Anyone AI je vzdělávací a kariérní platforma zaměřená na Latinskou Ameriku, která pomáhá softwarovým vývojářům budovat kariéru v oblasti umělé inteligence a strojového učení. Její vzdálené programy vedené mentory kombinují technické vzdělávání, včetně studijního zaměření na vývoj strojového učení, s přípravou na kariéru, jako je podpora při tvorbě životopisu a profilu na LinkedIn, příprava na pohovory a procvičování angličtiny. Společnost také provozuje platformu pro talenty, která propojuje vyškolenou komunitu se zaměstnavateli hledajícími odborníky na AI, a využívá model zaměřený na umístění absolventů, jehož součástí jsou platby formou podílu na příjmu a partnerství se zaměstnavateli.
Seniorní inženýr bezpečnosti aplikací, výzkum CVE (práce na dálku, Argentina)
Zkoumejte reprodukci CVE a cesty zneužití pro Anyone AI a posuzujte nápravu pomocí Docker laboratoří a regresních bezpečnostních testů. Práce na dálku na částečný úvazek se sídlem v Argentině.
Popis
- Prověřujte úkoly v oblasti bezpečnosti aplikací zahrnující reprodukci CVE, proof-of-concept exploity, nápravu zranitelností, bezpečné programování, Docker laboratoře a regresní testování.
- Ověřujte, zda prostředí pro analýzu zranitelností reprodukují původní podmínky útoku.
- Posuzujte, zda navrhované opravy řeší zranitelnosti a zároveň zachovávají legitimní funkčnost.
- Ověřujte technickou přesnost prostředí pro reprodukci CVE.
- Posuzujte navrhované bezpečnostní opravy a postupy nápravy.
- Prověřujte testovací sady a potvrzujte, že běžné funkce zůstaly zachovány a původní exploit již nefunguje.
- Odhalujte neúplné opravy a alternativní cesty zneužití.
- Kontrolujte, zda prostředí Docker používají správné verze softwaru, služby, síťová nastavení a konfiguraci.
- Identifikujte regrese nebo nové zranitelnosti způsobené opravami.
- Doporučujte zlepšení reprodukcí zranitelností, oprav a ověřovací logiky.
Požadavky
- Nejméně 3 roky praktických zkušeností s bezpečností aplikací, penetračním testováním nebo výzkumem zranitelností.
- Výborná znalost CVE, CVSS, CWE a běžných tříd zranitelností.
- Zkušenosti s hledáním a nápravou SQL injection, command injection, SSRF, chyb deserializace, přetečení bufferu, eskalace oprávnění, problémů s řízením přístupu a chybných bezpečnostních konfigurací.
- Výborná znalost bezpečného programování a nápravy zranitelností.
- Zkušenosti s kontrolou nebo tvorbou proof-of-concept exploitů.
- Zkušenosti s ověřováním, zda bezpečnostní opravy řeší hlavní příčiny.
- Dobrá znalost Dockeru a Docker Compose.
- Schopnost poskytovat jasnou a technicky precizní písemnou zpětnou vazbu.
- Certifikace OSCP, GPEN, GWAPT nebo ekvivalentní bezpečnostní certifikace je výhodou.
- Zkušenosti s odpovědným zveřejňováním zranitelností nebo hlášením CVE jsou výhodou.
- Zkušenosti s údržbou kódu proof-of-concept exploitů jsou výhodou.
- Zkušenosti s psaním automatizovaných bezpečnostních testů pomocí Pythonu, requests, curl, pwntools nebo vlastních nástrojů pro testování exploitů jsou výhodou.
- Zkušenosti s DevSecOps jsou výhodou.
- Znalost bezpečnostních nástrojů SAST, DAST a CI/CD je výhodou.
- Zkušenosti s vývojem nebo kontrolou hodnocení kybernetické bezpečnosti či technických bezpečnostních úloh jsou výhodou.
- Zkušenosti s evaluací AI, RLHF nebo technickými datovými projekty jsou výhodou.
Benefity
- Práce na dálku.
- Konzultační spolupráce na projektové bázi a na částečný úvazek.
- Hodinová odměna 65 USD.