Anyone AI — освітня та кар’єрна платформа, орієнтована на Латинську Америку, яка допомагає розробникам програмного забезпечення будувати кар’єру у сфері штучного інтелекту й машинного навчання. Її дистанційні програми під керівництвом наставників поєднують технічне навчання, зокрема напрям для розробників машинного навчання, із підготовкою до кар’єри: допомогою у складанні резюме та оформленні профілю в LinkedIn, підготовкою до співбесід і практикою англійської мови. Компанія також розвиває платформу пошуку талантів, яка з’єднує підготовлену спільноту з роботодавцями, що шукають фахівців зі штучного інтелекту, а також використовує орієнтовану на працевлаштування модель із виплатами на основі частки доходу та партнерствами з роботодавцями.
Провідний інженер із безпеки застосунків, дослідження CVE (віддалено, Аргентина)
Досліджуйте відтворення CVE та шляхи експлуатації для Anyone AI, а потім оцінюйте виправлення за допомогою Docker-лабораторій і регресійних тестів безпеки. Віддалена робота з частковою зайнятістю, місце роботи — Аргентина.
Опис
- Перевіряйте завдання з безпеки застосунків: відтворення CVE, підтвердження концепцій експлойтів, усунення вразливостей, безпечне програмування, Docker-лабораторії та регресійне тестування.
- Перевіряйте, чи відтворюють середовища для аналізу вразливостей початкові умови атаки.
- Оцінюйте, чи усувають запропоновані виправлення вразливості, зберігаючи водночас легітимну функціональність.
- Перевіряйте технічну точність середовищ для відтворення CVE.
- Оцінюйте запропоновані виправлення безпеки та підходи до усунення вразливостей.
- Перевіряйте набори тестів, щоб упевнитися, що звичайна функціональність збереглася, а початковий експлойт більше не працює.
- Виявляйте неповні виправлення та альтернативні шляхи експлуатації.
- Перевіряйте точність версій ПЗ, служб, мережевих налаштувань і конфігурації в Docker-середовищах.
- Виявляйте регресії та нові вразливості, спричинені виправленнями.
- Рекомендуйте покращення для відтворення вразливостей, виправлень і логіки перевірки.
Вимоги
- Щонайменше 3 роки практичного досвіду в безпеці застосунків, тестуванні на проникнення або дослідженні вразливостей.
- Глибокі знання CVE, CVSS, CWE та поширених класів вразливостей.
- Досвід виявлення й усунення SQL-ін’єкцій, впровадження команд, SSRF, помилок десеріалізації, переповнення буфера, підвищення привілеїв, проблем контролю доступу та помилок конфігурації безпеки.
- Глибокі знання безпечного програмування й усунення вразливостей.
- Досвід перевірки або створення експлойтів із підтвердженням концепції.
- Досвід перевірки того, чи усувають виправлення безпеки першопричини.
- Впевнене володіння Docker і Docker Compose.
- Уміння надавати чіткий і технічно точний письмовий зворотний зв’язок.
- Сертифікація OSCP, GPEN, GWAPT або еквівалентна сертифікація з безпеки буде перевагою.
- Досвід відповідального розкриття вразливостей або підготовки звітів про CVE буде перевагою.
- Досвід підтримки коду експлойтів із підтвердженням концепції буде перевагою.
- Досвід написання автоматизованих тестів безпеки з використанням Python, requests, curl, pwntools або власних засобів тестування експлойтів буде перевагою.
- Досвід у DevSecOps буде перевагою.
- Обізнаність з інструментами безпеки SAST, DAST і CI/CD буде перевагою.
- Досвід розроблення або перевірки оцінювань із кібербезпеки чи технічних завдань із безпеки буде перевагою.
- Досвід оцінювання ШІ, RLHF або технічних проєктів із даними буде перевагою.
Переваги
- Віддалена робота.
- Консультаційна співпраця з частковою зайнятістю на проєктній основі.
- Погодинна оплата — 65 доларів США.