Anyone AI
Anyone AI
Anyone AI เป็นแพลตฟอร์มด้านการศึกษาและบุคลากรที่มุ่งเน้นภูมิภาคลาตินอเมริกา โดยช่วยวิศวกรซอฟต์แวร์พัฒนาเส้นทางอาชีพในด้านปัญญาประดิษฐ์และแมชชีนเลิร์นนิง หลักสูตรทางไกลที่มีผู้ให้คำปรึกษาประกอบด้วยการฝึกอบรมด้านเทคนิค เช่น หลักสูตรนักพัฒนาแมชชีนเลิร์นนิง ควบคู่กับการเตรียมความพร้อมด้านอาชีพ เช่น คำแนะนำเกี่ยวกับเรซูเม่และ LinkedIn การฝึกสัมภาษณ์งาน และการฝึกภาษาอังกฤษ นอกจากนี้ บริษัทยังดำเนินตลาดบุคลากรที่เชื่อมโยงชุมชนผู้ผ่านการฝึกอบรมกับนายจ้างที่กำลังมองหาผู้เชี่ยวชาญด้าน AI พร้อมโมเดลที่มุ่งเน้นการจัดหางาน ซึ่งรวมถึงการชำระเงินตามสัดส่วนรายได้และความร่วมมือกับนายจ้าง

วิศวกรความปลอดภัยแอปพลิเคชันอาวุโส งานวิจัย CVE (ทำงานทางไกลจากอาร์เจนตินา)

วิจัยการจำลอง CVE และแนวทางการโจมตีให้ Anyone AI พร้อมประเมินการแก้ไขผ่านแล็บ Docker และการทดสอบความปลอดภัยแบบ regression ตำแหน่งงานทางไกลนี้เป็นงานพาร์ตไทม์และต้องอยู่ในอาร์เจนตินา

รายละเอียด

  • ตรวจทานงานด้านความปลอดภัยแอปพลิเคชัน ซึ่งครอบคลุมการจำลอง CVE, proof-of-concept สำหรับการโจมตี, การแก้ไขช่องโหว่, การเขียนโค้ดอย่างปลอดภัย, แล็บ Docker และการทดสอบแบบ regression
  • ตรวจสอบว่าสภาพแวดล้อมสำหรับช่องโหว่จำลองเงื่อนไขการโจมตีเดิมได้หรือไม่
  • ประเมินว่าการแก้ไขที่เสนอจัดการช่องโหว่ได้โดยยังคงการทำงานที่ถูกต้องตามปกติหรือไม่
  • ตรวจสอบความถูกต้องทางเทคนิคของสภาพแวดล้อมสำหรับจำลอง CVE
  • ประเมินการแก้ไขด้านความปลอดภัยและแนวทางการบรรเทาปัญหาที่เสนอ
  • ตรวจทานชุดทดสอบเพื่อยืนยันว่าฟังก์ชันปกติยังทำงานได้ และการโจมตีแบบเดิมใช้ไม่ได้อีกต่อไป
  • ค้นหาการแก้ไขที่ยังไม่สมบูรณ์และแนวทางโจมตีทางเลือก
  • ตรวจสอบว่าสภาพแวดล้อม Docker ใช้เวอร์ชันซอฟต์แวร์ บริการ เครือข่าย และการกำหนดค่าที่ถูกต้อง
  • ระบุ regression หรือช่องโหว่ใหม่ที่เกิดจากการแก้ไข
  • แนะนำการปรับปรุงการจำลองช่องโหว่ การแก้ไข และตรรกะการตรวจสอบ

คุณสมบัติ

  • มีประสบการณ์ทำงานจริงด้านความปลอดภัยแอปพลิเคชัน การทดสอบเจาะระบบ หรือการวิจัยช่องโหว่อย่างน้อย 3 ปี
  • มีความรู้แน่นเกี่ยวกับ CVE, CVSS, CWE และประเภทช่องโหว่ที่พบได้ทั่วไป
  • มีประสบการณ์ค้นหาและแก้ไข SQL injection, command injection, SSRF, ข้อบกพร่องในการ deserialization, buffer overflow, การยกระดับสิทธิ์, ปัญหาการควบคุมการเข้าถึง และการกำหนดค่าความปลอดภัยที่ไม่เหมาะสม
  • มีความรู้แน่นด้านการเขียนโค้ดอย่างปลอดภัยและการแก้ไขช่องโหว่
  • มีประสบการณ์ตรวจทานหรือสร้าง proof-of-concept สำหรับการโจมตี
  • มีประสบการณ์ตรวจสอบว่าการแก้ไขด้านความปลอดภัยจัดการต้นเหตุของปัญหาได้หรือไม่
  • ใช้ Docker และ Docker Compose ได้อย่างชำนาญ
  • สามารถเขียนข้อเสนอแนะที่ชัดเจนและเข้มงวดทางเทคนิค
  • หากมีใบรับรอง OSCP, GPEN, GWAPT หรือใบรับรองความปลอดภัยที่เทียบเท่าจะได้รับการพิจารณาเป็นพิเศษ
  • หากมีประสบการณ์เปิดเผยช่องโหว่อย่างมีความรับผิดชอบหรือรายงาน CVE จะได้รับการพิจารณาเป็นพิเศษ
  • หากมีประสบการณ์ดูแลโค้ด proof-of-concept สำหรับการโจมตีจะได้รับการพิจารณาเป็นพิเศษ
  • หากมีประสบการณ์เขียนการทดสอบความปลอดภัยอัตโนมัติด้วย Python, requests, curl, pwntools หรือชุดเครื่องมือโจมตีที่พัฒนาขึ้นเองจะได้รับการพิจารณาเป็นพิเศษ
  • หากมีประสบการณ์ DevSecOps จะได้รับการพิจารณาเป็นพิเศษ
  • หากคุ้นเคยกับเครื่องมือ SAST, DAST และความปลอดภัย CI/CD จะได้รับการพิจารณาเป็นพิเศษ
  • หากมีประสบการณ์พัฒนาหรือตรวจทานการประเมินด้านความมั่นคงปลอดภัยไซเบอร์หรือโจทย์ท้าทายด้านเทคนิคความปลอดภัยจะได้รับการพิจารณาเป็นพิเศษ
  • หากมีประสบการณ์ด้านการประเมิน AI, RLHF หรือโครงการข้อมูลเชิงเทคนิคจะได้รับการพิจารณาเป็นพิเศษ

สวัสดิการ

  • ทำงานทางไกล
  • งานที่ปรึกษาพาร์ตไทม์ตามโครงการ
  • ค่าตอบแทนรายชั่วโมง 65 ดอลลาร์สหรัฐ