Ang Anyone AI ay isang platform para sa edukasyon at talento na nakatuon sa Latin America, na tumutulong sa mga software engineer na mapaunlad ang kanilang mga karera sa artificial intelligence at machine learning. Pinagsasama ng mga remote na programang pinamumunuan ng mentor ang teknikal na pagsasanay, kabilang ang track na Machine Learning Developer, at paghahanda sa karera tulad ng gabay sa resume at LinkedIn, coaching para sa mga panayam, at pagsasanay sa Ingles. Nagpapatakbo rin ang kumpanya ng talent marketplace na nag-uugnay sa sinanay nitong komunidad sa mga employer na naghahanap ng mga propesyonal sa AI, kasabay ng modelong nakatuon sa job placement na kinabibilangan ng mga bayaring batay sa income share at pakikipagsosyo sa mga employer.
Senior na Inhinyero sa Seguridad ng Aplikasyon, Pananaliksik sa CVE (Remote sa Argentina)
Magsaliksik ng mga reproduksiyon ng CVE at mga landas ng pagsasamantala para sa Anyone AI, saka suriin ang mga pag-aayos gamit ang mga Docker lab at mga pagsubok sa regression ng seguridad. Remote at part-time ang posisyong ito at nakabase sa Argentina.
Paglalarawan
- Suriin ang mga gawain sa seguridad ng aplikasyon na sumasaklaw sa reproduksiyon ng CVE, proof-of-concept ng pagsasamantala, remediation, secure coding, mga Docker lab, at pagsubok sa regression.
- Tingnan kung ginagaya ng mga kapaligiran para sa kahinaan ang orihinal na mga kondisyon ng pag-atake.
- Suriin kung inaayos ng mga iminungkahing pagwawasto ang mga kahinaan habang pinananatili ang mga lehitimong paggana.
- Tiyakin ang teknikal na katumpakan ng mga kapaligiran para sa reproduksiyon ng CVE.
- Suriin ang mga iminungkahing pag-aayos sa seguridad at mga paraan ng remediation.
- Suriin ang mga hanay ng pagsubok upang matiyak na nananatiling gumagana ang karaniwang mga feature at hindi na gumagana ang orihinal na pagsasamantala.
- Hanapin ang mga hindi kumpletong pag-aayos at mga alternatibong landas ng pagsasamantala.
- Tingnan kung tama ang mga bersiyon ng software, serbisyo, network, at configuration sa mga Docker environment.
- Tukuyin ang mga regression o bagong kahinaang dulot ng mga pag-aayos.
- Magrekomenda ng mga pagpapahusay sa reproduksiyon ng kahinaan, mga pag-aayos, at lohika ng pagberipika.
Mga Kinakailangan
- May hindi bababa sa 3 taong praktikal na karanasan sa seguridad ng aplikasyon, penetration testing, o pananaliksik sa kahinaan.
- Malawak na kaalaman sa CVE, CVSS, CWE, at mga karaniwang uri ng kahinaan.
- May karanasan sa pagtukoy at pag-aayos ng SQL injection, command injection, SSRF, mga depekto sa deserialization, buffer overflow, privilege escalation, mga isyu sa access control, at maling configuration sa seguridad.
- Malawak na kaalaman sa secure coding at remediation ng kahinaan.
- May karanasan sa pagsusuri o paggawa ng proof-of-concept ng pagsasamantala.
- May karanasan sa pagtiyak kung nalulutas ng mga pag-aayos sa seguridad ang ugat ng problema.
- Mahusay sa paggamit ng Docker at Docker Compose.
- Kayang magbigay ng malinaw at teknikal na mahigpit na nakasulat na puna.
- Dagdag na bentahe ang sertipikasyong pangseguridad na OSCP, GPEN, GWAPT, o katumbas nito.
- Dagdag na bentahe ang karanasan sa responsableng pagsisiwalat ng kahinaan o pag-uulat ng CVE.
- Dagdag na bentahe ang karanasan sa pagpapanatili ng proof-of-concept code para sa pagsasamantala.
- Dagdag na bentahe ang karanasan sa pagsulat ng mga awtomatikong pagsubok sa seguridad gamit ang Python, requests, curl, pwntools, o custom na exploit harness.
- Dagdag na bentahe ang karanasan sa DevSecOps.
- Dagdag na bentahe ang kaalaman sa SAST, DAST, at mga tool sa seguridad ng CI/CD.
- Dagdag na bentahe ang karanasan sa pagbuo o pagsusuri ng mga pagtatasa sa cybersecurity o mga teknikal na hamon sa seguridad.
- Dagdag na bentahe ang karanasan sa pagsusuri ng AI, RLHF, o mga teknikal na proyekto sa datos.
Mga Benepisyo
- Remote na trabaho.
- Part-time na proyektong pagkonsulta.
- Bayad na $65 kada oras.