Anyone AI es una plataforma de educación y talento enfocada en América Latina que ayuda a los ingenieros de software a desarrollar sus carreras en inteligencia artificial y aprendizaje automático. Sus programas remotos, guiados por mentores, combinan formación técnica, incluido un itinerario de Desarrollo de Machine Learning, con preparación profesional, como orientación para el currículum y LinkedIn, preparación para entrevistas y práctica de inglés. La empresa también gestiona un mercado de talento que conecta a su comunidad formada con empleadores que buscan profesionales de IA, junto con un modelo orientado a la inserción laboral que incluye pagos basados en los ingresos y alianzas con empleadores.
Ingeniero/a sénior de seguridad de aplicaciones, investigación de CVE (remoto en Argentina)
Investiga reproducciones de CVE y vías de explotación para Anyone AI, y evalúa las correcciones mediante laboratorios Docker y pruebas de regresión de seguridad. Este puesto remoto a tiempo parcial está ubicado en Argentina.
Descripción
- Revisa tareas de seguridad de aplicaciones relacionadas con la reproducción de CVE, pruebas de concepto de explotación, correcciones, programación segura, laboratorios Docker y pruebas de regresión.
- Comprueba si los entornos de vulnerabilidad recrean las condiciones originales del ataque.
- Evalúa si las correcciones propuestas solucionan las vulnerabilidades sin afectar la funcionalidad legítima.
- Verifica la precisión técnica de los entornos de reproducción de CVE.
- Evalúa las correcciones de seguridad y los enfoques de mitigación propuestos.
- Revisa las suites de pruebas para confirmar que la funcionalidad normal se mantiene y que el exploit original ya no funciona.
- Detecta correcciones incompletas y vías de explotación alternativas.
- Comprueba que los entornos Docker tengan versiones de software, servicios, redes y configuraciones precisas.
- Identifica regresiones o nuevas vulnerabilidades causadas por las correcciones.
- Recomienda mejoras para las reproducciones de vulnerabilidades, las correcciones y la lógica de verificación.
Requisitos
- Al menos 3 años de experiencia práctica en seguridad de aplicaciones, pruebas de penetración o investigación de vulnerabilidades.
- Sólido conocimiento de CVE, CVSS, CWE y clases de vulnerabilidades comunes.
- Experiencia en la detección y corrección de inyección SQL, inyección de comandos, SSRF, fallos de deserialización, desbordamientos de búfer, escalada de privilegios, problemas de control de acceso y configuraciones inseguras.
- Sólido conocimiento de programación segura y corrección de vulnerabilidades.
- Experiencia en la revisión o creación de pruebas de concepto de explotación.
- Experiencia comprobando si las correcciones de seguridad resuelven las causas raíz.
- Dominio de Docker y Docker Compose.
- Capacidad para proporcionar comentarios claros y técnicamente rigurosos por escrito.
- Se valorará contar con OSCP, GPEN, GWAPT o una certificación de seguridad equivalente.
- Se valorará la experiencia en divulgación responsable de vulnerabilidades o en la elaboración de informes de CVE.
- Se valorará la experiencia en el mantenimiento de código de pruebas de concepto de explotación.
- Se valorará la experiencia en la creación de pruebas de seguridad automatizadas con Python, requests, curl, pwntools o herramientas personalizadas de explotación.
- Se valorará la experiencia en DevSecOps.
- Se valorará familiaridad con herramientas de seguridad SAST, DAST y CI/CD.
- Se valorará la experiencia en el desarrollo o la revisión de evaluaciones de ciberseguridad o retos técnicos de seguridad.
- Se valorará la experiencia en evaluación de IA, RLHF o proyectos de datos técnicos.
Beneficios
- Trabajo remoto.
- Colaboración de consultoría a tiempo parcial basada en proyectos.
- Retribución por hora de 65 USD.