Anyone AI ialah platform pendidikan dan bakat yang berfokus pada Amerika Latin, membantu jurutera perisian membina kerjaya dalam bidang kecerdasan buatan dan pembelajaran mesin. Program jarak jauhnya yang dipimpin mentor menggabungkan latihan teknikal, termasuk laluan Pembangun Pembelajaran Mesin, dengan persediaan kerjaya seperti panduan resume dan LinkedIn, bimbingan temu duga, serta latihan bahasa Inggeris. Syarikat ini turut mengendalikan pasaran bakat yang menghubungkan komuniti terlatihnya dengan majikan yang mencari profesional AI, di samping model berorientasikan penempatan yang merangkumi bayaran perkongsian pendapatan dan kerjasama dengan majikan.
Jurutera Keselamatan Aplikasi Kanan, Penyelidikan CVE (Kerja Jarak Jauh di Argentina)
Kaji penghasilan semula CVE dan laluan eksploitasi untuk Anyone AI, kemudian nilai pemulihan melalui makmal Docker dan ujian regresi keselamatan. Jawatan jarak jauh separuh masa ini berpangkalan di Argentina.
Penerangan
- Semak tugasan keselamatan aplikasi yang meliputi penghasilan semula CVE, bukti konsep eksploitasi, pemulihan, pengekodan selamat, makmal Docker dan ujian regresi.
- Periksa sama ada persekitaran kerentanan menghasilkan semula keadaan serangan asal.
- Nilai sama ada pembaikan yang dicadangkan menangani kerentanan sambil mengekalkan fungsi yang sah.
- Sahkan ketepatan teknikal persekitaran penghasilan semula CVE.
- Nilai pembaikan keselamatan dan pendekatan pemulihan yang dicadangkan.
- Semak rangkaian ujian untuk memastikan fungsi biasa kekal beroperasi dan eksploitasi asal tidak lagi berjaya.
- Cari pembaikan yang tidak lengkap dan laluan eksploitasi alternatif.
- Periksa sama ada persekitaran Docker menggunakan versi perisian, perkhidmatan, rangkaian dan konfigurasi yang tepat.
- Kenal pasti regresi atau kerentanan baharu yang berpunca daripada pembaikan.
- Cadangkan penambahbaikan pada penghasilan semula kerentanan, pembaikan dan logik pengesahan.
Keperluan
- Sekurang-kurangnya 3 tahun pengalaman praktikal dalam keselamatan aplikasi, ujian penembusan atau penyelidikan kerentanan.
- Pengetahuan kukuh tentang CVE, CVSS, CWE dan kelas kerentanan lazim.
- Berpengalaman mencari dan memulihkan SQL injection, command injection, SSRF, kecacatan deserialisasi, buffer overflow, peningkatan keistimewaan, isu kawalan akses dan salah konfigurasi keselamatan.
- Pengetahuan kukuh tentang pengekodan selamat dan pemulihan kerentanan.
- Berpengalaman menyemak atau mencipta bukti konsep eksploitasi.
- Berpengalaman memeriksa sama ada pembaikan keselamatan menangani punca utama.
- Mahir menggunakan Docker dan Docker Compose.
- Mampu memberikan maklum balas bertulis yang jelas dan teliti dari segi teknikal.
- Sijil keselamatan OSCP, GPEN, GWAPT atau yang setara ialah satu kelebihan.
- Pengalaman dalam pendedahan kerentanan secara bertanggungjawab atau pelaporan CVE ialah satu kelebihan.
- Pengalaman menyelenggara kod bukti konsep eksploitasi ialah satu kelebihan.
- Pengalaman menulis ujian keselamatan automatik menggunakan Python, requests, curl, pwntools atau rangka kerja eksploitasi tersuai ialah satu kelebihan.
- Pengalaman DevSecOps ialah satu kelebihan.
- Pengetahuan tentang SAST, DAST dan alat keselamatan CI/CD ialah satu kelebihan.
- Pengalaman membangunkan atau menyemak penilaian keselamatan siber atau cabaran keselamatan teknikal ialah satu kelebihan.
- Pengalaman dalam penilaian AI, RLHF atau projek data teknikal ialah satu kelebihan.
Faedah
- Kerja jarak jauh.
- Penglibatan perundingan separuh masa berasaskan projek.
- Bayaran sejam sebanyak $65.