Anyone AI는 소프트웨어 엔지니어가 인공지능과 머신러닝 분야에서 경력을 개발할 수 있도록 지원하는 라틴아메리카 중심의 교육 및 인재 플랫폼입니다. 원격 멘토 주도 프로그램은 머신러닝 개발자 트랙을 포함한 기술 교육과 함께 이력서 및 LinkedIn 작성指导, 면접 코칭, 영어 연습 등 커리어 준비를 제공합니다. 또한 교육을 이수한 커뮤니티 인재와 AI 전문가를 찾는 고용주를 연결하는 인재 마켓플레이스를 운영하며, 소득분배 방식의 비용 지급과 고용주 파트너십을 포함한 취업 연계 중심의 모델을 함께 운영합니다.
시니어 애플리케이션 보안 엔지니어, CVE 연구 (아르헨티나 원격)
Anyone AI를 위해 CVE 재현과 공격 경로를 조사하고, Docker 실습 환경과 보안 회귀 테스트로 수정 사항을 평가합니다. 아르헨티나에 기반을 둔 원격 시간제 직무입니다.
설명
- CVE 재현, 익스플로잇 개념 증명, 수정, 보안 코딩, Docker 실습 환경 및 회귀 테스트를 다루는 애플리케이션 보안 업무를 검토합니다.
- 취약점 환경이 원래 공격 조건을 재현하는지 확인합니다.
- 제안된 수정이 정상 기능을 유지하면서 취약점을 해결하는지 평가합니다.
- CVE 재현 환경의 기술적 정확성을 검증합니다.
- 제안된 보안 수정과 취약점 해결 방안을 평가합니다.
- 테스트 스위트를 검토해 정상 기능이 유지되고 원래 익스플로잇이 더 이상 작동하지 않는지 확인합니다.
- 미흡한 수정 사항과 대체 공격 경로를 찾습니다.
- Docker 환경의 소프트웨어 버전, 서비스, 네트워킹 및 구성이 정확한지 확인합니다.
- 수정으로 인해 발생한 회귀 문제나 새로운 취약점을 식별합니다.
- 취약점 재현, 수정 및 검증 로직의 개선 방안을 제안합니다.
지원 자격
- 애플리케이션 보안, 침투 테스트 또는 취약점 연구 분야에서 3년 이상의 실무 경험.
- CVE, CVSS, CWE 및 일반적인 취약점 유형에 대한 깊은 지식.
- SQL 인젝션, 명령어 인젝션, SSRF, 역직렬화 결함, 버퍼 오버플로, 권한 상승, 접근 제어 문제 및 보안 설정 오류를 찾아 해결한 경험.
- 보안 코딩 및 취약점 해결에 대한 깊은 지식.
- 익스플로잇 개념 증명을 검토하거나 작성한 경험.
- 보안 수정이 근본 원인을 해결하는지 확인한 경험.
- Docker 및 Docker Compose 숙련도.
- 명확하고 기술적으로 엄밀한 서면 피드백을 제공할 수 있는 능력.
- OSCP, GPEN, GWAPT 또는 이에 준하는 보안 자격증 보유자 우대.
- 책임 있는 취약점 공개 또는 CVE 보고 경험자 우대.
- 익스플로잇 개념 증명 코드를 유지 관리한 경험자 우대.
- Python, requests, curl, pwntools 또는 자체 익스플로잇 하네스를 사용해 자동화된 보안 테스트를 작성한 경험자 우대.
- DevSecOps 경험자 우대.
- SAST, DAST 및 CI/CD 보안 도구에 익숙한 분 우대.
- 사이버 보안 평가나 기술 보안 과제를 개발 또는 검토한 경험자 우대.
- AI 평가, RLHF 또는 기술 데이터 프로젝트 경험자 우대.
복리후생
- 원격 근무.
- 시간제 프로젝트 기반 컨설팅 계약.
- 시간당 미화 65달러.