Expert en vulnérabilités CVE

Évaluez la qualité, la fidélité et l'exhaustivité de tâches de reproduction et de remédiation de vulnérabilités utilisées pour entraîner et évaluer les modèles d'un laboratoire d'IA de pointe. Vous évaluerez si les reproductions de CVE sont fidèles, si les correctifs sont solides, si la logique de vérification est rigoureuse et si les environnements de laboratoire basés sur Docker recréent fidèlement des conditions exploitables — et fournirez des retours écrits clairs, fondés sur une grille d'évaluation.

Qualifications de base

• Au moins 3 ans d'expérience pratique en sécurité applicative, en tests d'intrusion ou en recherche de vulnérabilités
• Solide compréhension de la taxonomie des vulnérabilités CVE et des référentiels de gravité (CVSS, CWE, CAPEC)
• Expertise avérée en codage sécurisé et en remédiation pour les classes de vulnérabilités courantes (injection SQL, injection de commandes, dépassement de tampon, désérialisation, SSRF, erreurs de configuration, élévation de privilèges)
• Expérience de la conception ou de l'évaluation d'une logique de vérification en deux volets (tests de fonctionnalité + tests de vulnérabilité)
• Maîtrise de Docker et de Docker Compose pour des environnements de reproduction de vulnérabilités multi-conteneurs

Qualifications souhaitées

• OSCP, GPEN, GWAPT ou certification équivalente en sécurité offensive
• Expérience de la divulgation de CVE, du signalement responsable de vulnérabilités ou de la maintenance de code de preuve de concept d'exploit
• Expérience en DevSecOps, en verrouillage de sécurité CI/CD ou en outils SAST/DAST
• Expérience préalable de la relecture de contenu technique, de la conception d'évaluations ou du contrôle qualité de tâches d'ingénierie axées sur la sécurité