Anyone AI on Latinalaiseen Amerikkaan keskittyvä koulutus- ja osaamisalusta, joka auttaa ohjelmistokehittäjiä rakentamaan uraa tekoälyn ja koneoppimisen parissa. Sen etäohjelmissa opitaan mentorien johdolla teknisiä taitoja, kuten Machine Learning Developer -koulutuspolulla, sekä valmistaudutaan työelämään esimerkiksi ansioluettelo- ja LinkedIn-ohjauksen, haastatteluvalmennuksen ja englannin harjoittelun avulla. Yritys ylläpitää myös osaamismarkkinapaikkaa, joka yhdistää sen koulutetun yhteisön tekoälyalan osaajia etsiviin työnantajiin, sekä työllistymiseen tähtäävää mallia, johon kuuluvat tulosidonnaiset maksut ja työnantajakumppanuudet.
Vanhempi sovellustietoturvainsinööri, CVE-tutkimus (etätyö Argentiinassa)
Tutkit CVE-haavoittuvuuksien toistoja ja hyväksikäyttöpolkuja Anyone AI:lle sekä arvioit korjauksia Docker-laboratorioiden ja tietoturvan regressiotestien avulla. Etänä tehtävä osa-aikainen työ perustuu Argentiinaan.
Kuvaus
- Arvioi sovellustietoturvatehtäviä, jotka liittyvät CVE-haavoittuvuuksien toistamiseen, hyväksikäytön konseptitodisteisiin, korjauksiin, turvalliseen ohjelmointiin, Docker-laboratorioihin ja regressiotestaukseen.
- Tarkista, jäljittelevätkö haavoittuvuuksien testausympäristöt alkuperäisiä hyökkäysolosuhteita.
- Arvioi, korjaavatko ehdotetut muutokset haavoittuvuudet ja säilyttävät samalla normaalin toiminnallisuuden.
- Varmista CVE-haavoittuvuuksien toistoympäristöjen tekninen paikkansapitävyys.
- Arvioi ehdotettuja tietoturvakorjauksia ja korjaustapoja.
- Tarkista testikokonaisuudet varmistaaksesi, että normaali toiminnallisuus säilyy ja alkuperäinen hyväksikäyttö ei enää toimi.
- Etsi puutteellisia korjauksia ja vaihtoehtoisia hyväksikäyttöpolkuja.
- Tarkista, että Docker-ympäristöissä ohjelmistoversiot, palvelut, verkkoyhteydet ja asetukset ovat oikein.
- Tunnista korjausten aiheuttamat regressiot tai uudet haavoittuvuudet.
- Suosittele parannuksia haavoittuvuuksien toistoihin, korjauksiin ja niiden varmistuslogiikkaan.
Vaatimukset
- Vähintään 3 vuoden käytännön kokemus sovellustietoturvasta, tunkeutumistestauksesta tai haavoittuvuustutkimuksesta.
- Vahva CVE-, CVSS- ja CWE-tuntemus sekä yleisten haavoittuvuusluokkien tuntemus.
- Kokemusta SQL-injektioiden, komentoinjektioiden, SSRF-haavoittuvuuksien, deserialisointivirheiden, puskuriylivuotojen, oikeuksien korotusten, käyttöoikeuksien hallinnan ongelmien ja tietoturvan virheellisten määritysten löytämisestä ja korjaamisesta.
- Vahva turvallisen ohjelmoinnin ja haavoittuvuuksien korjaamisen osaaminen.
- Kokemusta hyväksikäytön konseptitodisteiden tarkastelusta tai laatimisesta.
- Kokemusta sen tarkistamisesta, poistavatko tietoturvakorjaukset ongelman juurisyyn.
- Dockerin ja Docker Composen sujuva hallinta.
- Kyky antaa selkeää ja teknisesti perusteellista kirjallista palautetta.
- OSCP-, GPEN-, GWAPT- tai vastaava tietoturvasertifikaatti katsotaan eduksi.
- Kokemus vastuullisesta haavoittuvuuksien ilmoittamisesta tai CVE-raportoinnista katsotaan eduksi.
- Kokemus hyväksikäytön konseptitodistekoodin ylläpidosta katsotaan eduksi.
- Kokemus automaattisten tietoturvatestien kirjoittamisesta Pythonilla, requests-kirjastolla, curlilla, pwntoolsilla tai mukautetuilla hyväksikäyttötestauskehyksillä katsotaan eduksi.
- DevSecOps-kokemus katsotaan eduksi.
- SAST-, DAST- ja CI/CD-tietoturvatyökalujen tuntemus katsotaan eduksi.
- Kokemus kyberturvallisuusarviointien tai teknisten tietoturvahaasteiden kehittämisestä tai arvioinnista katsotaan eduksi.
- Kokemus tekoälyn arvioinnista, RLHF:stä tai teknisistä dataprojekteista katsotaan eduksi.
Edut
- Etätyö.
- Osa-aikainen, projektipohjainen konsultointitoimeksianto.
- Tuntipalkkio 65 dollaria.