Experto en vulnerabilidades CVE

Evaluar la calidad, la fidelidad y la integridad de las tareas de reproducción y remediación de vulnerabilidades utilizadas para entrenar y evaluar los modelos de un laboratorio de IA de frontera. Usted evaluará si las reproducciones de CVE son fieles, si las correcciones son sólidas, si la lógica de verificación es rigurosa y si los entornos de laboratorio basados en Docker recrean con exactitud las condiciones explotables — y proporcionará comentarios escritos claros basados en rúbricas.

Cualificaciones básicas

• 3+ años de experiencia práctica en seguridad de aplicaciones, pruebas de penetración o investigación de vulnerabilidades
• Sólida comprensión de la taxonomía de vulnerabilidades CVE y de los marcos de severidad (CVSS, CWE, CAPEC)
• Experiencia demostrada en codificación segura y remediación en clases de vulnerabilidades comunes (inyección SQL, inyección de comandos, desbordamiento de búfer, deserialización, SSRF, errores de configuración, escalada de privilegios)
• Experiencia diseñando o evaluando lógica de verificación en dos partes (pruebas de funcionalidad + pruebas de vulnerabilidad)
• Dominio de Docker y Docker Compose para entornos de reproducción de vulnerabilidades con varios contenedores

Cualificaciones preferidas

• OSCP, GPEN, GWAPT o una certificación equivalente de seguridad ofensiva
• Experiencia con la divulgación de CVE, el reporte responsable de vulnerabilidades o el mantenimiento de código de prueba de concepto de exploits
• Experiencia en DevSecOps, controles de seguridad en CI/CD o herramientas SAST/DAST
• Experiencia previa en revisión de contenido técnico, diseño de evaluaciones o control de calidad de tareas de ingeniería centradas en la seguridad