Anyone AI là nền tảng giáo dục và nhân tài tập trung vào khu vực Mỹ Latinh, hỗ trợ các kỹ sư phần mềm phát triển sự nghiệp trong lĩnh vực trí tuệ nhân tạo và học máy. Các chương trình đào tạo từ xa có cố vấn kết hợp đào tạo kỹ thuật, bao gồm lộ trình Nhà phát triển học máy, với các hoạt động chuẩn bị nghề nghiệp như hướng dẫn xây dựng hồ sơ xin việc và LinkedIn, huấn luyện phỏng vấn và thực hành tiếng Anh. Công ty cũng vận hành một thị trường nhân tài kết nối cộng đồng đã qua đào tạo với các nhà tuyển dụng đang tìm kiếm chuyên gia AI, cùng mô hình định hướng việc làm bao gồm hình thức thanh toán theo tỷ lệ thu nhập và quan hệ hợp tác với doanh nghiệp.
Kỹ sư bảo mật ứng dụng cấp cao, nghiên cứu CVE (Làm việc từ xa tại Argentina)
Nghiên cứu cách tái hiện CVE và các đường khai thác cho Anyone AI, sau đó đánh giá biện pháp khắc phục bằng phòng lab Docker và kiểm thử hồi quy bảo mật. Vị trí bán thời gian, làm việc từ xa này dành cho người ở Argentina.
Mô tả
- Rà soát các nhiệm vụ bảo mật ứng dụng về tái hiện CVE, mã khai thác thử nghiệm, khắc phục lỗ hổng, lập trình an toàn, phòng lab Docker và kiểm thử hồi quy.
- Kiểm tra xem môi trường lỗ hổng có tái tạo đúng điều kiện tấn công ban đầu hay không.
- Đánh giá xem các bản sửa lỗi được đề xuất có xử lý lỗ hổng mà vẫn giữ nguyên chức năng hợp lệ hay không.
- Xác minh tính chính xác về mặt kỹ thuật của môi trường tái hiện CVE.
- Đánh giá các bản sửa lỗi bảo mật và phương án khắc phục được đề xuất.
- Rà soát bộ kiểm thử để xác nhận chức năng thông thường vẫn hoạt động và cách khai thác ban đầu không còn hiệu quả.
- Tìm các bản sửa lỗi chưa triệt để và những hướng khai thác thay thế.
- Kiểm tra môi trường Docker về phiên bản phần mềm, dịch vụ, mạng và cấu hình chính xác.
- Xác định lỗi hồi quy hoặc lỗ hổng mới phát sinh do các bản sửa lỗi.
- Đề xuất cải tiến cho quy trình tái hiện lỗ hổng, bản sửa lỗi và logic xác minh.
Yêu cầu
- Có ít nhất 3 năm kinh nghiệm thực tế về bảo mật ứng dụng, kiểm thử xâm nhập hoặc nghiên cứu lỗ hổng.
- Am hiểu CVE, CVSS, CWE và các nhóm lỗ hổng phổ biến.
- Có kinh nghiệm phát hiện và khắc phục SQL injection, command injection, SSRF, lỗi giải tuần tự hóa, tràn bộ đệm, leo thang đặc quyền, vấn đề kiểm soát truy cập và cấu hình bảo mật sai.
- Am hiểu lập trình an toàn và khắc phục lỗ hổng.
- Có kinh nghiệm đánh giá hoặc xây dựng mã khai thác thử nghiệm.
- Có kinh nghiệm kiểm tra xem bản sửa lỗi bảo mật đã xử lý nguyên nhân gốc hay chưa.
- Thành thạo Docker và Docker Compose.
- Có khả năng đưa ra phản hồi bằng văn bản rõ ràng, chặt chẽ về mặt kỹ thuật.
- Có chứng chỉ OSCP, GPEN, GWAPT hoặc chứng chỉ bảo mật tương đương là một lợi thế.
- Có kinh nghiệm công bố lỗ hổng có trách nhiệm hoặc báo cáo CVE là một lợi thế.
- Có kinh nghiệm duy trì mã khai thác thử nghiệm là một lợi thế.
- Có kinh nghiệm viết kiểm thử bảo mật tự động bằng Python, requests, curl, pwntools hoặc bộ công cụ khai thác tùy chỉnh là một lợi thế.
- Có kinh nghiệm DevSecOps là một lợi thế.
- Quen thuộc với SAST, DAST và công cụ bảo mật CI/CD là một lợi thế.
- Có kinh nghiệm xây dựng hoặc đánh giá các bài kiểm tra an ninh mạng hay thử thách kỹ thuật bảo mật là một lợi thế.
- Có kinh nghiệm về đánh giá AI, RLHF hoặc dự án dữ liệu kỹ thuật là một lợi thế.
Phúc lợi
- Làm việc từ xa.
- Hợp đồng tư vấn bán thời gian theo dự án.
- Thù lao theo giờ là 65 USD.