OX Security phát triển phần mềm Quản lý Tư thế Bảo mật Ứng dụng (ASPM) dành cho các tổ chức tập trung vào việc bảo vệ chuỗi cung ứng phần mềm. Nền tảng của công ty kết nối với các quy trình CI/CD, cung cấp cho đội ngũ bảo mật và phát triển góc nhìn tập trung về các rủi ro ứng dụng, hỗ trợ ưu tiên các lỗ hổng và phối hợp khắc phục trong suốt vòng đời phát triển phần mềm. Bằng cách tập hợp dữ liệu và quy trình AppSec, OX Security hỗ trợ thực hiện các bước kiểm tra bảo mật sớm hơn trong quá trình phát triển, giảm các quy trình phân mảnh và giúp doanh nghiệp quản lý bảo mật ứng dụng ở quy mô lớn. Công ty hoạt động trong các lĩnh vực an ninh mạng, SaaS và công nghệ doanh nghiệp.
Chuyên viên Nghiên cứu Bảo mật Ứng dụng — OX Security (Làm việc từ xa, Argentina)
Nghiên cứu lỗ hổng, đường tấn công và kiểm thử xâm nhập tự động cho nền tảng bảo mật ứng dụng ứng dụng AI của OX Security. Phát triển các công cụ phát hiện và đưa năng lực bảo mật tấn công vào môi trường sản xuất.
Mô tả
- Nghiên cứu các chuỗi lỗ hổng, điểm yếu trong logic nghiệp vụ và những đường tấn công phức tạp trên các ứng dụng và hạ tầng.
- Tạo các công cụ phát hiện và hệ thống ra quyết định cho quy trình bảo mật tự động.
- Đánh giá các mô hình AI phục vụ bảo mật ứng dụng, xác định điểm mạnh, hạn chế và hiệu quả thực tiễn của chúng.
- Chuyển hóa nghiên cứu bảo mật thành các năng lực đã được kiểm thử và triển khai trong môi trường sản xuất.
- Phân tích các tập dữ liệu bảo mật quy mô lớn để xác định những đường tấn công có thể khai thác và nâng cao độ chính xác của hoạt động phát hiện.
- Phối hợp với các nhóm Sản phẩm, Kỹ thuật và Dữ liệu để phát triển thế hệ tính năng bảo mật tiếp theo của công ty.
- Góp phần xác định lộ trình nghiên cứu và dẫn dắt các sáng kiến từ ý tưởng ban đầu đến khi triển khai trong môi trường sản xuất.
Yêu cầu
- Bằng thạc sĩ về Khoa học Máy tính, An ninh mạng hoặc lĩnh vực liên quan.
- Ít nhất năm năm kinh nghiệm thực tiễn trong bảo mật tấn công, nghiên cứu lỗ hổng hoặc bảo mật ứng dụng.
- Kiến thức nâng cao về các lỗ hổng ứng dụng web và API, bao gồm điểm yếu trong logic nghiệp vụ và các chuỗi tấn công nhiều giai đoạn.
- Kỹ năng lập trình vững bằng Python, Go hoặc ngôn ngữ tương đương, cùng thành tích xây dựng phần mềm sẵn sàng cho môi trường sản xuất.
- Kinh nghiệm tạo hoặc tinh chỉnh logic phát hiện cho SAST, DAST, SCA, bí mật hoặc các công cụ luật tùy chỉnh, đồng thời giảm thiểu cảnh báo sai.
- Hiểu biết thực tế về các môi trường ứng dụng và hạ tầng hiện đại, bao gồm CI/CD, container, Kubernetes và ít nhất một nền tảng đám mây lớn.
- Kinh nghiệm thực tiễn áp dụng LLM hoặc các mô hình AI khác vào công việc bảo mật, cùng khả năng đánh giá hiệu quả và hạn chế của chúng.
- Khả năng làm việc với các tập dữ liệu lớn bằng SQL, BigQuery hoặc công cụ tương tự để định hướng nghiên cứu và đánh giá độ chính xác của hoạt động phát hiện.
- Khả năng đưa các ý tưởng nghiên cứu từ nguyên mẫu đến môi trường sản xuất với sự giám sát hạn chế.
- Kỹ năng giao tiếp bằng văn bản tốt và khả năng giải thích các đường tấn công phức tạp cho các bên liên quan thuộc nhóm kỹ thuật và sản phẩm.