À propos du poste
Anyone AI recrute des ingénieurs expérimentés en sécurité des applications et des chercheurs en vulnérabilités pour un projet spécialisé axé sur l'examen de vulnérabilités logicielles réelles, la reproduction de CVE, les approches de remédiation et les environnements de vérification d'exploits.
Nous recherchons des professionnels de la sécurité ayant une expérience pratique en tests d'intrusion, en recherche de vulnérabilités ou en sécurité des applications, capables de déterminer si les vulnérabilités sont reproduites avec précision, si les correctifs traitent la cause racine réelle et si les tests de sécurité démontrent de manière fiable qu'un exploit a été atténué.
Sur quoi vous travaillerez
Vous examinerez des tâches techniques de sécurité portant sur :
- La reproduction de vulnérabilités CVE
- Les preuves de concept d'exploits
- La remédiation des vulnérabilités et le codage sécurisé
- Les tests de sécurité des applications
- Les laboratoires de vulnérabilités basés sur Docker
- Les scripts de vérification d'exploits
- Les tests de régression de sécurité
- CVSS, CWE et la classification des vulnérabilités
- L'analyse d'environnement et de configuration
- Les cas limites et les chemins d'attaque alternatifs
Un élément clé du rôle consiste à déterminer si un environnement de vulnérabilité recrée fidèlement les conditions d'attaque d'origine et si un correctif proposé élimine véritablement la vulnérabilité sans casser les fonctionnalités légitimes.
Ce que nous recherchons
- 3+ années d'expérience pratique en sécurité des applications, tests d'intrusion ou recherche de vulnérabilités
- Solide compréhension des CVE, CVSS, CWE et des classes de vulnérabilités courantes
- Expérience dans l'identification et la remédiation de vulnérabilités telles que :
- Injection SQL
- Injection de commandes
- SSRF
- Vulnérabilités de désérialisation
- Débordements de tampon
- Élévation de privilèges
- Problèmes de contrôle d'accès
- Mauvaise configuration de sécurité
- Solide compréhension du codage sécurisé et de la remédiation des vulnérabilités
- Expérience dans l'examen ou le développement de preuves de concept d'exploits
- Expérience dans la validation du fait que les correctifs de sécurité traitent la cause racine plutôt que seulement l'exploit immédiat
- Maîtrise de Docker et Docker Compose
- Capacité à fournir des retours écrits clairs et techniquement rigoureux
Ce dont vous serez responsable
- Examiner les environnements de reproduction de CVE pour leur exactitude technique
- Déterminer si les vulnérabilités reproduisent fidèlement le vecteur d'attaque et l'impact d'origine
- Évaluer les correctifs de sécurité proposés et les stratégies de remédiation
- Examiner les suites de tests qui vérifient à la fois :
- Que la fonctionnalité normale de l'application reste intacte
- Que l'exploit d'origine ne réussit plus
- Identifier les correctifs incomplets et les chemins d'exploitation alternatifs
- Examiner les environnements Docker pour les versions logicielles, les services, le réseau et la configuration corrects
- Détecter les régressions potentielles ou les nouvelles vulnérabilités introduites par un correctif
- Fournir des recommandations pour améliorer les reproductions de vulnérabilités, les correctifs et la logique de vérification
Atouts appréciés
- OSCP, GPEN, GWAPT ou certification de sécurité équivalente
- Expérience de la divulgation responsable de vulnérabilités ou du signalement de CVE
- Expérience de la maintenance de code de preuve de concept d'exploit
- Expérience de l'écriture de tests de sécurité automatisés à l'aide d'outils tels que :
- Python
- requests
- curl
- pwntools
- Harnais d'exploitation personnalisés
- Expérience DevSecOps
- Familiarité avec les outils de sécurité SAST, DAST et CI/CD
- Expérience dans le développement ou l'examen d'évaluations de cybersécurité ou de défis techniques de sécurité
- Expérience avec l'évaluation par IA, le RLHF ou des projets de données techniques
Engagement
Type de travail : À distance Engagement : Conseil à temps partiel, basé sur des projets Focus : Sécurité des applications, recherche de vulnérabilités, reproduction de CVE et remédiation
Ce rôle est idéal pour les ingénieurs en sécurité qui aiment comprendre comment les vulnérabilités fonctionnent réellement, reproduire des exploits dans des environnements contrôlés, évaluer les correctifs de sécurité et identifier les lacunes subtiles que les tests traditionnels peuvent manquer.