การโจมตีหลายขั้นตอน
- มีทักษะการเขียนโปรแกรมที่แข็งแกร่งใน Python, Go หรือภาษาใกล้เคียง พร้อมผลงานการส่งมอบซอฟต์แวร์ที่พร้อมใช้งานจริง
- มีประสบการณ์สร้างหรือปรับปรุงตรรกะการตรวจจับสำหรับ SAST, DAST, SCA, ข้อมูลลับ หรือเอนจินกฎแบบกำหนดเอง โดยลดผลบวกลวงให้น้อยที่สุด
- มีความเข้าใจในการทำงานเกี่ยวกับสภาพแวดล้อมแอปพลิเคชันและโครงสร้างพื้นฐานสมัยใหม่ รวมถึง CI/CD, คอนเทนเนอร์, Kubernetes และแพลตฟอร์มคลาวด์รายใหญ่อย่างน้อยหนึ่งแพลตฟอร์ม
- มีประสบการณ์ภาคปฏิบัติในการใช้ LLM หรือโมเดล AI อื่นกับงานด้านความปลอดภัย พร้อมวิจารณญาณในการประเมินประสิทธิผลและข้อจำกัดของโมเดลเหล่านั้น
- สามารถทำงานกับชุดข้อมูลขนาดใหญ่โดยใช้ SQL, BigQuery หรือเครื่องมือที่คล้ายกัน เพื่อชี้นำการวิจัยและประเมินความแม่นยำของการตรวจจับ
- สามารถผลักดันแนวคิดจากงานวิจัยจากต้นแบบไปสู่การใช้งานจริงได้ด้วยการกำกับดูแลที่จำกัด
- มีทักษะการสื่อสารด้วยลายลักษณ์อักษรที่ดีและสามารถอธิบายเส้นทางการโจมตีที่ซับซ้อนให้ผู้มีส่วนเกี่ยวข้องในฝ่ายวิศวกรรมและผลิตภัณฑ์เข้าใจได้