Anyone AI
Anyone AI
Anyone AI is een op Latijns-Amerika gericht onderwijs- en talentplatform dat softwareontwikkelaars helpt carrières op te bouwen in kunstmatige intelligentie en machine learning. De programma’s op afstand, begeleid door mentoren, combineren technische opleiding, waaronder het traject Machine Learning Developer, met loopbaanvoorbereiding zoals begeleiding bij cv en LinkedIn, sollicitatiecoaching en Engelse oefening. Het bedrijf exploiteert ook een talentmarktplaats die zijn opgeleide community verbindt met werkgevers die AI-professionals zoeken, naast een op plaatsing gericht model met inkomensafhankelijke betalingen en werkgeverspartnerschappen.

Senior applicationsecurity-engineer voor CVE-onderzoek (op afstand in Argentinië)

Onderzoek CVE-reproducties en exploitpaden voor Anyone AI en beoordeel herstelmaatregelen met Docker-labs en regressietests voor beveiliging. Deze deeltijdse functie op afstand is gevestigd in Argentinië.

Beschrijving

  • Beoordeel taken rond applicatiebeveiliging, waaronder CVE-reproductie, exploitproof-of-concepts, herstelmaatregelen, veilig programmeren, Docker-labs en regressietests.
  • Controleer of kwetsbaarheidsomgevingen de oorspronkelijke aanvalsomstandigheden nabootsen.
  • Beoordeel of voorgestelde oplossingen kwetsbaarheden verhelpen en tegelijk legitieme functionaliteit behouden.
  • Controleer de technische nauwkeurigheid van CVE-reproductieomgevingen.
  • Beoordeel voorgestelde beveiligingsoplossingen en herstelmethoden.
  • Controleer testsuites om vast te stellen of de normale functionaliteit behouden blijft en de oorspronkelijke exploit niet meer werkt.
  • Spoor onvolledige oplossingen en alternatieve exploitpaden op.
  • Controleer Docker-omgevingen op juiste softwareversies, services, netwerken en configuraties.
  • Identificeer regressies of nieuwe kwetsbaarheden die door oplossingen ontstaan.
  • Doe aanbevelingen om kwetsbaarheidsreproducties, oplossingen en verificatielogica te verbeteren.

Vereisten

  • Minimaal 3 jaar praktische ervaring in applicatiebeveiliging, penetratietesten of kwetsbaarheidsonderzoek.
  • Grondige kennis van CVE's, CVSS, CWE en veelvoorkomende kwetsbaarheidsklassen.
  • Ervaring met het opsporen en verhelpen van SQL-injectie, command-injectie, SSRF, fouten in deserialisatie, bufferoverflows, privilege-escalatie, problemen met toegangsbeheer en onveilige beveiligingsconfiguraties.
  • Grondige kennis van veilig programmeren en het verhelpen van kwetsbaarheden.
  • Ervaring met het beoordelen of maken van exploitproof-of-concepts.
  • Ervaring met controleren of beveiligingsoplossingen de onderliggende oorzaken aanpakken.
  • Goede beheersing van Docker en Docker Compose.
  • In staat om duidelijke, technisch onderbouwde schriftelijke feedback te geven.
  • OSCP, GPEN, GWAPT of een gelijkwaardige beveiligingscertificering is een pluspunt.
  • Ervaring met verantwoorde bekendmaking van kwetsbaarheden of CVE-rapportage is een pluspunt.
  • Ervaring met het onderhouden van exploitproof-of-conceptcode is een pluspunt.
  • Ervaring met geautomatiseerde beveiligingstests met Python, requests, curl, pwntools of aangepaste exploit-testopstellingen is een pluspunt.
  • Ervaring met DevSecOps is een pluspunt.
  • Bekendheid met SAST-, DAST- en CI/CD-beveiligingstools is een pluspunt.
  • Ervaring met het ontwikkelen of beoordelen van cyberbeveiligingsbeoordelingen of technische beveiligingsuitdagingen is een pluspunt.
  • Ervaring met AI-evaluatie, RLHF of technische dataprojec­ten is een pluspunt.

Voordelen

  • Werken op afstand.
  • Deeltijdse adviesopdracht op projectbasis.
  • Uurvergoeding van $65.

Gerelateerde vacatures

Chemin AI

Beoordelaar van Mandarin- en Koreaanse vertalingen

Chemin AI

Beoordeel Koreaanse e-commercecontent aan de hand van de vertaling naar Traditioneel Chinees voor Kaya by Chemin. Controleer de nauwkeurigheid, vlotheid en betekenis volgens de kwaliteitsrichtlijnen.

Openen
Hewlett Packard Enterprise

Senior technisch architect voor channel presales, Canada

Hewlett Packard Enterprise

Help channelpartners HPE-opslag- en gegevensbeschermingsoplossingen te ontwerpen en verkopen. Bouw technische ambassadeurs op, vergroot de verkoopkansen en ondersteun klantgesprekken.

Openen
Hewlett Packard Enterprise

Senior Technical Architect Channel Presales, Storage – HPE Canada Remote

Hewlett Packard Enterprise

Help HPE-channelpartners storage- en gegevensbeschermingsoplossingen te positioneren, ontwerpen en verkopen. Ondersteun oplossingsarchitectuur, demonstraties, proof-of-conceptprojecten, pipelineontwikkeling en technische belangenbehartiging voor partners.

Openen
Hewlett Packard Enterprise

Technisch Channel Presales-architect, Canada

Hewlett Packard Enterprise

Help HPE-channelpartners opslag- en gegevensbeschermingsoplossingen te positioneren, ontwerpen en leveren. Versterk de technische capaciteiten van partners, ontwikkel de pipeline en help concurrentievoordeel te behalen.

Openen