Security Research (B2B-Vertrag)

🔥 vor 7 Minuten

🇪🇺 Europa – Remote

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 10%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

OX Security

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

🔒 Cybersecurity

☁️ SaaS

🏢 Unternehmen

💰 Venture Round im 2023-08

Cybersecurity • SaaS • Enterprise

OX Security ist ein führender Anbieter von Lösungen für das Application Security Posture Management (ASPM), der sich der Verbesserung der Sicherheit in der Software-Lieferkette verschrieben hat. Das Unternehmen bietet eine umfassende Plattform, die sich nahtlos in CI/CD-Pipelines integriert, um Sichtbarkeit, Risikopriorisierung und Behebung von Schwachstellen während des gesamten Softwareentwicklungszyklus bereitzustellen. Durch einen zentralisierten Ansatz hilft OX Security Unternehmen, AppSec-Prozesse effektiv zu verwalten, Zusammenarbeit zu fördern und Datensilos zu eliminieren. Die Plattform befähigt Unternehmen, die 'Shift-Left'-Sicherheitsmethodik zu übernehmen, indem Sicherheitsmaßnahmen frühzeitig in die Entwicklung integriert werden, um den Schutz zu verbessern und die Veröffentlichung zu beschleunigen. OX Security wird für seinen außergewöhnlichen Support und innovative Tools, die einen umfassenden Einblick in die Anwendungssicherheit bieten, anerkannt und ist damit ein vertrauenswürdiger Partner für Unternehmen, die ihre Cybersicherheitsstrategie verbessern möchten.

Beschreibung

• Entwicklung innovativer Open-Source-Tools zur Erkennung und Analyse von Angriffen auf die Software-Lieferkette, einschließlich kompromittierter und bösartiger Pakete sowie der Ausnutzung von Schwachstellen in Paketen • Erforschung von Angriffen auf die Software-Lieferkette und Untersuchung der Taktiken, Techniken und Vorgehensweisen (TTPs) von APT-Gruppen • Reverse Engineering sowie Analyse und Dekompilierung von Malware und Schwachstellen; Überführung der Ergebnisse in umfassende Whitepaper • Eigenständige Steuerung von Forschungs- und Entwicklungszyklen von Anfang bis Ende und Sicherstellung einer qualitativ hochwertigen Umsetzung – von der Konzeption bis zur Bereitstellung • Zusammenarbeit mit internen Teams und Stakeholdern zur kontinuierlichen Verbesserung der Sicherheitslage und der verwendeten Methoden • Unterstützung bei der weltweiten Erkennung und beim Schutz von Nutzern und Organisationen vor neuen Cyberbedrohungen

🎯 Anforderungen

• Mindestens 5 Jahre Berufserfahrung als Cybersecurity Researcher • Nachweisliche Fähigkeit, Software in einer Produktionsumgebung bereitzustellen • Fundierte Kenntnisse des SDLC und moderner CI/CD-Pipelines • Sicherer Umgang mit AI-Tools zur Optimierung von Forschungs- und Entwicklungsprozessen • Vertrautheit mit Open-Source-Registry-Ökosystemen (npm, PyPI, Maven) und deren jeweiligen Angriffsflächen • Proaktive und eigenständige Arbeitsweise sowie die Fähigkeit, Projekte vollständig zu verantworten • Aktive Beiträge zu Open-Source-Sicherheitstools oder Forschungsprojekten • Praktische Erfahrung mit Dekompilern, Debuggern und der Analyse von Netzwerkverkehr • Fundierte Erfahrung in der Malware-Analyse, einschließlich Obfuskation, Verschlüsselung, Anti-Analyse- und Sandbox-Evasion-Techniken • Erfahrung mit Penetrationstests von Webanwendungen • Veröffentlichte CVEs, koordinierte Offenlegungen, technische Analysen, Blogbeiträge oder Forschungsarbeiten • Erfahrung mit öffentlichen Vorträgen auf wichtigen Branchenkonferenzen wie Black Hat, DEFCON oder RSAC • Ausgeprägte Leidenschaft für Cybersecurity, Open-Source-Communities und die Lösung komplexer Bedrohungen in digitalen Ökosystemen