Η Anyone AI είναι μια εκπαιδευτική πλατφόρμα και πλατφόρμα ταλέντων με επίκεντρο τη Λατινική Αμερική, που βοηθά μηχανικούς λογισμικού να αναπτύξουν την καριέρα τους στην τεχνητή νοημοσύνη και τη μηχανική μάθηση. Τα εξ αποστάσεως προγράμματά της, με καθοδήγηση μεντόρων, συνδυάζουν τεχνική κατάρτιση, συμπεριλαμβανομένης μιας διαδρομής για προγραμματιστές μηχανικής μάθησης, με προετοιμασία για την επαγγελματική σταδιοδρομία, όπως καθοδήγηση για το βιογραφικό και το LinkedIn, προετοιμασία για συνεντεύξεις και εξάσκηση στα αγγλικά. Η εταιρεία λειτουργεί επίσης μια αγορά ταλέντων που συνδέει την εκπαιδευμένη κοινότητά της με εργοδότες οι οποίοι αναζητούν επαγγελματίες στην τεχνητή νοημοσύνη, παράλληλα με ένα μοντέλο προσανατολισμένο στην τοποθέτηση σε θέσεις εργασίας, το οποίο περιλαμβάνει πληρωμές βάσει συμμετοχής στο εισόδημα και συνεργασίες με εργοδότες.
Ανώτερος μηχανικός ασφάλειας εφαρμογών, έρευνα CVE (εξ αποστάσεως από την Αργεντινή)
Ερευνήστε την αναπαραγωγή CVE και τις οδούς εκμετάλλευσης για την Anyone AI και αξιολογήστε την αποκατάσταση μέσω εργαστηρίων Docker και δοκιμών παλινδρόμησης ασφαλείας. Μερική απασχόληση εξ αποστάσεως, με βάση την Αργεντινή.
Περιγραφή
- Εξέταση εργασιών ασφάλειας εφαρμογών που καλύπτουν την αναπαραγωγή CVE, αποδείξεις ορθής λειτουργίας εκμετάλλευσης, αποκατάσταση, ασφαλή προγραμματισμό, εργαστήρια Docker και δοκιμές παλινδρόμησης.
- Έλεγχος αν τα περιβάλλοντα ευπαθειών αναπαράγουν τις αρχικές συνθήκες επίθεσης.
- Αξιολόγηση του κατά πόσο οι προτεινόμενες διορθώσεις αντιμετωπίζουν τις ευπάθειες διατηρώντας παράλληλα τη νόμιμη λειτουργικότητα.
- Επαλήθευση της τεχνικής ακρίβειας των περιβαλλόντων αναπαραγωγής CVE.
- Αξιολόγηση προτεινόμενων διορθώσεων ασφαλείας και προσεγγίσεων αποκατάστασης.
- Εξέταση συνόλων δοκιμών για να επιβεβαιωθεί ότι η κανονική λειτουργικότητα παραμένει διαθέσιμη και ότι η αρχική εκμετάλλευση δεν λειτουργεί πλέον.
- Εντοπισμός ελλιπών διορθώσεων και εναλλακτικών οδών εκμετάλλευσης.
- Έλεγχος της ακρίβειας των εκδόσεων λογισμικού, των υπηρεσιών, της δικτύωσης και των ρυθμίσεων στα περιβάλλοντα Docker.
- Εντοπισμός παλινδρομήσεων ή νέων ευπαθειών που προκαλούνται από διορθώσεις.
- Πρόταση βελτιώσεων στην αναπαραγωγή ευπαθειών, στις διορθώσεις και στη λογική επαλήθευσης.
Απαιτήσεις
- Τουλάχιστον 3 χρόνια πρακτικής εμπειρίας στην ασφάλεια εφαρμογών, στις δοκιμές διείσδυσης ή στην έρευνα ευπαθειών.
- Ισχυρή γνώση των CVE, CVSS, CWE και συνήθων κατηγοριών ευπαθειών.
- Εμπειρία στον εντοπισμό και την αποκατάσταση SQL injection, command injection, SSRF, σφαλμάτων αποσειριοποίησης, υπερχειλίσεων buffer, κλιμάκωσης προνομίων, προβλημάτων ελέγχου πρόσβασης και εσφαλμένων ρυθμίσεων ασφαλείας.
- Ισχυρή γνώση ασφαλούς προγραμματισμού και αποκατάστασης ευπαθειών.
- Εμπειρία στην εξέταση ή δημιουργία αποδείξεων ορθής λειτουργίας εκμετάλλευσης.
- Εμπειρία στον έλεγχο του κατά πόσο οι διορθώσεις ασφαλείας αντιμετωπίζουν τις βασικές αιτίες.
- Άριστη γνώση Docker και Docker Compose.
- Ικανότητα παροχής σαφούς και τεχνικά αυστηρής γραπτής ανατροφοδότησης.
- Πιστοποίηση OSCP, GPEN, GWAPT ή ισοδύναμη πιστοποίηση ασφάλειας αποτελεί πρόσθετο προσόν.
- Εμπειρία στην υπεύθυνη γνωστοποίηση ευπαθειών ή στην υποβολή αναφορών CVE αποτελεί πρόσθετο προσόν.
- Εμπειρία στη συντήρηση κώδικα αποδείξεων ορθής λειτουργίας εκμετάλλευσης αποτελεί πρόσθετο προσόν.
- Εμπειρία στη σύνταξη αυτοματοποιημένων δοκιμών ασφαλείας με Python, requests, curl, pwntools ή προσαρμοσμένα πλαίσια εκμετάλλευσης αποτελεί πρόσθετο προσόν.
- Εμπειρία στο DevSecOps αποτελεί πρόσθετο προσόν.
- Εξοικείωση με εργαλεία ασφάλειας SAST, DAST και CI/CD αποτελεί πρόσθετο προσόν.
- Εμπειρία στην ανάπτυξη ή την εξέταση αξιολογήσεων κυβερνοασφάλειας ή τεχνικών προκλήσεων ασφάλειας αποτελεί πρόσθετο προσόν.
- Εμπειρία στην αξιολόγηση AI, στο RLHF ή σε έργα τεχνικών δεδομένων αποτελεί πρόσθετο προσόν.
Παροχές
- Εξ αποστάσεως εργασία.
- Μερική απασχόληση σε συμβουλευτική συνεργασία με βάση έργα.
- Ωριαία αμοιβή 65 δολαρίων.