Az Anyone AI Latin-Amerikára összpontosító oktatási és tehetséggondozó platform, amely szoftvermérnököknek segít mesterséges intelligenciával és gépi tanulással kapcsolatos karriert építeni. Távoli, mentorok által vezetett programjai a technikai képzést – többek között a Machine Learning Developer képzési irányt – olyan karrierfelkészítéssel ötvözik, mint az önéletrajzzal és a LinkedInnel kapcsolatos útmutatás, az interjúfelkészítés és az angol nyelvi gyakorlás. A vállalat emellett olyan tehetségpiacot működtet, amely képzett közösségét mesterségesintelligencia-szakembereket kereső munkáltatókkal kapcsolja össze, valamint jövedelemrészesedésen alapuló kifizetéseket és munkáltatói partnerségeket magában foglaló, elhelyezésközpontú modellt is alkalmaz.
Vezető alkalmazásbiztonsági mérnök, CVE-kutatás (távmunka Argentínából)
Az Anyone AI számára CVE-reprodukciókat és kihasználási útvonalakat kutatsz, majd Docker-laborokkal és biztonsági regressziós tesztekkel értékeled a javításokat. A távoli, részmunkaidős pozíció Argentínában végezhető.
Leírás
- Alkalmazásbiztonsági feladatokat tekintesz át, többek között CVE-k reprodukcióját, exploit proof of conceptokat, javításokat, biztonságos kódolást, Docker-laborokat és regressziós tesztelést.
- Ellenőrzöd, hogy a sérülékenységi környezetek reprodukálják-e az eredeti támadási feltételeket.
- Értékeled, hogy a javasolt javítások megszüntetik-e a sérülékenységeket a rendeltetésszerű működés megőrzése mellett.
- Ellenőrzöd a CVE-reprodukciós környezetek műszaki pontosságát.
- Értékeled a javasolt biztonsági javításokat és elhárítási módszereket.
- Átnézed a tesztcsomagokat, hogy a normál működés megmaradjon, az eredeti exploit pedig ne legyen többé használható.
- Felderíted a hiányos javításokat és az alternatív kihasználási útvonalakat.
- Ellenőrzöd, hogy a Docker-környezetek szoftververziói, szolgáltatásai, hálózata és konfigurációja pontos-e.
- Azonosítod a javítások által okozott regressziókat és új sérülékenységeket.
- Javaslatokat teszel a sérülékenységek reprodukciójának, a javításoknak és az ellenőrzési logikának a fejlesztésére.
Követelmények
- Legalább 3 év gyakorlati tapasztalat alkalmazásbiztonság, behatolástesztelés vagy sérülékenység-kutatás területén.
- A CVE, CVSS, CWE és a gyakori sérülékenységi osztályok alapos ismerete.
- Tapasztalat SQL-injekciók, parancsinjekciók, SSRF, deszerializációs hibák, puffertúlcsordulások, jogosultság-eszkaláció, hozzáférés-vezérlési problémák és biztonsági hibás konfigurációk felderítésében és javításában.
- A biztonságos kódolás és a sérülékenységek elhárításának alapos ismerete.
- Tapasztalat exploit proof of conceptok felülvizsgálatában vagy készítésében.
- Tapasztalat annak ellenőrzésében, hogy a biztonsági javítások a gyökérokot szüntetik-e meg.
- Jártasság a Docker és a Docker Compose használatában.
- Képes világos, műszakilag alapos írásos visszajelzést adni.
- Az OSCP, GPEN, GWAPT vagy ezekkel egyenértékű biztonsági tanúsítvány előnyt jelent.
- Előnyt jelent a felelős sérülékenység-bejelentésben vagy CVE-jelentések készítésében szerzett tapasztalat.
- Előnyt jelent az exploit proof of concept kód karbantartásában szerzett tapasztalat.
- Előnyt jelent automatizált biztonsági tesztek írásában szerzett tapasztalat Python, requests, curl, pwntools vagy egyedi exploit-harness használatával.
- Előnyt jelent a DevSecOps-tapasztalat.
- Előnyt jelent a SAST-, DAST- és CI/CD-biztonsági eszközök ismerete.
- Előnyt jelent kiberbiztonsági felmérések vagy műszaki biztonsági kihívások kidolgozásában vagy felülvizsgálatában szerzett tapasztalat.
- Előnyt jelent az AI-értékelés, az RLHF vagy műszaki adatprojektek terén szerzett tapasztalat.
Juttatások
- Távmunka.
- Részmunkaidős, projektre szóló tanácsadói megbízás.
- Óradíjas díjazás: 65 USD.