Anyone AI er en uddannelses- og talentplatform med fokus på Latinamerika, som hjælper softwareingeniører med at udvikle karrierer inden for kunstig intelligens og maskinlæring. De fjernbaserede programmer ledes af mentorer og kombinerer teknisk undervisning, herunder et Machine Learning Developer-forløb, med karriereforberedelse såsom vejledning om CV og LinkedIn, interviewtræning og engelsktræning. Virksomheden driver også en talentmarkedsplads, der forbinder det uddannede fællesskab med arbejdsgivere, som søger AI-specialister, samt en placeringsorienteret model med indkomstbaserede betalinger og arbejdsgiverpartnerskaber.
Senioringeniør i applikationssikkerhed, CVE-forskning (fjernarbejde, Argentina)
Undersøg reproduktioner af CVE'er og udnyttelsesveje for Anyone AI, og vurder afhjælpning med Docker-laboratorier og sikkerhedsregressionstests. Denne deltidsstilling på afstand er baseret i Argentina.
Beskrivelse
- Gennemgå opgaver inden for applikationssikkerhed, der omfatter reproduktion af CVE'er, proof of concept for exploits, afhjælpning, sikker kodning, Docker-laboratorier og regressionstest.
- Kontrollér, om sårbarhedsmiljøer genskaber de oprindelige angrebsforhold.
- Vurdér, om foreslåede rettelser afhjælper sårbarheder, samtidig med at legitim funktionalitet bevares.
- Bekræft den tekniske nøjagtighed af miljøer til reproduktion af CVE'er.
- Vurdér foreslåede sikkerhedsrettelser og afhjælpningsmetoder.
- Gennemgå testsuiter for at bekræfte, at normal funktionalitet er intakt, og at det oprindelige exploit ikke længere virker.
- Find ufuldstændige rettelser og alternative udnyttelsesveje.
- Kontrollér, at Docker-miljøer har korrekte softwareversioner, tjenester, netværk og konfiguration.
- Identificér regressioner eller nye sårbarheder, der skyldes rettelser.
- Anbefal forbedringer af sårbarhedsreproduktioner, rettelser og verifikationslogik.
Krav
- Mindst 3 års praktisk erfaring med applikationssikkerhed, penetrationstest eller sårbarhedsforskning.
- Stærkt kendskab til CVE, CVSS, CWE og almindelige sårbarhedsklasser.
- Erfaring med at finde og afhjælpe SQL-injektion, kommandoinjektion, SSRF, deserialiseringsfejl, bufferoverløb, privilegieeskalering, adgangskontrolproblemer og sikkerhedsfejlkonfigurationer.
- Stærkt kendskab til sikker kodning og afhjælpning af sårbarheder.
- Erfaring med at gennemgå eller udarbejde proof of concept for exploits.
- Erfaring med at kontrollere, om sikkerhedsrettelser afhjælper de grundlæggende årsager.
- Gode færdigheder i Docker og Docker Compose.
- Evne til at give klar, teknisk stringent skriftlig feedback.
- OSCP, GPEN, GWAPT eller en tilsvarende sikkerhedscertificering er en fordel.
- Erfaring med ansvarlig offentliggørelse af sårbarheder eller CVE-rapportering er en fordel.
- Erfaring med at vedligeholde exploit proof-of-concept-kode er en fordel.
- Erfaring med at skrive automatiserede sikkerhedstests med Python, requests, curl, pwntools eller specialbyggede exploit-harnesses er en fordel.
- Erfaring med DevSecOps er en fordel.
- Kendskab til SAST-, DAST- og CI/CD-sikkerhedsværktøjer er en fordel.
- Erfaring med at udvikle eller gennemgå cybersikkerhedsvurderinger eller tekniske sikkerhedsudfordringer er en fordel.
- Erfaring med AI-evaluering, RLHF eller tekniske dataprojekter er en fordel.
Fordele
- Fjernarbejde.
- Deltidskonsulentopgave på projektbasis.
- Timeløn på 65 USD.