Anyone AI היא פלטפורמת חינוך וכישרונות המתמקדת באמריקה הלטינית ומסייעת למהנדסי תוכנה לפתח קריירה בתחום הבינה המלאכותית ולמידת המכונה. התוכניות המקוונות שלה, בהנחיית מנטורים, משלבות הכשרה טכנית, כולל מסלול למפתחי למידת מכונה, עם הכנה לקריירה כגון הדרכה בנוגע לקורות חיים ולפרופיל LinkedIn, אימון לראיונות ותרגול אנגלית. החברה מפעילה גם שוק כישרונות המחבר בין הקהילה שהוכשרה במסגרתה לבין מעסיקים המחפשים אנשי מקצוע בתחום הבינה המלאכותית, לצד מודל הממוקד בהשמה וכולל תשלומים המבוססים על חלוקת הכנסה ושותפויות עם מעסיקים.
מהנדס אבטחת יישומים בכיר, מחקר CVE (עבודה מרחוק מארגנטינה)
חקרו שחזורים של CVE ונתיבי ניצול עבור Anyone AI, והעריכו את הטיפול בהם באמצעות מעבדות Docker ובדיקות רגרסיה לאבטחה. תפקיד חלקי מרחוק, הממוקם בארגנטינה.
תיאור
- סקירת משימות אבטחת יישומים הכוללות שחזור CVE, הוכחות היתכנות לניצול, תיקון, קידוד מאובטח, מעבדות Docker ובדיקות רגרסיה.
- בדיקה אם סביבות הפגיעות משחזרות את תנאי התקיפה המקוריים.
- הערכת השאלה אם התיקונים המוצעים מטפלים בפגיעויות תוך שמירה על פונקציונליות לגיטימית.
- אימות הדיוק הטכני של סביבות לשחזור CVE.
- הערכת תיקוני אבטחה וגישות טיפול מוצעים.
- סקירת חבילות בדיקה כדי לוודא שהפונקציונליות הרגילה נשמרת ושהניצול המקורי אינו פועל עוד.
- איתור תיקונים חלקיים ונתיבי ניצול חלופיים.
- בדיקת דיוק גרסאות התוכנה, השירותים, הרשתות והתצורה בסביבות Docker.
- זיהוי נסיגות או פגיעויות חדשות שנגרמו עקב תיקונים.
- המלצה על שיפורים לשחזור פגיעויות, לתיקונים וללוגיקת האימות.
דרישות
- לפחות 3 שנות ניסיון מעשי באבטחת יישומים, בדיקות חדירה או מחקר פגיעויות.
- ידע מעמיק ב-CVE, CVSS, CWE ובסוגי פגיעויות נפוצים.
- ניסיון באיתור ובתיקון של הזרקות SQL, הזרקות פקודות, SSRF, פגמי דה־סריאליזציה, גלישת מאגר, הסלמת הרשאות, בעיות בקרת גישה ותצורות אבטחה שגויות.
- ידע מעמיק בקידוד מאובטח ובטיפול בפגיעויות.
- ניסיון בבדיקה או ביצירה של הוכחות היתכנות לניצול.
- ניסיון בבדיקה אם תיקוני אבטחה פותרים את גורמי השורש.
- שליטה ב-Docker וב-Docker Compose.
- יכולת לספק משוב כתוב ברור ומדויק מבחינה טכנית.
- הסמכת OSCP, GPEN, GWAPT או הסמכת אבטחה מקבילה היא יתרון.
- ניסיון בגילוי אחראי של פגיעויות או בדיווח CVE הוא יתרון.
- ניסיון בתחזוקת קוד של הוכחות היתכנות לניצול הוא יתרון.
- ניסיון בכתיבת בדיקות אבטחה אוטומטיות באמצעות Python, requests, curl, pwntools או מסגרות ניצול מותאמות הוא יתרון.
- ניסיון ב-DevSecOps הוא יתרון.
- היכרות עם כלי אבטחת SAST, DAST ו-CI/CD היא יתרון.
- ניסיון בפיתוח או בסקירה של הערכות סייבר או אתגרי אבטחה טכניים הוא יתרון.
- ניסיון בהערכת AI, ב-RLHF או בפרויקטים של נתונים טכניים הוא יתרון.
הטבות
- עבודה מרחוק.
- התקשרות ייעוץ חלקית, מבוססת פרויקטים.
- תשלום שעתי של 65 דולר.