Orchid Security là một công ty SaaS an ninh mạng B2B phát triển nền tảng bảo mật danh tính cho môi trường đám mây và doanh nghiệp. Nền tảng của công ty giúp các đội ngũ phụ trách bảo mật, hạ tầng và tuân thủ xây dựng khả năng quan sát về danh tính và quyền truy cập, điều tra các rủi ro liên quan đến danh tính, đồng thời áp dụng các biện pháp kiểm soát trên toàn bộ hạ tầng. Orchid Security hỗ trợ các trường hợp sử dụng bao gồm quản lý danh tính và quyền truy cập, ứng phó sự cố, quản trị và kiểm toán, hoạt động sáp nhập và mua lại, cùng các biện pháp kiểm soát danh tính tự động.
Chuyên viên phân tích nghiên cứu (Làm việc kết hợp, Israel)
Nghiên cứu các đường tấn công danh tính và rủi ro bảo mật, đồng thời chuyển hóa chuyên môn an ninh mạng thành quy trình AI cho bảo mật danh tính doanh nghiệp tại Orchid Security.
Mô tả
- Phân tích dữ liệu quy mô lớn để phát hiện các cơ hội tấn công và cải thiện khả năng phát hiện rủi ro bảo mật liên quan đến danh tính.
- Chuyển hóa chuyên môn bảo mật thành hoạt động phân tích do AI hỗ trợ bằng cách sử dụng prompt, logic ra quyết định và quy trình tác tử.
- Xác định cách các tác tử AI nhận diện và suy luận qua các kịch bản tấn công danh tính, bao gồm vượt qua xác thực, leo thang đặc quyền và lộ thông tin xác thực giữa các hệ thống.
- Phối hợp với bộ phận kỹ thuật AI để đưa các ý tưởng từ giai đoạn hình thành ban đầu đến khi bàn giao sản phẩm.
- Điều tra các lỗ hổng liên kết, lỗi logic và các đường tấn công phức tạp.
- Góp phần định hình các ưu tiên nghiên cứu, hoạt động hình thành ý tưởng và đổi mới.
- Làm việc với các nhóm sản phẩm và kỹ thuật để điều chỉnh các quyết định về danh tính do AI đưa ra phù hợp với hành vi thực tế của ứng dụng.
- Tham gia tương tác với khách hàng từ giai đoạn thử nghiệm khái niệm đến khi bắt đầu sử dụng.
- Trình bày các phát hiện nghiên cứu và thông tin chuyên sâu về rủi ro danh tính cho các bên liên quan về kỹ thuật và kinh doanh.
Yêu cầu
- Có chuyên môn an ninh mạng đã được chứng minh trong lĩnh vực bảo mật tấn công hoặc phòng thủ, chẳng hạn như nghiên cứu bảo mật, kiểm thử xâm nhập, phân tích phần mềm độc hại, điều tra pháp chứng mạng hoặc ứng phó sự cố.
- Có kinh nghiệm lập trình thực tế.
- Có kinh nghiệm thực hiện phân tích ở cấp độ mã nguồn trên các nền tảng phát triển hiện đại.
- Sẵn sàng làm việc dưới áp lực trong môi trường công ty khởi nghiệp phát triển nhanh.
- Có khả năng giải thích rõ ràng các khái niệm kỹ thuật phức tạp.
- Là thành viên có tinh thần hợp tác và làm việc hiệu quả trong môi trường nhanh, có tác động lớn.
Phúc lợi
- Gói phúc lợi cạnh tranh.
- Quyền chọn cổ phiếu.
- Cơ hội phát triển chuyên môn.
- Môi trường làm việc hướng đến sứ mệnh và hỗ trợ cộng đồng địa phương.
- Được khuyến khích trở thành đại sứ cho những thay đổi tích cực.