OX Security розробляє програмне забезпечення для керування станом безпеки застосунків (ASPM) для організацій, зосереджених на захисті ланцюга постачання програмного забезпечення. Її платформа інтегрується з процесами CI/CD, надаючи командам безпеки та розробки централізоване уявлення про ризики застосунків, допомагаючи визначати пріоритетність вразливостей і координувати їх усунення протягом усього життєвого циклу розробки програмного забезпечення. Об’єднуючи дані й процеси Application Security, OX Security сприяє раннішому проведенню перевірок безпеки під час розробки, зменшує фрагментованість робочих процесів і допомагає підприємствам керувати безпекою застосунків у масштабі всієї організації. Компанія працює у сферах кібербезпеки, SaaS і корпоративних технологій.
Дослідник безпеки застосунків — OX Security (віддалено, Аргентина)
Досліджуйте вразливості, ланцюжки атак і автономне тестування на проникнення для платформи безпеки OX Security на основі ШІ. Розробляйте механізми виявлення та впроваджуйте можливості наступальної безпеки у виробниче середовище.
Опис
- Досліджуйте ланцюжки вразливостей, недоліки бізнес-логіки та складні шляхи атак у застосунках та інфраструктурі.
- Створюйте механізми виявлення та системи ухвалення рішень для автономних процесів безпеки.
- Оцінюйте моделі ШІ для безпеки застосунків, визначаючи їхні сильні сторони, обмеження та практичну ефективність.
- Перетворюйте дослідження у сфері безпеки на протестовані можливості та впроваджуйте їх у виробничі середовища.
- Аналізуйте масштабні набори даних із безпеки, щоб виявляти шляхи експлуатації та підвищувати точність виявлення.
- Співпрацюйте з командами Product, Engineering і Data над розробленням наступного покоління функцій безпеки компанії.
- Допомагайте визначати дослідницьку дорожню карту та очолюйте ініціативи від початкової концепції до впровадження у виробництво.
Вимоги
- Ступінь магістра з комп’ютерних наук, кібербезпеки або суміжної дисципліни.
- Щонайменше п’ять років практичного досвіду в наступальній безпеці, дослідженні вразливостей або безпеці застосунків.
- Глибокі знання вразливостей вебзастосунків і API, зокрема недоліків бізнес-логіки та багатоетапних ланцюжків атак.
- Високий рівень програмування на Python, Go або подібній мові, підтверджений досвідом створення програмного забезпечення, готового до використання у виробництві.
- Досвід створення або вдосконалення логіки виявлення для SAST, DAST, SCA, секретів або власних механізмів правил із мінімізацією хибних спрацювань.
- Практичне знання сучасних середовищ застосунків та інфраструктури, зокрема CI/CD, контейнерів, Kubernetes і щонайменше однієї провідної хмарної платформи.
- Практичний досвід застосування LLM або інших моделей ШІ в роботі з безпекою, а також здатність оцінювати їхню ефективність та обмеження.
- Здатність працювати з великими наборами даних за допомогою SQL, BigQuery або подібних інструментів для проведення досліджень і оцінювання точності виявлення.
- Здатність переводити дослідницькі концепції від прототипу до виробництва за мінімального нагляду.
- Високі навички письмової комунікації та здатність пояснювати складні шляхи атак інженерним і продуктовим командам.