Anyone AI е образователна платформа и платформа за таланти, насочена към Латинска Америка, която помага на софтуерни инженери да развиват кариера в областта на изкуствения интелект и машинното обучение. Нейните дистанционни програми, водени от ментори, съчетават техническо обучение, включително направление за разработчици на системи за машинно обучение, с подготовка за кариера като насоки за автобиография и профил в LinkedIn, подготовка за интервюта и практика по английски език. Компанията управлява и пазар за таланти, който свързва обучената ѝ общност с работодатели, търсещи специалисти по изкуствен интелект, наред с модел, ориентиран към намиране на работа, който включва плащания, обвързани с дял от дохода, и партньорства с работодатели.
Старши инженер по сигурността на приложенията, проучване на CVE (дистанционна работа от Аржентина)
Проучвайте възпроизвеждането на CVE и пътищата за експлоатация за Anyone AI и оценявайте отстраняването на уязвимости чрез Docker лаборатории и тестове за сигурност при регресия. Това е дистанционна работа на непълен работен ден със седалище в Аржентина.
Описание
- Преглеждайте задачи по сигурността на приложенията, включващи възпроизвеждане на CVE, доказателства за концепция на експлоатация, отстраняване на уязвимости, сигурно програмиране, Docker лаборатории и регресионно тестване.
- Проверявайте дали средите за уязвимости възпроизвеждат първоначалните условия за атака.
- Оценявайте дали предложените корекции отстраняват уязвимостите и същевременно запазват легитимната функционалност.
- Проверявайте техническата точност на средите за възпроизвеждане на CVE.
- Оценявайте предложените корекции за сигурност и подходи за отстраняване на уязвимости.
- Преглеждайте тестовите набори, за да потвърдите, че нормалната функционалност е запазена и първоначалната експлоатация вече не работи.
- Откривайте непълни корекции и алтернативни пътища за експлоатация.
- Проверявайте дали Docker средите използват правилните версии на софтуера, услуги, мрежови настройки и конфигурация.
- Идентифицирайте регресии или нови уязвимости, причинени от корекциите.
- Препоръчвайте подобрения на възпроизвеждането на уязвимости, корекциите и логиката за проверка.
Изисквания
- Най-малко 3 години практически опит в сигурността на приложенията, тестовете за проникване или проучването на уязвимости.
- Задълбочени познания за CVE, CVSS, CWE и често срещаните класове уязвимости.
- Опит в откриването и отстраняването на SQL injection, command injection, SSRF, недостатъци при десериализация, препълване на буфера, повишаване на привилегиите, проблеми с контрола на достъпа и неправилни настройки за сигурност.
- Задълбочени познания за сигурното програмиране и отстраняването на уязвимости.
- Опит с преглед или създаване на доказателства за концепция на експлоатация.
- Опит в проверката дали корекциите за сигурност отстраняват първопричините.
- Отлично владеене на Docker и Docker Compose.
- Умение за предоставяне на ясна и технически прецизна писмена обратна връзка.
- Сертификат OSCP, GPEN, GWAPT или еквивалентен сертификат по сигурност е предимство.
- Опит с отговорно разкриване на уязвимости или докладване на CVE е предимство.
- Опит с поддръжката на код за доказателства за концепция на експлоатация е предимство.
- Опит с писането на автоматизирани тестове за сигурност чрез Python, requests, curl, pwntools или специализирани инструменти за тестване на експлоатация е предимство.
- Опит с DevSecOps е предимство.
- Познаването на инструменти SAST, DAST и инструменти за сигурност в CI/CD е предимство.
- Опит в разработването или преглеждането на оценки за киберсигурност или технически предизвикателства по сигурността е предимство.
- Опит с оценяването на изкуствен интелект, RLHF или технически проекти с данни е предимство.
Придобивки
- Дистанционна работа.
- Консултантски ангажимент на непълен работен ден, базиран на проекти.
- Заплащане от 65 щатски долара на час.