Anyone AI är en utbildnings- och talangplattform med fokus på Latinamerika som hjälper mjukvaruingenjörer att utveckla karriärer inom artificiell intelligens och maskininlärning. De distansbaserade programmen leds av mentorer och kombinerar teknisk utbildning, inklusive inriktningen Machine Learning Developer, med karriärförberedelser som vägledning om CV och LinkedIn, intervjuträning och engelska. Företaget driver också en talangmarknadsplats som kopplar samman den utbildade communityn med arbetsgivare som söker AI-specialister, samt en placeringsinriktad modell med betalningar baserade på inkomst och partnerskap med arbetsgivare.
Senior applikationssäkerhetsingenjör, CVE-forskning (distans, Argentina)
Undersök reproduktioner av CVE:er och exploateringsvägar för Anyone AI och bedöm åtgärder med Docker-labbar och säkerhetsregressionstester. Den här deltidsrollen på distans är baserad i Argentina.
Beskrivning
- Granska uppgifter inom applikationssäkerhet som omfattar reproduktion av CVE:er, proof of concept för exploateringar, åtgärder, säker kodning, Docker-labbar och regressionstester.
- Kontrollera om sårbarhetsmiljöer återskapar de ursprungliga attackförhållandena.
- Bedöm om föreslagna korrigeringar åtgärdar sårbarheter samtidigt som legitim funktionalitet bevaras.
- Verifiera den tekniska riktigheten i miljöer för reproduktion av CVE:er.
- Bedöm föreslagna säkerhetskorrigeringar och åtgärdsmetoder.
- Granska testsviter för att bekräfta att normal funktionalitet finns kvar och att den ursprungliga exploateringen inte längre fungerar.
- Hitta ofullständiga korrigeringar och alternativa exploateringsvägar.
- Kontrollera att Docker-miljöer har korrekta programvaruversioner, tjänster, nätverk och konfiguration.
- Identifiera regressioner eller nya sårbarheter som orsakas av korrigeringar.
- Rekommendera förbättringar av sårbarhetsreproduktioner, korrigeringar och verifieringslogik.
Krav
- Minst 3 års praktisk erfarenhet av applikationssäkerhet, penetrationstestning eller sårbarhetsforskning.
- Goda kunskaper om CVE, CVSS, CWE och vanliga sårbarhetsklasser.
- Erfarenhet av att hitta och åtgärda SQL-injektion, kommandoinjektion, SSRF, deserialiseringsbrister, buffertöverskridningar, behörighetseskalering, åtkomstkontrollproblem och felkonfigurationer som påverkar säkerheten.
- Goda kunskaper om säker kodning och åtgärdande av sårbarheter.
- Erfarenhet av att granska eller skapa proof of concept för exploateringar.
- Erfarenhet av att kontrollera om säkerhetskorrigeringar åtgärdar grundorsaker.
- Goda kunskaper i Docker och Docker Compose.
- Förmåga att ge tydlig, tekniskt stringent skriftlig återkoppling.
- OSCP, GPEN, GWAPT eller motsvarande säkerhetscertifiering är meriterande.
- Erfarenhet av ansvarsfull sårbarhetsrapportering eller CVE-rapportering är meriterande.
- Erfarenhet av att underhålla proof of concept-kod för exploateringar är meriterande.
- Erfarenhet av att skriva automatiserade säkerhetstester med Python, requests, curl, pwntools eller anpassade exploateringsramverk är meriterande.
- Erfarenhet av DevSecOps är meriterande.
- Kännedom om SAST-, DAST- och CI/CD-verktyg för säkerhet är meriterande.
- Erfarenhet av att utveckla eller granska cybersäkerhetsbedömningar eller tekniska säkerhetsutmaningar är meriterande.
- Erfarenhet av AI-utvärdering, RLHF eller tekniska dataprojekt är meriterande.
Förmåner
- Distansarbete.
- Deltidsuppdrag som projektbaserad konsult.
- Timarvode på 65 USD.