Anyone AI هي منصة تعليمية ومنصة للمواهب تركز على أمريكا اللاتينية، وتساعد مهندسي البرمجيات على تطوير مسيرتهم المهنية في مجالَي الذكاء الاصطناعي وتعلّم الآلة. تجمع برامجها عن بُعد، التي يقودها مرشدون، بين التدريب التقني، بما في ذلك مسار مطوّر تعلّم الآلة، والاستعداد المهني من خلال إرشادات إعداد السيرة الذاتية وملف LinkedIn، والتدريب على المقابلات، وممارسة اللغة الإنجليزية. كما تدير الشركة سوقاً للمواهب يربط مجتمعها المدرَّب بأصحاب العمل الباحثين عن متخصصين في الذكاء الاصطناعي، إلى جانب نموذج يركز على التوظيف ويتضمن مدفوعات قائمة على تقاسم الدخل وشراكات مع أصحاب العمل.
مهندس أول لأمن التطبيقات وأبحاث ثغرات CVE (عن بُعد في الأرجنتين)
ابحث في إعادة إنتاج ثغرات CVE ومسارات استغلالها لصالح Anyone AI، ثم قيّم معالجتها باستخدام بيئات Docker واختبارات الانحدار الأمني. وظيفة جزئية عن بُعد مقرها الأرجنتين.
الوصف
- راجع مهام أمن التطبيقات التي تشمل إعادة إنتاج ثغرات CVE، وإثباتات المفهوم للاستغلال، والمعالجة، والبرمجة الآمنة، ومختبرات Docker، واختبارات الانحدار.
- تحقق مما إذا كانت بيئات الثغرات تعيد إنشاء ظروف الهجوم الأصلية.
- قيّم ما إذا كانت الإصلاحات المقترحة تعالج الثغرات مع الحفاظ على الوظائف المشروعة.
- تحقق من الدقة التقنية لبيئات إعادة إنتاج ثغرات CVE.
- قيّم الإصلاحات الأمنية المقترحة وأساليب المعالجة.
- راجع مجموعات الاختبار للتأكد من استمرار الوظائف المعتادة وتعطيل الاستغلال الأصلي.
- اكتشف الإصلاحات غير المكتملة ومسارات الاستغلال البديلة.
- تحقق من دقة إصدارات البرامج والخدمات والشبكات والإعدادات في بيئات Docker.
- حدّد حالات التراجع أو الثغرات الجديدة التي تسببها الإصلاحات.
- اقترح تحسينات على إعادة إنتاج الثغرات وإصلاحها ومنطق التحقق منها.
المتطلبات
- خبرة عملية لا تقل عن 3 سنوات في أمن التطبيقات أو اختبار الاختراق أو أبحاث الثغرات.
- معرفة قوية بـ CVE وCVSS وCWE وفئات الثغرات الشائعة.
- خبرة في اكتشاف ومعالجة حقن SQL وحقن الأوامر وSSRF وعيوب إلغاء التسلسل وتجاوز سعة المخزن المؤقت وتصعيد الامتيازات ومشكلات التحكم في الوصول وسوء إعدادات الأمان.
- معرفة قوية بالبرمجة الآمنة ومعالجة الثغرات.
- خبرة في مراجعة إثباتات المفهوم للاستغلال أو إعدادها.
- خبرة في التحقق مما إذا كانت الإصلاحات الأمنية تعالج الأسباب الجذرية.
- إتقان Docker وDocker Compose.
- القدرة على تقديم ملاحظات مكتوبة واضحة ودقيقة تقنيًا.
- تُعد شهادات OSCP أو GPEN أو GWAPT أو شهادة أمنية معادلة ميزة إضافية.
- تُعد الخبرة في الإفصاح المسؤول عن الثغرات أو إعداد تقارير CVE ميزة إضافية.
- تُعد الخبرة في صيانة شيفرة إثباتات المفهوم للاستغلال ميزة إضافية.
- تُعد الخبرة في كتابة اختبارات أمنية مؤتمتة باستخدام Python أو requests أو curl أو pwntools أو أطر استغلال مخصصة ميزة إضافية.
- تُعد الخبرة في DevSecOps ميزة إضافية.
- تُعد المعرفة بأدوات أمن SAST وDAST وCI/CD ميزة إضافية.
- تُعد الخبرة في إعداد تقييمات للأمن السيبراني أو تحديات تقنية أمنية أو مراجعتها ميزة إضافية.
- تُعد الخبرة في تقييم الذكاء الاصطناعي أو RLHF أو مشاريع البيانات التقنية ميزة إضافية.
المزايا
- العمل عن بُعد.
- تعاقد استشاري جزئي قائم على المشاريع.
- أجر بالساعة قدره 65 دولارًا.