Anyone AI
Anyone AI
Anyone AI on Ladina-Ameerikale suunatud haridus- ja talendiplatvorm, mis aitab tarkvarainseneridel arendada karjääri tehisintellekti ja masinõppe valdkonnas. Selle kaugtöövormis mentorite juhendatud programmides ühendatakse tehniline väljaõpe, sealhulgas Machine Learning Developeri õppesuunal, karjääriks valmistumisega, nagu CV ja LinkedIni nõustamine, intervjuuõpe ning inglise keele praktika. Ettevõte haldab ka talenditurgu, mis ühendab selle väljaõppe saanud kogukonna tehisintellekti spetsialiste otsivate tööandjatega, ning tööle suunatud mudelit, mis hõlmab sissetulekupõhiseid makseid ja koostööd tööandjatega.

Vanem rakendusturbeinsener, CVE-uuringud (kaugtöö Argentinas)

Uurid Anyone AI jaoks CVE-de taasesitamist ja ärakasutamise teid ning hindad parandusi Docker-laborite ja turbe regressioonitestide abil. See kaugtööna tehtav osalise tööajaga ametikoht asub Argentinas.

Kirjeldus

  • Hinda rakendusturbe ülesandeid, mis hõlmavad CVE-de taasesitamist, ärakasutamise kontseptsiooni tõestusi, parandamist, turvalist programmeerimist, Docker-laboreid ja regressioonitestimisi.
  • Kontrolli, kas haavatavuste keskkonnad taastoodavad algseid ründetingimusi.
  • Hinda, kas pakutud parandused kõrvaldavad haavatavused, säilitades samal ajal tavapärase funktsionaalsuse.
  • Kontrolli CVE-de taasesituskeskkondade tehnilist täpsust.
  • Hinda pakutud turbeparandusi ja leevendusviise.
  • Vaata testikomplektid üle, et veenduda tavapärase funktsionaalsuse säilimises ja algse ärakasutuse mittetoimimises.
  • Otsi puudulikke parandusi ja alternatiivseid ärakasutamise teid.
  • Kontrolli, kas Docker-keskkondades on tarkvaraversioonid, teenused, võrguseadistus ja konfiguratsioon õiged.
  • Tuvasta parandustest tingitud regressioonid või uued haavatavused.
  • Soovita parandusi haavatavuste taasesitamisele, parandustele ja kontrolliloogikale.

Nõuded

  • Vähemalt 3 aastat praktilist kogemust rakendusturbe, läbistustestimise või haavatavuste uurimise alal.
  • Head teadmised CVE-st, CVSS-ist, CWE-st ja levinud haavatavusklassidest.
  • Kogemus SQL-süstide, käsusüstide, SSRF-i, deserialiseerimisvigade, puhvri ületäitumiste, õiguste eskaleerimise, juurdepääsukontrolli probleemide ja turvakonfiguratsiooni vigade leidmise ning parandamisega.
  • Head teadmised turvalisest programmeerimisest ja haavatavuste parandamisest.
  • Kogemus ärakasutamise kontseptsiooni tõestuste ülevaatamise või loomisega.
  • Kogemus selle kontrollimisega, kas turbeparandused kõrvaldavad probleemi algpõhjuse.
  • Docker ja Docker Compose'i valdamine.
  • Oskus anda selget ja tehniliselt põhjalikku kirjalikku tagasisidet.
  • OSCP-, GPEN-, GWAPT- või samaväärne turbesertifikaat tuleb kasuks.
  • Kogemus haavatavuste vastutustundliku avalikustamise või CVE-dest teatamisega tuleb kasuks.
  • Kogemus ärakasutamise kontseptsiooni tõestava koodi hooldamisega tuleb kasuks.
  • Kogemus automaatsete turbetestide kirjutamisega Pythonis, requestsiga, curliga, pwntoolsiga või kohandatud ärakasutamise testimisraamistikega tuleb kasuks.
  • DevSecOpsi kogemus tuleb kasuks.
  • SAST-i, DAST-i ja CI/CD turbetööriistade tundmine tuleb kasuks.
  • Kogemus küberjulgeoleku hinnangute või tehniliste turbeülesannete koostamise või läbivaatamisega tuleb kasuks.
  • Kogemus tehisintellekti hindamise, RLHF-i või tehniliste andmeprojektidega tuleb kasuks.

Hüved

  • Kaugtöö.
  • Osalise tööajaga, projektipõhine konsultatsioonitöö.
  • Tunnitasu 65 dollarit.

Seotud töökohad

Rocket Software

Tarkvarainsener III, Java Full Stack

Rocket Software

Kavandad, silud ja testid Rocket Software’is Java täispinu tarkvara ning aitad täiustada tooteid, luua uusi tooteid ja arendada tööriistu. Tarnid hooldatavat ja dokumenteeritud koodi koos testkatvusega ning teed koostööd agiilsetes töökorralduslikes tegevustes.

Ava