Über die Stelle
Anyone AI rekrutiert erfahrene Application-Security-Engineers und Schwachstellenforscher für ein spezialisiertes Projekt zur Überprüfung realer Software-Schwachstellen, CVE-Reproduktionen, Behebungsansätzen und Exploit-Verifikationsumgebungen.
Wir suchen Sicherheitsfachleute mit praktischer Erfahrung in Penetrationstests, Schwachstellenforschung oder Anwendungssicherheit, die feststellen können, ob Schwachstellen akkurat reproduziert werden, ob Fixes die eigentliche Ursache beheben und ob Sicherheitstests zuverlässig nachweisen, dass ein Exploit entschärft wurde.
Woran du arbeitest
Du überprüfst technische Sicherheitsaufgaben zu:
- Reproduktion von CVE-Schwachstellen
- Exploit-Proof-of-Concepts
- Behebung von Schwachstellen und sicheres Programmieren
- Tests der Anwendungssicherheit
- Docker-basierte Schwachstellen-Labore
- Exploit-Verifikationsskripte
- Sicherheits-Regressionstests
- CVSS, CWE und Schwachstellenklassifizierung
- Analyse von Umgebung und Konfiguration
- Sonderfälle und alternative Angriffspfade
Ein wesentlicher Teil der Rolle ist festzustellen, ob eine Schwachstellenumgebung die ursprünglichen Angriffsbedingungen akkurat nachbildet und ob ein vorgeschlagener Fix die Schwachstelle tatsächlich beseitigt, ohne legitime Funktionalität zu beeinträchtigen.
Was wir suchen
- 3+ Jahre praktische Erfahrung in Anwendungssicherheit, Penetrationstests oder Schwachstellenforschung
- Fundiertes Verständnis von CVE, CVSS, CWE und gängigen Schwachstellenklassen
- Erfahrung beim Identifizieren und Beheben von Schwachstellen wie:
- SQL-Injection
- Command Injection
- SSRF
- Deserialisierungs-Schwachstellen
- Buffer Overflows
- Privilegienausweitung
- Zugriffskontrollprobleme
- Sicherheits-Fehlkonfigurationen
- Fundiertes Verständnis von sicherem Programmieren und der Behebung von Schwachstellen
- Erfahrung beim Überprüfen oder Entwickeln von Exploit-Proof-of-Concepts
- Erfahrung beim Validieren, ob Sicherheitsfixes die Ursache beheben statt nur den unmittelbaren Exploit
- Sicherer Umgang mit Docker und Docker Compose
- Fähigkeit, klares, technisch rigoroses schriftliches Feedback zu geben
Wofür du verantwortlich bist
- Überprüfung von CVE-Reproduktionsumgebungen auf technische Genauigkeit
- Feststellung, ob Schwachstellen den ursprünglichen Angriffsvektor und die Auswirkung originalgetreu reproduzieren
- Bewertung vorgeschlagener Sicherheitsfixes und Behebungsstrategien
- Überprüfung von Test-Suites, die beides verifizieren:
- Die normale Anwendungsfunktionalität bleibt intakt
- Der ursprüngliche Exploit gelingt nicht mehr
- Erkennen unvollständiger Fixes und alternativer Ausnutzungspfade
- Überprüfung von Docker-Umgebungen auf korrekte Softwareversionen, Dienste, Netzwerk und Konfiguration
- Erkennen möglicher Regressionen oder neuer Schwachstellen, die durch einen Fix eingeführt werden
- Bereitstellung von Empfehlungen zur Verbesserung von Schwachstellenreproduktionen, Fixes und Verifikationslogik
Wünschenswert
- OSCP, GPEN, GWAPT oder gleichwertige Sicherheitszertifizierung
- Erfahrung mit verantwortungsvoller Offenlegung von Schwachstellen oder CVE-Meldungen
- Erfahrung mit der Pflege von Exploit-Proof-of-Concept-Code
- Erfahrung mit dem Schreiben automatisierter Sicherheitstests mit Tools wie:
- Python
- requests
- curl
- pwntools
- Individuelle Exploit-Harnesses
- DevSecOps-Erfahrung
- Vertrautheit mit SAST-, DAST- und CI/CD-Sicherheitstools
- Erfahrung mit der Entwicklung oder Überprüfung von Cybersicherheitsbewertungen oder technischen Sicherheitsherausforderungen
- Erfahrung mit KI-Evaluierung, RLHF oder technischen Datenprojekten
Engagement
Arbeitsart: Remote Engagement: Teilzeit, projektbasierte Beratung Schwerpunkt: Anwendungssicherheit, Schwachstellenforschung, CVE-Reproduktion und Behebung
Diese Rolle ist ideal für Sicherheitsingenieure, die gerne verstehen, wie Schwachstellen tatsächlich funktionieren, Exploits in kontrollierten Umgebungen reproduzieren, Sicherheitsfixes bewerten und subtile Lücken erkennen, die traditionelle Tests möglicherweise übersehen.