CVE-Schwachstellen-Experte

Evaluieren Sie die Qualität, Genauigkeit und Vollständigkeit von Aufgaben zur Reproduktion und Behebung von Schwachstellen, die zum Training und zur Evaluierung der Modelle eines Frontier-KI-Labors verwendet werden. Sie beurteilen, ob CVE-Reproduktionen originalgetreu sind, Fixes fundiert sind, die Verifikationslogik stringent ist und Docker-basierte Laborumgebungen ausnutzbare Bedingungen korrekt nachbilden — und geben klares, rubrikbasiertes schriftliches Feedback.

Grundlegende Qualifikationen

• 3+ Jahre praktische Erfahrung in Anwendungssicherheit, Penetrationstests oder Schwachstellenforschung
• Fundiertes Verständnis der CVE-Schwachstellentaxonomie und von Schweregrad-Frameworks (CVSS, CWE, CAPEC)
• Nachgewiesene Expertise in sicherer Programmierung und Behebung über gängige Schwachstellenklassen hinweg (SQL-Injection, Command Injection, Buffer Overflow, Deserialisierung, SSRF, Fehlkonfigurationen, Rechteausweitung)
• Erfahrung im Entwurf oder in der Bewertung zweiteiliger Verifikationslogik (Funktionstests + Schwachstellentests)
• Sicherer Umgang mit Docker und Docker Compose für Multi-Container-Umgebungen zur Schwachstellenreproduktion

Bevorzugte Qualifikationen

• OSCP, GPEN, GWAPT oder eine gleichwertige Zertifizierung im Bereich Offensive Security
• Erfahrung mit CVE-Offenlegung, verantwortungsvoller Schwachstellenmeldung oder der Pflege von Exploit-Proof-of-Concept-Code
• Hintergrund in DevSecOps, CI/CD-Security-Gating oder SAST/DAST-Tooling
• Frühere Erfahrung in der fachlichen Inhaltsprüfung, im Assessment-Design oder in der QA für sicherheitsbezogene Engineering-Aufgaben