
Anyone AI เป็นแพลตฟอร์มด้านการศึกษาและบุคลากรที่มุ่งเน้นภูมิภาคลาตินอเมริกา โดยช่วยวิศวกรซอฟต์แวร์พัฒนาเส้นทางอาชีพในด้านปัญญาประดิษฐ์และแมชชีนเลิร์นนิง หลักสูตรทางไกลที่มีผู้ให้คำปรึกษาประกอบด้วยการฝึกอบรมด้านเทคนิค เช่น หลักสูตรนักพัฒนาแมชชีนเลิร์นนิง ควบคู่กับการเตรียมความพร้อมด้านอาชีพ เช่น คำแนะนำเกี่ยวกับเรซูเม่และ LinkedIn การฝึกสัมภาษณ์งาน และการฝึกภาษาอังกฤษ นอกจากนี้ บริษัทยังดำเนินตลาดบุคลากรที่เชื่อมโยงชุมชนผู้ผ่านการฝึกอบรมกับนายจ้างที่กำลังมองหาผู้เชี่ยวชาญด้าน AI พร้อมโมเดลที่มุ่งเน้นการจัดหางาน ซึ่งรวมถึงการชำระเงินตามสัดส่วนรายได้และความร่วมมือกับนายจ้าง
วิศวกรความปลอดภัยแอปพลิเคชันอาวุโส งานวิจัย CVE (ทำงานทางไกลจากอาร์เจนตินา)
วิจัยการจำลอง CVE และแนวทางการโจมตีให้ Anyone AI พร้อมประเมินการแก้ไขผ่านแล็บ Docker และการทดสอบความปลอดภัยแบบ regression ตำแหน่งงานทางไกลนี้เป็นงานพาร์ตไทม์และต้องอยู่ในอาร์เจนตินา
รายละเอียด
- ตรวจทานงานด้านความปลอดภัยแอปพลิเคชัน ซึ่งครอบคลุมการจำลอง CVE, proof-of-concept สำหรับการโจมตี, การแก้ไขช่องโหว่, การเขียนโค้ดอย่างปลอดภัย, แล็บ Docker และการทดสอบแบบ regression
- ตรวจสอบว่าสภาพแวดล้อมสำหรับช่องโหว่จำลองเงื่อนไขการโจมตีเดิมได้หรือไม่
- ประเมินว่าการแก้ไขที่เสนอจัดการช่องโหว่ได้โดยยังคงการทำงานที่ถูกต้องตามปกติหรือไม่
- ตรวจสอบความถูกต้องทางเทคนิคของสภาพแวดล้อมสำหรับจำลอง CVE
- ประเมินการแก้ไขด้านความปลอดภัยและแนวทางการบรรเทาปัญหาที่เสนอ
- ตรวจทานชุดทดสอบเพื่อยืนยันว่าฟังก์ชันปกติยังทำงานได้ และการโจมตีแบบเดิมใช้ไม่ได้อีกต่อไป
- ค้นหาการแก้ไขที่ยังไม่สมบูรณ์และแนวทางโจมตีทางเลือก
- ตรวจสอบว่าสภาพแวดล้อม Docker ใช้เวอร์ชันซอฟต์แวร์ บริการ เครือข่าย และการกำหนดค่าที่ถูกต้อง
- ระบุ regression หรือช่องโหว่ใหม่ที่เกิดจากการแก้ไข
- แนะนำการปรับปรุงการจำลองช่องโหว่ การแก้ไข และตรรกะการตรวจสอบ
คุณสมบัติ
- มีประสบการณ์ทำงานจริงด้านความปลอดภัยแอปพลิเคชัน การทดสอบเจาะระบบ หรือการวิจัยช่องโหว่อย่างน้อย 3 ปี
- มีความรู้แน่นเกี่ยวกับ CVE, CVSS, CWE และประเภทช่องโหว่ที่พบได้ทั่วไป
- มีประสบการณ์ค้นหาและแก้ไข SQL injection, command injection, SSRF, ข้อบกพร่องในการ deserialization, buffer overflow, การยกระดับสิทธิ์, ปัญหาการควบคุมการเข้าถึง และการกำหนดค่าความปลอดภัยที่ไม่เหมาะสม
- มีความรู้แน่นด้านการเขียนโค้ดอย่างปลอดภัยและการแก้ไขช่องโหว่
- มีประสบการณ์ตรวจทานหรือสร้าง proof-of-concept สำหรับการโจมตี
- มีประสบการณ์ตรวจสอบว่าการแก้ไขด้านความปลอดภัยจัดการต้นเหตุของปัญหาได้หรือไม่
- ใช้ Docker และ Docker Compose ได้อย่างชำนาญ
- สามารถเขียนข้อเสนอแนะที่ชัดเจนและเข้มงวดทางเทคนิค
- หากมีใบรับรอง OSCP, GPEN, GWAPT หรือใบรับรองความปลอดภัยที่เทียบเท่าจะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์เปิดเผยช่องโหว่อย่างมีความรับผิดชอบหรือรายงาน CVE จะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์ดูแลโค้ด proof-of-concept สำหรับการโจมตีจะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์เขียนการทดสอบความปลอดภัยอัตโนมัติด้วย Python, requests, curl, pwntools หรือชุดเครื่องมือโจมตีที่พัฒนาขึ้นเองจะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์ DevSecOps จะได้รับการพิจารณาเป็นพิเศษ
- หากคุ้นเคยกับเครื่องมือ SAST, DAST และความปลอดภัย CI/CD จะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์พัฒนาหรือตรวจทานการประเมินด้านความมั่นคงปลอดภัยไซเบอร์หรือโจทย์ท้าทายด้านเทคนิคความปลอดภัยจะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์ด้านการประเมิน AI, RLHF หรือโครงการข้อมูลเชิงเทคนิคจะได้รับการพิจารณาเป็นพิเศษ
สวัสดิการ
- ทำงานทางไกล
- งานที่ปรึกษาพาร์ตไทม์ตามโครงการ
- ค่าตอบแทนรายชั่วโมง 65 ดอลลาร์สหรัฐ