OX Security, yazılım tedarik zincirinin güvenliğini sağlamaya odaklanan kuruluşlar için Uygulama Güvenliği Duruş Yönetimi (ASPM) yazılımı geliştirir. Platformu, uygulama risklerine ilişkin merkezi bir görünüm sunmak, güvenlik açıklarını önceliklendirmeye yardımcı olmak ve yazılım geliştirme yaşam döngüsü boyunca iyileştirme çalışmalarını koordine etmek için CI/CD iş akışlarına bağlanır. AppSec verilerini ve süreçlerini bir araya getiren OX Security, geliştirme aşamasında daha erken güvenlik kontrollerini destekler, parçalı iş akışlarını azaltır ve kuruluşların uygulama güvenliğini geniş ölçekte yönetmesine yardımcı olur. Şirket siber güvenlik, SaaS ve kurumsal teknoloji sektörlerinde faaliyet gösterir.
Uygulama Güvenliği Araştırmacısı — OX Security (Uzaktan, Arjantin)
OX Security’nin yapay zekâ destekli güvenlik platformu için güvenlik açıklarını, saldırı yollarını ve otonom sızma testlerini araştırın. Tespit motorları geliştirin ve saldırı güvenliği yeteneklerini üretime taşıyın.
Açıklama
- Uygulamalar ve altyapı genelindeki güvenlik açığı zincirlerini, iş mantığı zafiyetlerini ve karmaşık saldırı yollarını araştırın.
- Otonom güvenlik iş akışları için tespit motorları ve karar verme sistemleri oluşturun.
- Uygulama güvenliğinde kullanılan yapay zekâ modellerini değerlendirin; güçlü yönlerini, sınırlamalarını ve pratik etkinliklerini belirleyin.
- Güvenlik araştırmalarını test edilmiş yeteneklere dönüştürün ve bunları üretim ortamlarına dağıtın.
- İstismar edilebilir yolları belirlemek ve tespit hassasiyetini artırmak için büyük ölçekli güvenlik veri kümelerini inceleyin.
- Şirketin yeni nesil güvenlik özelliklerini geliştirmek üzere Ürün, Mühendislik ve Veri ekipleriyle çalışın.
- Araştırma yol haritasının şekillendirilmesine katkıda bulunun ve ilk fikirden üretime teslimata kadar girişimlere liderlik edin.
Gereksinimler
- Bilgisayar Bilimleri, Siber Güvenlik veya ilgili bir alanda yüksek lisans derecesi.
- Saldırı güvenliği, güvenlik açığı araştırması veya uygulama güvenliği alanında en az beş yıl pratik deneyim.
- İş mantığı zafiyetleri ve çok aşamalı saldırı zincirleri dâhil olmak üzere web uygulaması ve API güvenlik açıkları hakkında ileri düzey bilgi.
- Üretime hazır yazılımlar geliştirmiş olmayı gösteren, Python, Go veya benzer bir dilde güçlü programlama becerisi.
- Yanlış pozitifleri en aza indirirken SAST, DAST, SCA, gizli bilgiler veya özel kural motorları için tespit mantığı oluşturma ya da geliştirme deneyimi.
- CI/CD, konteynerler, Kubernetes ve en az bir büyük bulut platformu dâhil olmak üzere güncel uygulama ve altyapı ortamlarına aşinalık.
- LLM’leri veya diğer yapay zekâ modellerini güvenlik çalışmalarında uygulama deneyimi ve bunların etkinliğini ve sınırlamalarını değerlendirebilme becerisi.
- Araştırmayı yönlendirmek ve tespit doğruluğunu değerlendirmek için SQL, BigQuery veya benzer araçları kullanarak büyük veri kümeleriyle çalışma becerisi.
- Araştırma fikirlerini sınırlı gözetimle prototipten üretime taşıyabilme yetkinliği.
- Güçlü yazılı iletişim becerileri ve karmaşık saldırı yollarını mühendislik ve ürün paydaşlarına açıklayabilme yeteneği.