Anyone AI ni jukwaa la elimu na vipaji linalolenga Amerika ya Kusini, linalowasaidia wahandisi wa programu kuendeleza taaluma zao katika akili bandia na ujifunzaji wa mashine. Programu zake za mbali zinazoongozwa na washauri zinachanganya mafunzo ya kiufundi, yakiwemo mwelekeo wa Msanidi wa Ujifunzaji wa Mashine, na maandalizi ya taaluma kama mwongozo wa wasifu na LinkedIn, mafunzo ya usaili, pamoja na mazoezi ya Kiingereza. Kampuni hiyo pia inaendesha soko la vipaji linalounganisha jumuiya yake iliyopata mafunzo na waajiri wanaotafuta wataalamu wa AI, sambamba na mfumo unaolenga uwekaji kazini unaojumuisha malipo ya kugawana mapato na ushirikiano na waajiri.
Mhandisi Mwandamizi wa Usalama wa Programu, Utafiti wa CVE (Kazi ya Mbali Argentina)
Chunguza uigaji wa CVE na njia za unyonyaji kwa Anyone AI, kisha tathmini marekebisho kwa kutumia maabara za Docker na majaribio ya urejeshaji wa usalama. Nafasi hii ya muda, ya kufanya kazi kwa mbali, iko Argentina.
Maelezo
- Kagua kazi za usalama wa programu zinazohusu uigaji wa CVE, uthibitisho wa dhana za unyonyaji, urekebishaji, uandishi salama wa msimbo, maabara za Docker na majaribio ya urejeshaji.
- Chunguza kama mazingira ya udhaifu yanaiga hali za awali za shambulio.
- Tathmini kama marekebisho yanayopendekezwa yanashughulikia udhaifu huku yakihifadhi utendaji halali.
- Thibitisha usahihi wa kiufundi wa mazingira ya uigaji wa CVE.
- Tathmini marekebisho ya usalama na mbinu za urekebishaji zinazopendekezwa.
- Kagua msururu wa majaribio ili kuthibitisha kuwa utendaji wa kawaida unaendelea na unyonyaji wa awali haufanyi kazi tena.
- Tafuta marekebisho yasiyokamilika na njia mbadala za unyonyaji.
- Kagua kama mazingira ya Docker yana matoleo sahihi ya programu, huduma, mtandao na usanidi.
- Tambua hitilafu za urejeshaji au udhaifu mpya unaosababishwa na marekebisho.
- Pendekeza maboresho ya uigaji wa udhaifu, marekebisho na mantiki ya uthibitishaji.
Mahitaji
- Angalau miaka 3 ya uzoefu wa vitendo katika usalama wa programu, majaribio ya kupenya au utafiti wa udhaifu.
- Uelewa mzuri wa CVE, CVSS, CWE na aina za kawaida za udhaifu.
- Uzoefu wa kutafuta na kurekebisha SQL injection, command injection, SSRF, dosari za deserialization, buffer overflow, kupandisha mamlaka, matatizo ya udhibiti wa ufikiaji na usanidi wa usalama usio sahihi.
- Uelewa mzuri wa uandishi salama wa msimbo na urekebishaji wa udhaifu.
- Uzoefu wa kukagua au kuunda uthibitisho wa dhana za unyonyaji.
- Uzoefu wa kuchunguza kama marekebisho ya usalama yanatatua chanzo cha tatizo.
- Uwezo mzuri wa kutumia Docker na Docker Compose.
- Uwezo wa kutoa maoni yaliyo wazi na yenye ukali wa kiufundi kwa maandishi.
- Cheti cha usalama cha OSCP, GPEN, GWAPT au cheti sawa ni nyongeza.
- Uzoefu wa ufichuaji wa udhaifu unaowajibika au kuripoti CVE ni nyongeza.
- Uzoefu wa kutunza msimbo wa uthibitisho wa dhana za unyonyaji ni nyongeza.
- Uzoefu wa kuandika majaribio ya usalama ya kiotomatiki kwa kutumia Python, requests, curl, pwntools au mifumo maalum ya unyonyaji ni nyongeza.
- Uzoefu wa DevSecOps ni nyongeza.
- Ujuzi wa SAST, DAST na zana za usalama za CI/CD ni nyongeza.
- Uzoefu wa kuunda au kukagua tathmini za usalama wa mtandao au changamoto za kiufundi za usalama ni nyongeza.
- Uzoefu wa tathmini ya AI, RLHF au miradi ya data ya kiufundi ni nyongeza.
Manufaa
- Kazi ya mbali.
- Ushauri wa muda unaotegemea mradi.
- Malipo ya $65 kwa saa.