高级应用安全工程师，CVE 漏洞研究（阿根廷远程）
为 Anyone AI 研究 CVE 漏洞复现与利用路径，并通过 Docker 实验环境和安全回归测试评估修复效果。 该远程兼职职位设于阿根廷。
描述
- 审查应用安全任务，内容涉及 CVE 漏洞复现、漏洞利用概念验证、修复、安全编码、Docker 实验环境和回归测试。
- 检查漏洞环境是否重现了原始攻击条件。
- 评估拟议修复是否能解决漏洞，同时保留正常功能。
- 验证 CVE 漏洞复现环境的技术准确性。
- 评估拟议的安全修复和漏洞修复方案。
- 审查测试套件，确认正常功能仍然可用，且原始漏洞利用不再奏效。
- 查找不完整的修复方案和其他可行的利用路径。
- 检查 Docker 环境中的软件版本、服务、网络和配置是否准确。
- 识别修复导致的回归问题或新漏洞。
- 针对漏洞复现、修复和验证逻辑提出改进建议。
任职要求
- 至少 3 年应用安全、渗透测试或漏洞研究的实践经验。
- 深入了解 CVE、CVSS、CWE 和常见漏洞类型。
- 具有发现和修复 SQL 注入、命令注入、SSRF、反序列化缺陷、缓冲区溢出、权限提升、访问控制问题及安全配置错误的经验。
- 深入了解安全编码和漏洞修复。
- 具有审查或编写漏洞利用概念验证的经验。
- 具有检查安全修复是否解决根本原因的经验。
- 熟练使用 Docker 和 Docker Compose。
- 能够提供清晰、严谨且具备技术深度的书面反馈。
- OSCP、GPEN、GWAPT 或同等安全认证者优先。
- 具有负责任的漏洞披露或 CVE 报告经验者优先。
- 具有维护漏洞利用概念验证代码的经验者优先。
- 具有使用 Python、requests、curl、pwntools 或自定义漏洞利用测试框架编写自动化安全测试的经验者优先。
- 具有 DevSecOps 经验者优先。
- 熟悉 SAST、DAST 和 CI/CD 安全工具者优先。
- 具有开发或审查网络安全评估或技术安全挑战的经验者优先。
- 具有 AI 评估、RLHF 或技术数据项目经验者优先。
福利待遇
- 远程工作。
- 兼职、按项目合作的顾问职位。
- 时薪 65 美元。