Recherche en sécurité (contrat B2B)

🔥 il y a 12 minutes

🇪🇺 Europe – Télétravail

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 10%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

OX Security

Site WebLinkedInTous les Emplois

51 - 200 employés

🔒 Cybersecurity

☁️ SaaS

🏢 Entreprise

💰 Venture Round en 2023-08

Cybersecurity • SaaS • Enterprise

OX Security est un fournisseur de premier plan de solutions de gestion de la posture de sécurité des applications (ASPM), dédié à l'amélioration de la sécurité de la chaîne d'approvisionnement logicielle. L'entreprise propose une plateforme complète qui s'intègre parfaitement aux pipelines CI/CD pour offrir visibilité, priorisation des risques et correction des vulnérabilités tout au long du cycle de vie du développement logiciel. En adoptant une approche centralisée, OX Security aide les organisations à gérer efficacement les processus AppSec, en favorisant la collaboration et en éliminant les silos de données. La plateforme permet aux entreprises d'adopter la méthode de sécurité « shift-left », garantissant que les mesures de sécurité sont intégrées dès les premières étapes du développement pour améliorer la protection et accélérer les cycles de publication. OX Security est reconnue pour son support exceptionnel et ses outils innovants qui offrent une vue d'ensemble de la sécurité applicative, en faisant un partenaire de confiance pour les entreprises cherchant à renforcer leur posture de cybersécurité.

Description

• Concevoir des outils open source innovants pour détecter et analyser les attaques visant la chaîne logistique logicielle, notamment les packages compromis ou malveillants ainsi que l’exploitation des vulnérabilités de packages • Étudier les attaques visant la chaîne logistique logicielle et analyser les tactiques, techniques et procédures (TTP) des groupes APT • Effectuer la rétro-ingénierie, l’analyse approfondie et la décompilation de malwares et de vulnérabilités, puis traduire les résultats en livres blancs complets • Piloter de manière autonome les cycles de recherche et développement de bout en bout, en garantissant une exécution de qualité, de la conception à la livraison • Collaborer avec les équipes internes et les parties prenantes afin d’améliorer en continu le niveau de sécurité et les méthodologies • Contribuer à analyser et à protéger les utilisateurs et les organisations du monde entier contre les cybermenaces émergentes

🎯 Exigences

• Au moins 5 ans d’expérience en tant que chercheur ou chercheuse en cybersécurité • Capacité démontrée à livrer des logiciels dans un environnement de production • Solide compréhension du SDLC et des pipelines CI/CD modernes • À l’aise avec l’utilisation d’outils d’IA pour optimiser les processus de recherche et de développement • Bonne connaissance des écosystèmes de registres open source (npm, PyPI, Maven) et de leurs surfaces d’attaque respectives • Esprit proactif et autonome, avec la capacité d’assumer la pleine responsabilité des projets • Contributions régulières à des outils de sécurité open source ou à des projets de recherche • Expérience pratique des décompilateurs, des debuggers et de l’analyse du trafic réseau • Expérience avancée en analyse de malwares, notamment des techniques d’obfuscation, de chiffrement, d’anti-analyse et de contournement des sandbox • Expérience des tests d’intrusion d’applications web • CVE publiées, divulgations coordonnées, articles techniques, blogs ou travaux de recherche publiés • Expérience de prises de parole lors de grandes conférences du secteur, telles que Black Hat, DEF CON ou RSAC • Passion réelle pour la cybersécurité, les communautés open source et la résolution de menaces complexes au sein des écosystèmes