Anyone AI je izobraževalna platforma in platforma za talente, osredotočena na Latinsko Ameriko, ki programskim inženirjem pomaga razvijati kariere na področju umetne inteligence in strojnega učenja. Njeni spletni programi, ki jih vodijo mentorji, združujejo tehnično usposabljanje, vključno s programom za razvijalce strojnega učenja, s pripravo na kariero, kot so svetovanje pri življenjepisu in profilu LinkedIn, priprava na razgovore ter vadba angleščine. Podjetje upravlja tudi trg talentov, ki njegovo usposobljeno skupnost povezuje z delodajalci, ki iščejo strokovnjake za umetno inteligenco, ter uporablja model, usmerjen v zaposlovanje, ki vključuje plačila na podlagi deleža dohodka in partnerstva z delodajalci.
Seniorný inžinier bezpečnosti aplikácií – výskum CVE (práca na diaľku z Argentíny)
Skúmajte reprodukcie CVE a možnosti zneužitia pre Anyone AI a posudzujte nápravu pomocou Docker laboratórií a bezpečnostných regresných testov. Ide o prácu na diaľku na čiastočný úväzok so sídlom v Argentíne.
Popis
- Posudzujte úlohy v oblasti bezpečnosti aplikácií, ktoré zahŕňajú reprodukciu CVE, dôkazy konceptu zneužitia, nápravu, bezpečné programovanie, Docker laboratóriá a regresné testovanie.
- Overujte, či prostredia zraniteľností obnovujú pôvodné podmienky útoku.
- Posudzujte, či navrhované opravy riešia zraniteľnosti a zároveň zachovávajú legitímne funkcie.
- Overujte technickú presnosť prostredí na reprodukciu CVE.
- Posudzujte navrhované bezpečnostné opravy a prístupy k náprave.
- Kontrolujte testovacie sady a potvrdzujte, že bežné funkcie zostali zachované a pôvodný spôsob zneužitia už nefunguje.
- Odhaľujte neúplné opravy a alternatívne možnosti zneužitia.
- Kontrolujte, či Docker prostredia používajú správne verzie softvéru, služby, sieťové nastavenia a konfiguráciu.
- Identifikujte regresie alebo nové zraniteľnosti spôsobené opravami.
- Odporúčajte vylepšenia reprodukcií zraniteľností, opráv a logiky overovania.
Požiadavky
- Aspoň 3 roky praktických skúseností s bezpečnosťou aplikácií, penetračným testovaním alebo výskumom zraniteľností.
- Dobrá znalosť CVE, CVSS, CWE a bežných tried zraniteľností.
- Skúsenosti s odhaľovaním a odstraňovaním SQL injection, command injection, SSRF, chýb pri deserializácii, pretečení zásobníka, eskalácie oprávnení, problémov s riadením prístupu a nesprávnej konfigurácie zabezpečenia.
- Dobrá znalosť bezpečného programovania a odstraňovania zraniteľností.
- Skúsenosti s kontrolou alebo tvorbou dôkazov konceptu zneužitia.
- Skúsenosti s overovaním, či bezpečnostné opravy riešia základnú príčinu problému.
- Pokročilá znalosť Dockeru a Docker Compose.
- Schopnosť poskytovať jasnú a technicky dôslednú písomnú spätnú väzbu.
- Certifikácia OSCP, GPEN, GWAPT alebo rovnocenná bezpečnostná certifikácia je výhodou.
- Skúsenosti so zodpovedným zverejňovaním zraniteľností alebo nahlasovaním CVE sú výhodou.
- Skúsenosti s údržbou kódu dôkazov konceptu zneužitia sú výhodou.
- Skúsenosti s písaním automatizovaných bezpečnostných testov pomocou Pythonu, requests, curl, pwntools alebo vlastných testovacích nástrojov na zneužitie sú výhodou.
- Skúsenosti s DevSecOps sú výhodou.
- Znalosť nástrojov SAST, DAST a bezpečnostných nástrojov CI/CD je výhodou.
- Skúsenosti s tvorbou alebo kontrolou hodnotení kybernetickej bezpečnosti či technických bezpečnostných úloh sú výhodou.
- Skúsenosti s hodnotením umelej inteligencie, RLHF alebo technickými dátovými projektmi sú výhodou.
Benefity
- Práca na diaľku.
- Konzultačná spolupráca na čiastočný úväzok podľa projektov.
- Odmena 65 USD za hodinu.