Anyone AI to platforma edukacyjna i karierowa skoncentrowana na Ameryce Łacińskiej, która pomaga programistom rozwijać kariery w dziedzinie sztucznej inteligencji i uczenia maszynowego. Jej zdalne programy prowadzone przez mentorów łączą szkolenie techniczne, w tym ścieżkę dla programistów uczenia maszynowego, z przygotowaniem do kariery obejmującym wskazówki dotyczące CV i profilu na LinkedIn, przygotowanie do rozmów kwalifikacyjnych oraz praktykę języka angielskiego. Firma prowadzi również platformę talentów, która łączy przeszkoloną społeczność z pracodawcami poszukującymi specjalistów AI, a także stosuje model ukierunkowany na zatrudnienie, obejmujący płatności w formie udziału w dochodach i współpracę z pracodawcami.
Starszy inżynier ds. bezpieczeństwa aplikacji, badanie CVE (praca zdalna, Argentyna)
Badaj odtwarzanie CVE i ścieżki wykorzystania luk dla Anyone AI, a następnie oceniaj poprawki w laboratoriach Docker i testach regresji bezpieczeństwa. Praca zdalna w niepełnym wymiarze godzin, z lokalizacją w Argentynie.
Opis
- Weryfikuj zadania z zakresu bezpieczeństwa aplikacji obejmujące odtwarzanie CVE, demonstracje wykorzystania luk, usuwanie podatności, bezpieczne programowanie, laboratoria Docker i testy regresji.
- Sprawdzaj, czy środowiska do analizy podatności odtwarzają pierwotne warunki ataku.
- Oceniaj, czy proponowane poprawki usuwają podatności, zachowując prawidłowe działanie funkcji.
- Weryfikuj techniczną poprawność środowisk do odtwarzania CVE.
- Oceniaj proponowane poprawki bezpieczeństwa i sposoby usuwania podatności.
- Przeglądaj zestawy testów, aby potwierdzić, że zwykłe funkcje nadal działają, a pierwotny exploit już nie.
- Wykrywaj niekompletne poprawki i alternatywne ścieżki wykorzystania luk.
- Sprawdzaj, czy środowiska Docker mają właściwe wersje oprogramowania, usługi, sieć i konfigurację.
- Wykrywaj regresje i nowe podatności spowodowane poprawkami.
- Rekomenduj usprawnienia w odtwarzaniu podatności, poprawkach i logice weryfikacji.
Wymagania
- Co najmniej 3 lata praktycznego doświadczenia w bezpieczeństwie aplikacji, testach penetracyjnych lub badaniu podatności.
- Bardzo dobra znajomość CVE, CVSS, CWE i typowych klas podatności.
- Doświadczenie w wykrywaniu i usuwaniu podatności takich jak SQL injection, command injection, SSRF, błędy deserializacji, przepełnienie bufora, eskalacja uprawnień, problemy z kontrolą dostępu i błędne konfiguracje zabezpieczeń.
- Bardzo dobra znajomość bezpiecznego programowania i usuwania podatności.
- Doświadczenie w przeglądaniu lub tworzeniu demonstracji wykorzystania luk.
- Doświadczenie w sprawdzaniu, czy poprawki bezpieczeństwa usuwają przyczyny źródłowe.
- Biegła znajomość Docker i Docker Compose.
- Umiejętność przekazywania jasnych, technicznie rzetelnych informacji zwrotnych na piśmie.
- Certyfikat OSCP, GPEN, GWAPT lub równoważny certyfikat z zakresu bezpieczeństwa będzie dodatkowym atutem.
- Doświadczenie w odpowiedzialnym ujawnianiu podatności lub przygotowywaniu zgłoszeń CVE będzie dodatkowym atutem.
- Doświadczenie w utrzymywaniu kodu demonstracji wykorzystania luk będzie dodatkowym atutem.
- Doświadczenie w pisaniu zautomatyzowanych testów bezpieczeństwa z użyciem Python, requests, curl, pwntools lub własnych narzędzi do testowania exploitów będzie dodatkowym atutem.
- Doświadczenie w DevSecOps będzie dodatkowym atutem.
- Znajomość narzędzi bezpieczeństwa SAST, DAST i CI/CD będzie dodatkowym atutem.
- Doświadczenie w tworzeniu lub przeglądaniu ocen cyberbezpieczeństwa albo technicznych zadań z zakresu bezpieczeństwa będzie dodatkowym atutem.
- Doświadczenie w ewaluacji AI, RLHF lub technicznych projektach związanych z danymi będzie dodatkowym atutem.
Benefity
- Praca zdalna.
- Konsultingowa współpraca projektowa w niepełnym wymiarze godzin.
- Wynagrodzenie godzinowe w wysokości 65 USD.