資深應用程式安全工程師，CVE 漏洞研究（阿根廷遠端）
為 Anyone AI 研究 CVE 漏洞重現與利用途徑，並透過 Docker 實驗環境和安全回歸測試評估修補成效。 此遠端兼職職位設於阿根廷。
說明
- 審查應用程式安全任務，內容涵蓋 CVE 漏洞重現、漏洞利用概念驗證、修補、安全程式設計、Docker 實驗環境及回歸測試。
- 檢查漏洞環境是否重現原始攻擊條件。
- 評估建議的修補措施能否解決漏洞，同時保留正常功能。
- 驗證 CVE 漏洞重現環境的技術準確性。
- 評估建議的安全修補與漏洞修復方式。
- 審查測試套件，確認正常功能維持運作，且原始漏洞利用已無法奏效。
- 找出不完整的修補措施及其他可能的利用途徑。
- 檢查 Docker 環境中的軟體版本、服務、網路和設定是否正確。
- 辨識修補措施造成的回歸問題或新漏洞。
- 針對漏洞重現、修補及驗證邏輯提出改進建議。
職位要求
- 至少 3 年應用程式安全、滲透測試或漏洞研究的實務經驗。
- 深入了解 CVE、CVSS、CWE 及常見漏洞類型。
- 具備找出並修復 SQL 注入、命令注入、SSRF、反序列化缺陷、緩衝區溢位、權限提升、存取控制問題及安全設定錯誤的經驗。
- 深入了解安全程式設計與漏洞修復。
- 具備審查或撰寫漏洞利用概念驗證的經驗。
- 具備檢查安全修補是否解決根本原因的經驗。
- 熟練使用 Docker 和 Docker Compose。
- 能提供清楚且嚴謹的技術書面意見。
- 具備 OSCP、GPEN、GWAPT 或同等安全認證者佳。
- 具備負責任的漏洞揭露或 CVE 通報經驗者佳。
- 具備維護漏洞利用概念驗證程式碼的經驗者佳。
- 具備使用 Python、requests、curl、pwntools 或自訂漏洞利用測試框架撰寫自動化安全測試的經驗者佳。
- 具備 DevSecOps 經驗者佳。
- 熟悉 SAST、DAST 及 CI/CD 安全工具者佳。
- 具備開發或審查網路安全評估或技術安全挑戰的經驗者佳。
- 具備 AI 評估、RLHF 或技術資料專案經驗者佳。
福利待遇
- 遠端工作。
- 兼職、按專案合作的顧問職務。
- 時薪 65 美元。