Über die Stelle
Evaluieren Sie die Qualität, Genauigkeit und Vollständigkeit von Aufgaben zur Reproduktion und Behebung von Schwachstellen, die zum Training und zur Evaluierung der Modelle eines Frontier-KI-Labors verwendet werden. Sie beurteilen, ob CVE-Reproduktionen originalgetreu sind, Fixes fundiert sind, die Verifikationslogik stringent ist und Docker-basierte Laborumgebungen ausnutzbare Bedingungen korrekt nachbilden — und geben klares, rubrikbasiertes schriftliches Feedback.
Grundlegende Qualifikationen
- 3+ Jahre praktische Erfahrung in Anwendungssicherheit, Penetrationstests oder Schwachstellenforschung
- Fundiertes Verständnis der CVE-Schwachstellentaxonomie und von Schweregrad-Frameworks (CVSS, CWE, CAPEC)
- Nachgewiesene Expertise in sicherer Programmierung und Behebung über gängige Schwachstellenklassen hinweg (SQL-Injection, Command Injection, Buffer Overflow, Deserialisierung, SSRF, Fehlkonfigurationen, Rechteausweitung)
- Erfahrung im Entwurf oder in der Bewertung zweiteiliger Verifikationslogik (Funktionstests + Schwachstellentests)
- Sicherer Umgang mit Docker und Docker Compose für Multi-Container-Umgebungen zur Schwachstellenreproduktion
Bevorzugte Qualifikationen
- OSCP, GPEN, GWAPT oder eine gleichwertige Zertifizierung im Bereich Offensive Security
- Erfahrung mit CVE-Offenlegung, verantwortungsvoller Schwachstellenmeldung oder der Pflege von Exploit-Proof-of-Concept-Code
- Hintergrund in DevSecOps, CI/CD-Security-Gating oder SAST/DAST-Tooling
- Frühere Erfahrung in der fachlichen Inhaltsprüfung, im Assessment-Design oder in der QA für sicherheitsbezogene Engineering-Aufgaben