A Anyone AI é uma plataforma de educação e talentos com foco na América Latina que ajuda engenheiros de software a desenvolver suas carreiras em inteligência artificial e aprendizado de máquina. Seus programas remotos, conduzidos por mentores, combinam formação técnica, incluindo uma trilha de Desenvolvimento de Machine Learning, com preparação para a carreira, como orientação para currículo e LinkedIn, preparação para entrevistas e prática de inglês. A empresa também opera um marketplace de talentos que conecta sua comunidade formada a empregadores em busca de profissionais de IA, além de um modelo voltado à colocação profissional que inclui pagamentos baseados na renda e parcerias com empregadores.
Engenheiro(a) sênior de segurança de aplicações, pesquisa de CVEs (remoto na Argentina)
Pesquise reproduções de CVEs e caminhos de exploração para a Anyone AI e avalie correções por meio de laboratórios Docker e testes de regressão de segurança. Esta vaga remota de meio período é baseada na Argentina.
Descrição
- Revise tarefas de segurança de aplicações que envolvem reprodução de CVEs, provas de conceito de exploração, correções, programação segura, laboratórios Docker e testes de regressão.
- Verifique se os ambientes de vulnerabilidade recriam as condições originais do ataque.
- Avalie se as correções propostas solucionam as vulnerabilidades sem prejudicar funcionalidades legítimas.
- Verifique a precisão técnica dos ambientes de reprodução de CVEs.
- Avalie as correções de segurança e as abordagens de remediação propostas.
- Revise as suítes de testes para confirmar que as funcionalidades normais continuam intactas e que a exploração original não funciona mais.
- Identifique correções incompletas e caminhos alternativos de exploração.
- Verifique se os ambientes Docker têm versões de software, serviços, redes e configurações corretas.
- Identifique regressões ou novas vulnerabilidades causadas pelas correções.
- Recomende melhorias nas reproduções de vulnerabilidades, nas correções e na lógica de verificação.
Requisitos
- Pelo menos 3 anos de experiência prática em segurança de aplicações, testes de invasão ou pesquisa de vulnerabilidades.
- Forte conhecimento de CVEs, CVSS, CWE e classes comuns de vulnerabilidades.
- Experiência em encontrar e corrigir injeção de SQL, injeção de comandos, SSRF, falhas de desserialização, estouros de buffer, escalonamento de privilégios, problemas de controle de acesso e configurações incorretas de segurança.
- Forte conhecimento de programação segura e correção de vulnerabilidades.
- Experiência na revisão ou criação de provas de conceito de exploração.
- Experiência em verificar se as correções de segurança resolvem as causas-raiz.
- Proficiência em Docker e Docker Compose.
- Capacidade de fornecer feedback escrito claro e tecnicamente rigoroso.
- Certificação OSCP, GPEN, GWAPT ou equivalente em segurança é desejável.
- Experiência com divulgação responsável de vulnerabilidades ou elaboração de relatórios de CVEs é desejável.
- Experiência na manutenção de código de provas de conceito de exploração é desejável.
- Experiência na criação de testes de segurança automatizados com Python, requests, curl, pwntools ou estruturas próprias de exploração é desejável.
- Experiência em DevSecOps é desejável.
- Familiaridade com ferramentas de segurança SAST, DAST e CI/CD é desejável.
- Experiência no desenvolvimento ou na revisão de avaliações de cibersegurança ou desafios técnicos de segurança é desejável.
- Experiência com avaliação de IA, RLHF ou projetos de dados técnicos é desejável.
Benefícios
- Trabalho remoto.
- Contrato de consultoria de meio período, baseado em projetos.
- Remuneração por hora de US$ 65.