Application Security Researcher

🕒 Ontem

🇦🇷 Argentina – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 20%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

OX Security

SiteLinkedInTodas as Vagas

51 - 200 funcionários

🔒 Cibersegurança

☁️ SaaS

🏢 Corporativo

💰 Venture Round em 2023-08

Cybersecurity • SaaS • Enterprise

OX Security está unificando práticas de AppSec com sua inovadora plataforma Active ASPM, permitindo que os usuários previnam riscos ao fornecer visibilidade e rastreabilidade, priorização contextualizada e resposta automatizada ao longo do ciclo de vida do desenvolvimento de software. A plataforma vai além das soluções tradicionais de AppSec, capacitando as organizações a eliminar práticas manuais e adotar um desenvolvimento escalável e seguro.

Descrição

• Research vulnerability chaining, business-logic flaws, and complex attack paths across applications and infrastructure • Design and build detection engines and decision-making logic for autonomous security systems • Evaluate AI models for application security use cases, measuring where they perform and where they fall short • Prototype, build, and ship security capabilities into production environments • Analyze large-scale security data to uncover exploitable attack paths and improve detection accuracy • Partner with Product, Engineering, and Data teams to shape the next generation of security features • Help set the team's research direction and own initiatives end to end, from idea to shipped capability

🎯 Requisitos

• M.Sc. in Computer Science, Cyber Security, or a related field • 5+ years of hands-on experience in offensive security, vulnerability research, or application security • Deep understanding of web application and API vulnerabilities, including business-logic flaws and multi-step attack chains • Strong coding skills in Python, Go, or a similar language, with experience shipping production-quality code • Experience building or tuning detection logic (SAST, DAST, SCA, secrets, or custom rule engines) and reducing false positives • Solid grasp of modern application and infrastructure stacks: CI/CD pipelines, containers, Kubernetes, and at least one major cloud provider • Hands-on experience using LLMs or AI models for security tasks, and the judgment to measure where they help and where they fail • Comfort working with large datasets (SQL, BigQuery, or similar) to drive research and measure detection accuracy • Ability to take a research idea from prototype to production with minimal guidance • Clear written communication: you can explain a complex attack path to engineers and product managers