Informazioni sul ruolo
Valuterà la qualità, la fedeltà e la completezza dei task di riproduzione e correzione delle vulnerabilità utilizzati per addestrare e valutare i modelli di un laboratorio di IA di frontiera. Verificherà se le riproduzioni dei CVE sono fedeli, se le correzioni sono solide, se la logica di verifica è rigorosa e se gli ambienti di laboratorio basati su Docker ricreano con precisione condizioni sfruttabili — e fornirà un riscontro scritto chiaro, basato su rubriche.
Qualifiche di base
- Almeno 3 anni di esperienza pratica in sicurezza applicativa, penetration testing o ricerca sulle vulnerabilità
- Solida comprensione della tassonomia delle vulnerabilità CVE e dei framework di gravità (CVSS, CWE, CAPEC)
- Competenza comprovata in secure coding e remediation nelle classi di vulnerabilità più comuni (SQL injection, command injection, buffer overflow, deserializzazione, SSRF, errate configurazioni, privilege escalation)
- Esperienza nella progettazione o nella valutazione di una logica di verifica in due parti (test di funzionalità + test di vulnerabilità)
- Padronanza di Docker e Docker Compose per ambienti di riproduzione delle vulnerabilità multi-container
Qualifiche preferenziali
- OSCP, GPEN, GWAPT o certificazione equivalente di offensive security
- Esperienza nella divulgazione di CVE, nella segnalazione responsabile delle vulnerabilità o nella manutenzione di codice proof-of-concept di exploit
- Esperienza in DevSecOps, security gating nelle pipeline CI/CD o strumenti SAST/DAST
- Precedente esperienza di revisione di contenuti tecnici, progettazione di valutazioni o QA per task di ingegneria orientati alla sicurezza