LogoFresh Jobs Ahead
Anyone AI
Anyone AI
11 – 50 Mitarbeitende
BildungKünstliche IntelligenzPersonalbeschaffung
Anyone AI ist eine auf Lateinamerika ausgerichtete Bildungs- und Talentplattform, die Softwareentwickler dabei unterstützt, Karrieren im Bereich der künstlichen Intelligenz und des maschinellen Lernens zu entwickeln. Die ortsunabhängigen, von Mentoren begleiteten Programme verbinden technische Weiterbildung, darunter den Schwerpunkt Machine Learning Developer, mit Karrierevorbereitung wie Unterstützung bei Lebenslauf und LinkedIn-Profil, Interviewtraining und Englischübungen. Das Unternehmen betreibt außerdem einen Talentmarktplatz, der seine ausgebildete Community mit Arbeitgebern verbindet, die KI-Fachkräfte suchen, und verfolgt ein auf Vermittlung ausgerichtetes Modell mit einkommensabhängigen Zahlungen und Partnerschaften mit Arbeitgebern.
LinkedIn
Stellen im Unternehmen

Senior Application-Security-Engineer für CVE-Forschung (Remote in Argentinien)

Untersuche CVE-Reproduktionen und Exploit-Pfade für Anyone AI und bewerte Abhilfemaßnahmen mithilfe von Docker-Labs und Sicherheitstests zur Regressionserkennung. Diese Remote-Teilzeitstelle ist in Argentinien angesiedelt.

ARArgentinien
65 $ / Stunde
RemoteTeilzeitMittlere StufeSeniorErforderliche Sprache: EnglischSoftwareentwickler
CybersicherheitDockerPythonSQL

Beschreibung

  • Prüfe Aufgaben zur Anwendungssicherheit in den Bereichen CVE-Reproduktion, Exploit-Proof-of-Concepts, Abhilfemaßnahmen, sicheres Programmieren, Docker-Labs und Regressionstests.
  • Kontrolliere, ob die Umgebungen für Schwachstellen die ursprünglichen Angriffsbedingungen nachbilden.
  • Bewerte, ob vorgeschlagene Korrekturen Schwachstellen beheben und zugleich legitime Funktionen erhalten.
  • Überprüfe die technische Genauigkeit von Umgebungen zur CVE-Reproduktion.
  • Bewerte vorgeschlagene Sicherheitskorrekturen und Abhilfemaßnahmen.
  • Prüfe Testsuiten darauf, ob die normale Funktionalität erhalten bleibt und der ursprüngliche Exploit nicht mehr funktioniert.
  • Finde unvollständige Korrekturen und alternative Angriffspfade.
  • Prüfe Docker-Umgebungen auf korrekte Softwareversionen, Dienste, Netzwerke und Konfigurationen.
  • Erkenne Regressionen oder neue Schwachstellen, die durch Korrekturen entstehen.
  • Empfiehl Verbesserungen an Schwachstellen-Reproduktionen, Korrekturen und Prüfmechanismen.

Anforderungen

  • Mindestens 3 Jahre praktische Erfahrung in Anwendungssicherheit, Penetrationstests oder Schwachstellenforschung.
  • Fundierte Kenntnisse von CVEs, CVSS, CWE und gängigen Schwachstellenklassen.
  • Erfahrung mit dem Auffinden und Beheben von SQL-Injection, Command-Injection, SSRF, Deserialisierungsfehlern, Pufferüberläufen, Rechteausweitung, Problemen bei der Zugriffskontrolle und fehlerhaften Sicherheitskonfigurationen.
  • Fundierte Kenntnisse in sicherem Programmieren und der Behebung von Schwachstellen.
  • Erfahrung mit der Prüfung oder Erstellung von Exploit-Proof-of-Concepts.
  • Erfahrung darin, zu überprüfen, ob Sicherheitskorrekturen die Ursachen beheben.
  • Sicherer Umgang mit Docker und Docker Compose.
  • Fähigkeit, klares und technisch fundiertes schriftliches Feedback zu geben.
  • OSCP, GPEN, GWAPT oder eine gleichwertige Sicherheitszertifizierung ist von Vorteil.
  • Erfahrung mit verantwortungsvoller Offenlegung von Schwachstellen oder CVE-Meldungen ist von Vorteil.
  • Erfahrung in der Pflege von Exploit-Proof-of-Concept-Code ist von Vorteil.
  • Erfahrung mit automatisierten Sicherheitstests unter Verwendung von Python, requests, curl, pwntools oder eigenen Exploit-Testumgebungen ist von Vorteil.
  • DevSecOps-Erfahrung ist von Vorteil.
  • Vertrautheit mit SAST-, DAST- und CI/CD-Sicherheitstools ist von Vorteil.
  • Erfahrung in der Entwicklung oder Prüfung von Cybersicherheitsbewertungen oder technischen Sicherheitsaufgaben ist von Vorteil.
  • Erfahrung mit KI-Evaluierung, RLHF oder technischen Datenprojekten ist von Vorteil.

Zusatzleistungen

  • Remote-Arbeit.
  • Teilzeitberatung auf Projektbasis.
  • Stundenvergütung von 65 US-Dollar.

Ähnliche Stellen

Xelix

Senior Content Marketing Manager

Xelix
51 – 200 Mitarbeitende
B2BSaaSUnternehmen
GBVereinigtes Königreich
55.000 £ – 78.000 £ / Jahr
HybridVollzeitSeniorErforderliche Sprache: EnglischContent-Marketing-Manager

Leite Xelix’ Content-Programm und Thought Leadership und stärken Sie die Autorität des Unternehmens für die Automatisierung der Kreditorenbuchhaltung und Finanzkontrollen. Steigern Sie die Sichtbarkeit in Suchmaschinen und das Engagement und verknüpfen Sie Inhalte mit messbaren Pipeline-Ergebnissen.

Öffnen