Anyone AI, Latin Amerika odaklı bir eğitim ve yetenek platformudur. Yazılım mühendislerinin yapay zekâ ve makine öğrenimi alanlarında kariyer geliştirmesine yardımcı olur. Uzaktan yürütülen mentor destekli programları, Makine Öğrenimi Geliştiricisi programı gibi teknik eğitimleri; özgeçmiş ve LinkedIn danışmanlığı, mülakat koçluğu ve İngilizce pratiği gibi kariyer hazırlıklarıyla birleştirir. Şirket ayrıca eğitim verdiği topluluğu yapay zekâ uzmanları arayan işverenlerle buluşturan bir yetenek pazaryeri işletir ve gelir paylaşımı ödemeleri ile işveren ortaklıklarını içeren, işe yerleştirme odaklı bir model sunar.
Kiemelt alkalmazásbiztonsági mérnök, CVE-kutatás (távmunka Argentínából)
CVE-k reprodukcióit és kihasználási útvonalait vizsgálod az Anyone AI számára, majd Docker-laborokkal és biztonsági regressziós tesztekkel értékeled a javításokat. Ez a részmunkaidős, távoli munkakör Argentínában végezhető.
Açıklama
- Alkalmazásbiztonsági feladatokat vizsgálsz: CVE-k reprodukcióját, exploit proof of conceptokat, javításokat, biztonságos kódolást, Docker-laborokat és regressziós tesztelést.
- Ellenőrzöd, hogy a sérülékenységi környezetek valóban előállítják-e az eredeti támadási feltételeket.
- Értékeled, hogy a javasolt javítások megszüntetik-e a sérülékenységeket a jogszerű működés megőrzése mellett.
- Ellenőrzöd a CVE-reprodukciós környezetek műszaki pontosságát.
- Értékeled a javasolt biztonsági javításokat és elhárítási megközelítéseket.
- Áttekinted a tesztcsomagokat, hogy a szokásos működés sértetlen maradjon, az eredeti exploit pedig ne működjön többé.
- Felderíted a hiányos javításokat és az alternatív kihasználási útvonalakat.
- Ellenőrzöd a Docker-környezetek szoftververzióinak, szolgáltatásainak, hálózatának és konfigurációjának pontosságát.
- Azonosítod a javítások okozta regressziókat és új sérülékenységeket.
- Fejlesztési javaslatokat teszel a sérülékenységek reprodukciójára, a javításokra és az ellenőrzési logikára.
Gereksinimler
- Legalább 3 év gyakorlati tapasztalat alkalmazásbiztonság, behatolástesztelés vagy sérülékenység-kutatás területén.
- A CVE, CVSS, CWE és a gyakori sérülékenységi osztályok alapos ismerete.
- Tapasztalat SQL-injekciók, parancsinjekciók, SSRF, deszerializációs hibák, puffertúlcsordulások, jogosultság-kiterjesztés, hozzáférés-vezérlési problémák és biztonsági hibás konfigurációk feltárásában és javításában.
- A biztonságos kódolás és a sérülékenységek elhárításának alapos ismerete.
- Tapasztalat exploit proof of conceptok felülvizsgálatában vagy készítésében.
- Tapasztalat annak ellenőrzésében, hogy a biztonsági javítások a kiváltó okot szüntetik-e meg.
- Jártasság a Docker és a Docker Compose használatában.
- Képes világos, műszakilag alapos írásos visszajelzést adni.
- Az OSCP, GPEN, GWAPT vagy ezekkel egyenértékű biztonsági tanúsítvány előnyt jelent.
- Előnyt jelent a felelős sérülékenység-bejelentésben vagy CVE-jelentések készítésében szerzett tapasztalat.
- Előnyt jelent az exploit proof of concept kód karbantartásában szerzett tapasztalat.
- Előnyt jelent automatizált biztonsági tesztek írásában szerzett tapasztalat Python, requests, curl, pwntools vagy egyedi exploit-keretrendszerek használatával.
- Előnyt jelent a DevSecOps-tapasztalat.
- Előnyt jelent a SAST-, DAST- és CI/CD-biztonsági eszközök ismerete.
- Előnyt jelent kiberbiztonsági felmérések vagy műszaki biztonsági kihívások kidolgozásában vagy felülvizsgálatában szerzett tapasztalat.
- Előnyt jelent az AI-értékelés, az RLHF vagy a műszaki adatprojektek terén szerzett tapasztalat.
Yan Haklar
- Távmunka.
- Részmunkaidős, projektenkénti tanácsadói megbízás.
- Óradíj: 65 USD.