Anyone AI est une plateforme d’éducation et de talents axée sur l’Amérique latine, qui aide les ingénieurs logiciels à développer leur carrière dans l’intelligence artificielle et l’apprentissage automatique. Ses programmes à distance, encadrés par des mentors, combinent une formation technique, notamment un parcours de développement en machine learning, avec une préparation professionnelle comprenant des conseils sur le CV et LinkedIn, un accompagnement aux entretiens et la pratique de l’anglais. L’entreprise gère également une place de marché de talents qui met en relation sa communauté formée avec des employeurs à la recherche de professionnels de l’IA, ainsi qu’un modèle axé sur le placement qui inclut des paiements fondés sur les revenus et des partenariats avec des employeurs.
Ingénieur·e senior en sécurité des applications, recherche sur les CVE (à distance en Argentine)
Étudiez les reproductions de CVE et les voies d’exploitation pour Anyone AI, puis évaluez les correctifs à l’aide de laboratoires Docker et de tests de régression de sécurité. Ce poste à distance à temps partiel est basé en Argentine.
Description
- Examinez des tâches de sécurité des applications portant sur la reproduction de CVE, les preuves de concept d’exploitation, les correctifs, le codage sécurisé, les laboratoires Docker et les tests de régression.
- Vérifiez si les environnements de vulnérabilité recréent les conditions d’attaque d’origine.
- Évaluez si les correctifs proposés corrigent les vulnérabilités tout en préservant les fonctionnalités légitimes.
- Vérifiez l’exactitude technique des environnements de reproduction de CVE.
- Évaluez les correctifs de sécurité et les approches de remédiation proposés.
- Examinez les suites de tests pour confirmer que les fonctionnalités normales restent intactes et que l’exploitation d’origine ne fonctionne plus.
- Repérez les correctifs incomplets et les voies d’exploitation alternatives.
- Vérifiez que les environnements Docker utilisent les versions logicielles, les services, le réseau et la configuration appropriés.
- Identifiez les régressions ou les nouvelles vulnérabilités causées par les correctifs.
- Recommandez des améliorations aux reproductions de vulnérabilités, aux correctifs et à la logique de vérification.
Exigences
- Au moins 3 ans d’expérience pratique en sécurité des applications, en tests d’intrusion ou en recherche sur les vulnérabilités.
- Solide connaissance des CVE, du CVSS, des CWE et des catégories courantes de vulnérabilités.
- Expérience dans la détection et la correction des injections SQL, injections de commandes, SSRF, failles de désérialisation, débordements de mémoire tampon, élévations de privilèges, problèmes de contrôle d’accès et mauvaises configurations de sécurité.
- Solide connaissance du codage sécurisé et de la correction des vulnérabilités.
- Expérience dans l’examen ou la création de preuves de concept d’exploitation.
- Expérience dans la vérification que les correctifs de sécurité traitent les causes profondes.
- Maîtrise de Docker et de Docker Compose.
- Capacité à fournir des commentaires écrits clairs et techniquement rigoureux.
- Une certification OSCP, GPEN, GWAPT ou une certification de sécurité équivalente constitue un atout.
- Une expérience en divulgation responsable de vulnérabilités ou en signalement de CVE constitue un atout.
- Une expérience dans la maintenance de code de preuve de concept d’exploitation constitue un atout.
- Une expérience dans la rédaction de tests de sécurité automatisés avec Python, requests, curl, pwntools ou des outils d’exploitation personnalisés constitue un atout.
- Une expérience DevSecOps constitue un atout.
- Une connaissance des outils de sécurité SAST, DAST et CI/CD constitue un atout.
- Une expérience dans l’élaboration ou l’examen d’évaluations de cybersécurité ou de défis techniques de sécurité constitue un atout.
- Une expérience en évaluation de l’IA, en RLHF ou dans des projets de données techniques constitue un atout.
Avantages
- Travail à distance.
- Mission de conseil à temps partiel, par projet.
- Rémunération horaire de 65 $ US.