Anyone AIは、ラテンアメリカに重点を置く教育・人材プラットフォームで、ソフトウェアエンジニアが人工知能や機械学習の分野でキャリアを築けるよう支援しています。リモートでメンターが指導するプログラムでは、機械学習開発者コースなどの技術研修に加え、履歴書やLinkedInの指導、面接対策、英語練習といったキャリア準備も提供しています。また、研修を受けたコミュニティの人材と、AI専門人材を求める雇用主をつなぐ人材マーケットプレイスを運営しています。さらに、収入分配型の支払い方式や雇用主との提携を含む、就業支援を重視したモデルを展開しています。
シニアアプリケーションセキュリティエンジニア、CVE調査（アルゼンチン・リモート）
Anyone AI向けにCVEの再現と攻撃経路を調査し、Dockerラボとセキュリティ回帰テストで修正を評価します。 アルゼンチンを拠点とするリモートのパートタイム職です。
仕事内容
- CVEの再現、エクスプロイトの概念実証、修正、セキュアコーディング、Dockerラボ、回帰テストを扱うアプリケーションセキュリティのタスクをレビューします。
- 脆弱性環境が元の攻撃条件を再現しているか確認します。
- 提案された修正が正規の機能を維持しながら脆弱性に対処しているか評価します。
- CVE再現環境の技術的な正確性を検証します。
- 提案されたセキュリティ修正と脆弱性への対処方法を評価します。
- テストスイートをレビューし、通常の機能が維持され、元のエクスプロイトが機能しないことを確認します。
- 不完全な修正や別の攻撃経路を見つけます。
- Docker環境のソフトウェアバージョン、サービス、ネットワーク、設定が正確か確認します。
- 修正によって生じたデグレードや新たな脆弱性を特定します。
- 脆弱性の再現、修正、検証ロジックの改善を提案します。
応募要件
- アプリケーションセキュリティ、ペネトレーションテスト、または脆弱性調査における実務経験が3年以上あること。
- CVE、CVSS、CWE、および一般的な脆弱性の種類に関する深い知識。
- SQLインジェクション、コマンドインジェクション、SSRF、デシリアライゼーションの不備、バッファオーバーフロー、権限昇格、アクセス制御の問題、セキュリティ設定ミスを発見し、修正した経験。
- セキュアコーディングと脆弱性修正に関する深い知識。
- エクスプロイトの概念実証をレビューまたは作成した経験。
- セキュリティ修正が根本原因を解消しているか確認した経験。
- DockerおよびDocker Composeの習熟。
- 明確で技術的に厳密な書面によるフィードバックを提供できること。
- OSCP、GPEN、GWAPT、または同等のセキュリティ資格があれば尚可。
- 責任ある脆弱性開示またはCVE報告の経験があれば尚可。
- エクスプロイトの概念実証コードを保守した経験があれば尚可。
- Python、requests、curl、pwntools、または独自のエクスプロイトハーネスを使った自動セキュリティテストの作成経験があれば尚可。
- DevSecOpsの経験があれば尚可。
- SAST、DAST、CI/CDセキュリティツールに精通していれば尚可。
- サイバーセキュリティ評価や技術的なセキュリティ課題の開発またはレビュー経験があれば尚可。
- AI評価、RLHF、または技術データプロジェクトの経験があれば尚可。
福利厚生
- リモート勤務。
- パートタイムのプロジェクト単位のコンサルティング契約。
- 時給65米ドル。