Anyone AI obrazovna je platforma i platforma za talente usmjerena na Latinsku Ameriku koja softverskim inženjerima pomaže razvijati karijere u području umjetne inteligencije i strojnog učenja. Njezini programi na daljinu, koje vode mentori, objedinjuju tehničku obuku, uključujući program za razvojne inženjere strojnog učenja, s pripremom za karijeru poput savjetovanja o životopisu i profilu na LinkedInu, pripreme za razgovore za posao i vježbanja engleskog jezika. Tvrtka upravlja i tržištem talenata koje njezinu obučenu zajednicu povezuje s poslodavcima koji traže stručnjake za umjetnu inteligenciju, uz model usmjeren na zapošljavanje koji uključuje plaćanja na temelju udjela u prihodu i partnerstva s poslodavcima.
Viši inženjer za sigurnost aplikacija, istraživanje CVE-a (rad na daljinu iz Argentine)
Istražujte reprodukcije CVE-a i putove iskorištavanja za Anyone AI te procjenjujte sanaciju pomoću Docker laboratorija i sigurnosnih regresijskih testova. Ovo je honorarni posao na daljinu sa sjedištem u Argentini.
Opis
- Pregledavajte zadatke iz područja sigurnosti aplikacija koji obuhvaćaju reprodukciju CVE-a, dokaze koncepta iskorištavanja, sanaciju, sigurno programiranje, Docker laboratorije i regresijsko testiranje.
- Provjeravajte reproduciraju li okruženja ranjivosti izvorne uvjete napada.
- Procjenjujte uklanjaju li predloženi popravci ranjivosti uz očuvanje legitimnih funkcija.
- Provjeravajte tehničku točnost okruženja za reprodukciju CVE-a.
- Procjenjujte predložene sigurnosne popravke i pristupe sanaciji.
- Pregledavajte skupove testova kako biste potvrdili da uobičajene funkcije ostaju očuvane, a izvorno iskorištavanje više ne radi.
- Pronalažite nepotpune popravke i alternativne putove iskorištavanja.
- Provjeravajte jesu li u Docker okruženjima ispravne verzije softvera, usluge, mrežne postavke i konfiguracija.
- Prepoznajte regresije ili nove ranjivosti uzrokovane popravcima.
- Preporučujte poboljšanja reprodukcija ranjivosti, popravaka i logike provjere.
Zahtjevi
- Najmanje 3 godine praktičnog iskustva u sigurnosti aplikacija, penetracijskom testiranju ili istraživanju ranjivosti.
- Dobro poznavanje CVE-a, CVSS-a, CWE-a i uobičajenih klasa ranjivosti.
- Iskustvo u pronalaženju i uklanjanju SQL injectiona, command injectiona, SSRF-a, nedostataka u deserijalizaciji, prekoračenja međuspremnika, eskalacije privilegija, problema s kontrolom pristupa i pogrešnih sigurnosnih konfiguracija.
- Dobro poznavanje sigurnog programiranja i sanacije ranjivosti.
- Iskustvo s pregledavanjem ili izradom dokaza koncepta iskorištavanja.
- Iskustvo u provjeri uklanjaju li sigurnosni popravci temeljne uzroke problema.
- Napredno poznavanje Dockera i Docker Composea.
- Sposobnost pružanja jasnih i tehnički rigoroznih pisanih povratnih informacija.
- Certifikat OSCP, GPEN, GWAPT ili jednakovrijedan sigurnosni certifikat prednost je.
- Iskustvo s odgovornim otkrivanjem ranjivosti ili prijavljivanjem CVE-a prednost je.
- Iskustvo s održavanjem koda za dokaze koncepta iskorištavanja prednost je.
- Iskustvo s pisanjem automatiziranih sigurnosnih testova pomoću Pythona, requestsa, curla, pwntoolsa ili prilagođenih okvira za testiranje iskorištavanja prednost je.
- Iskustvo s DevSecOpsom prednost je.
- Poznavanje alata SAST, DAST i sigurnosnih alata CI/CD prednost je.
- Iskustvo u izradi ili pregledavanju procjena kibernetičke sigurnosti ili tehničkih sigurnosnih izazova prednost je.
- Iskustvo s procjenom umjetne inteligencije, RLHF-om ili tehničkim podatkovnim projektima prednost je.
Pogodnosti
- Rad na daljinu.
- Honorarni konzultantski angažman temeljen na projektima.
- Naknada od 65 USD po satu.