Anyone AI — образовательная и карьерная платформа, ориентированная на Латинскую Америку и помогающая разработчикам программного обеспечения строить карьеру в области искусственного интеллекта и машинного обучения. Ее удаленные программы под руководством наставников сочетают техническое обучение, включая направление для разработчиков машинного обучения, с подготовкой к карьере: помощью в составлении резюме и оформлении профиля в LinkedIn, подготовкой к собеседованиям и практикой английского языка. Компания также управляет платформой для поиска специалистов, которая связывает обученное сообщество с работодателями, ищущими специалистов по ИИ, и использует ориентированную на трудоустройство модель с оплатой через соглашения о доле дохода и партнерствами с работодателями.
Ведущий инженер по безопасности приложений, исследование CVE (удалённо, Аргентина)
Исследуйте воспроизведение CVE и пути эксплуатации для Anyone AI, оценивайте исправления с помощью Docker-лабораторий и регрессионных тестов безопасности. Удалённая работа с частичной занятостью, место работы — Аргентина.
Описание
- Проверяйте задачи по безопасности приложений: воспроизведение CVE, подтверждение концепции эксплойтов, устранение уязвимостей, безопасное программирование, Docker-лаборатории и регрессионное тестирование.
- Проверяйте, воспроизводят ли среды для анализа уязвимостей исходные условия атаки.
- Оценивайте, устраняют ли предлагаемые исправления уязвимости, сохраняя при этом легитимную функциональность.
- Проверяйте техническую точность сред для воспроизведения CVE.
- Оценивайте предлагаемые исправления безопасности и подходы к устранению уязвимостей.
- Проверяйте наборы тестов, чтобы убедиться, что обычная функциональность сохранена, а исходный эксплойт больше не работает.
- Выявляйте неполные исправления и альтернативные пути эксплуатации.
- Проверяйте точность версий ПО, служб, сетевых настроек и конфигурации в Docker-средах.
- Выявляйте регрессии и новые уязвимости, вызванные исправлениями.
- Рекомендуйте улучшения для воспроизведения уязвимостей, исправлений и логики проверки.
Требования
- Не менее 3 лет практического опыта в безопасности приложений, тестировании на проникновение или исследовании уязвимостей.
- Глубокое знание CVE, CVSS, CWE и распространённых классов уязвимостей.
- Опыт выявления и устранения SQL-инъекций, внедрения команд, SSRF, ошибок десериализации, переполнения буфера, повышения привилегий, проблем контроля доступа и ошибок конфигурации безопасности.
- Глубокое знание безопасного программирования и устранения уязвимостей.
- Опыт проверки или создания эксплойтов с подтверждением концепции.
- Опыт проверки того, что исправления безопасности устраняют первопричины.
- Уверенное владение Docker и Docker Compose.
- Умение давать чёткую и технически точную обратную связь в письменной форме.
- Сертификат OSCP, GPEN, GWAPT или эквивалентный сертификат в области безопасности будет преимуществом.
- Опыт ответственного раскрытия уязвимостей или подготовки отчётов о CVE будет преимуществом.
- Опыт поддержки кода эксплойтов с подтверждением концепции будет преимуществом.
- Опыт написания автоматизированных тестов безопасности с использованием Python, requests, curl, pwntools или собственных средств тестирования эксплойтов будет преимуществом.
- Опыт работы в DevSecOps будет преимуществом.
- Знакомство с инструментами безопасности SAST, DAST и CI/CD будет преимуществом.
- Опыт разработки или проверки оценок в области кибербезопасности либо технических заданий по безопасности будет преимуществом.
- Опыт оценки ИИ, RLHF или технических проектов с данными будет преимуществом.
Преимущества
- Удалённая работа.
- Консультационная работа с частичной занятостью на проектной основе.
- Почасовая оплата — 65 долларов США.