Anyone AI adalah platform pendidikan dan talenta yang berfokus pada Amerika Latin, yang membantu para insinyur perangkat lunak mengembangkan karier di bidang kecerdasan buatan dan pembelajaran mesin. Program jarak jauh yang dipandu mentor menggabungkan pelatihan teknis, termasuk jalur Pengembang Pembelajaran Mesin, dengan persiapan karier seperti panduan resume dan LinkedIn, pelatihan wawancara, serta latihan bahasa Inggris. Perusahaan ini juga mengoperasikan pasar talenta yang menghubungkan komunitas terlatihnya dengan pemberi kerja yang mencari tenaga profesional di bidang AI, melalui model yang berorientasi pada penempatan kerja dan mencakup pembayaran berbasis bagi hasil pendapatan serta kemitraan dengan pemberi kerja.
Insinyur Keamanan Aplikasi Senior, Riset CVE (Kerja Jarak Jauh di Argentina)
Teliti reproduksi CVE dan jalur eksploitasi untuk Anyone AI, lalu nilai perbaikannya melalui lab Docker dan pengujian regresi keamanan. Posisi jarak jauh paruh waktu ini berbasis di Argentina.
Deskripsi
- Tinjau tugas keamanan aplikasi yang mencakup reproduksi CVE, proof-of-concept eksploitasi, remediasi, penulisan kode aman, lab Docker, dan pengujian regresi.
- Periksa apakah lingkungan kerentanan mereplikasi kondisi serangan aslinya.
- Nilai apakah perbaikan yang diusulkan menangani kerentanan sekaligus mempertahankan fungsi yang sah.
- Verifikasi ketepatan teknis lingkungan reproduksi CVE.
- Nilai perbaikan keamanan dan pendekatan remediasi yang diusulkan.
- Tinjau rangkaian pengujian untuk memastikan fungsi normal tetap berjalan dan eksploitasi awal tidak lagi berhasil.
- Temukan perbaikan yang belum tuntas dan jalur eksploitasi alternatif.
- Periksa apakah lingkungan Docker menggunakan versi perangkat lunak, layanan, jaringan, dan konfigurasi yang tepat.
- Identifikasi regresi atau kerentanan baru yang disebabkan oleh perbaikan.
- Sarankan peningkatan pada reproduksi kerentanan, perbaikan, dan logika verifikasi.
Persyaratan
- Memiliki setidaknya 3 tahun pengalaman praktis di bidang keamanan aplikasi, pengujian penetrasi, atau riset kerentanan.
- Menguasai CVE, CVSS, CWE, dan kelas kerentanan umum.
- Berpengalaman menemukan dan memperbaiki SQL injection, command injection, SSRF, cacat deserialisasi, buffer overflow, eskalasi hak istimewa, masalah kontrol akses, dan kesalahan konfigurasi keamanan.
- Menguasai penulisan kode aman dan remediasi kerentanan.
- Berpengalaman meninjau atau membuat proof-of-concept eksploitasi.
- Berpengalaman memeriksa apakah perbaikan keamanan mengatasi akar masalah.
- Mahir menggunakan Docker dan Docker Compose.
- Mampu memberikan umpan balik tertulis yang jelas dan ketat secara teknis.
- Sertifikasi keamanan OSCP, GPEN, GWAPT, atau yang setara menjadi nilai tambah.
- Pengalaman dalam pengungkapan kerentanan yang bertanggung jawab atau pelaporan CVE menjadi nilai tambah.
- Pengalaman memelihara kode proof-of-concept eksploitasi menjadi nilai tambah.
- Pengalaman menulis pengujian keamanan otomatis menggunakan Python, requests, curl, pwntools, atau kerangka eksploitasi khusus menjadi nilai tambah.
- Pengalaman DevSecOps menjadi nilai tambah.
- Pemahaman tentang SAST, DAST, dan alat keamanan CI/CD menjadi nilai tambah.
- Pengalaman mengembangkan atau meninjau asesmen keamanan siber atau tantangan keamanan teknis menjadi nilai tambah.
- Pengalaman dalam evaluasi AI, RLHF, atau proyek data teknis menjadi nilai tambah.
Tunjangan
- Kerja jarak jauh.
- Keterlibatan konsultasi paruh waktu berbasis proyek.
- Kompensasi per jam sebesar $65.