OX Security dasturiy ta’minot ta’minot zanjiri xavfsizligini ta’minlashga e’tibor qaratadigan tashkilotlar uchun Ilovalar xavfsizligi holatini boshqarish (ASPM) dasturiy ta’minotini ishlab chiqadi. Uning platformasi CI/CD ish jarayonlariga ulanib, xavfsizlik va dasturiy ta’minot ishlab chiqish jamoalariga ilovalar xatarlari haqida markazlashtirilgan tasavvur beradi, zaifliklarni ustuvorlashtirishga yordam beradi hamda dasturiy ta’minotni ishlab chiqish hayotiy sikli davomida ularni bartaraf etish ishlarini muvofiqlashtiradi. AppSec ma’lumotlari va jarayonlarini birlashtirish orqali OX Security ishlab chiqish bosqichida xavfsizlikni avvalroq tekshirishni qo‘llab-quvvatlaydi, parchalangan ish jarayonlarini kamaytiradi va korxonalarga ilovalar xavfsizligini keng miqyosda boshqarishga yordam beradi. Kompaniya kiberxavfsizlik, SaaS va korporativ texnologiyalar sohalarida faoliyat yuritadi.
Ilovalar xavfsizligi tadqiqotchisi — OX Security (Masofadan, Argentina)
OX Security’ning sun’iy intellektga asoslangan xavfsizlik platformasi uchun zaifliklar, hujum yo‘llari va avtonom penetratsion testlarni tadqiq qiling. Aniqlash mexanizmlarini ishlab chiqing va hujumkor xavfsizlik imkoniyatlarini ishlab chiqarishga joriy eting.
Tavsif
- Ilovalar va infratuzilmadagi zaiflik zanjirlari, biznes-mantiqdagi zaifliklar hamda murakkab hujum yo‘llarini tadqiq qiling.
- Avtonom xavfsizlik ish jarayonlari uchun aniqlash mexanizmlari va qaror qabul qilish tizimlarini yarating.
- Ilovalar xavfsizligi uchun AI modellarini baholab, ularning kuchli jihatlari, cheklovlari va amaliy samaradorligini aniqlang.
- Xavfsizlik tadqiqotlarini sinovdan o‘tgan imkoniyatlarga aylantiring va ularni ishlab chiqarish muhitlariga joriy eting.
- Ekspluatatsiya qilinishi mumkin bo‘lgan yo‘llarni aniqlash va aniqlash aniqligini oshirish uchun katta hajmdagi xavfsizlik ma’lumotlar to‘plamlarini tahlil qiling.
- Kompaniyaning keyingi avlod xavfsizlik funksiyalarini ishlab chiqish uchun Mahsulot, Muhandislik va Ma’lumotlar jamoalari bilan hamkorlik qiling.
- Tadqiqot yo‘l xaritasini belgilashga yordam bering va dastlabki konsepsiyadan ishlab chiqarishga yetkazib berishgacha bo‘lgan tashabbuslarga rahbarlik qiling.
Talablar
- Kompyuter fanlari, kiberxavfsizlik yoki turdosh yo‘nalishda magistr darajasi.
- Hujumkor xavfsizlik, zaifliklarni tadqiq qilish yoki ilovalar xavfsizligi sohasida kamida besh yillik amaliy tajriba.
- Biznes-mantiqdagi zaifliklar va ko‘p bosqichli hujum zanjirlarini o‘z ichiga olgan veb-ilova va API zaifliklari bo‘yicha ilg‘or bilim.
- Python, Go yoki shunga o‘xshash tilda kuchli dasturlash qobiliyati hamda ishlab chiqarishga tayyor dasturiy ta’minot yaratish tajribasi.
- Soxta ijobiy natijalarni kamaytirgan holda SAST, DAST, SCA, maxfiy ma’lumotlar yoki maxsus qoida mexanizmlari uchun aniqlash mantiqini yaratish yoki takomillashtirish tajribasi.
- CI/CD, konteynerlar, Kubernetes va kamida bitta yirik bulut platformasini o‘z ichiga olgan zamonaviy ilova va infratuzilma muhitlari bo‘yicha ishchi bilim.
- LLM yoki boshqa AI modellarini xavfsizlik ishlariga qo‘llash tajribasi hamda ularning samaradorligi va cheklovlarini baholash qobiliyati.
- Tadqiqotga yo‘nalish berish va aniqlash aniqligini baholash uchun SQL, BigQuery yoki shunga o‘xshash vositalar yordamida katta hajmdagi ma’lumotlar to‘plamlari bilan ishlash qobiliyati.
- Tadqiqot konsepsiyalarini cheklangan nazorat ostida prototipdan ishlab chiqarishgacha olib bora olish.
- Kuchli yozma muloqot ko‘nikmalari va murakkab hujum yo‘llarini muhandislik hamda mahsulot manfaatdor tomonlariga tushuntira olish qobiliyati.