Esperto di vulnerabilità CVE

Valuterà la qualità, la fedeltà e la completezza dei task di riproduzione e correzione delle vulnerabilità utilizzati per addestrare e valutare i modelli di un laboratorio di IA di frontiera. Verificherà se le riproduzioni dei CVE sono fedeli, se le correzioni sono solide, se la logica di verifica è rigorosa e se gli ambienti di laboratorio basati su Docker ricreano con precisione condizioni sfruttabili — e fornirà un riscontro scritto chiaro, basato su rubriche.

Qualifiche di base

• Almeno 3 anni di esperienza pratica in sicurezza applicativa, penetration testing o ricerca sulle vulnerabilità
• Solida comprensione della tassonomia delle vulnerabilità CVE e dei framework di gravità (CVSS, CWE, CAPEC)
• Competenza comprovata in secure coding e remediation nelle classi di vulnerabilità più comuni (SQL injection, command injection, buffer overflow, deserializzazione, SSRF, errate configurazioni, privilege escalation)
• Esperienza nella progettazione o nella valutazione di una logica di verifica in due parti (test di funzionalità + test di vulnerabilità)
• Padronanza di Docker e Docker Compose per ambienti di riproduzione delle vulnerabilità multi-container

Qualifiche preferenziali

• OSCP, GPEN, GWAPT o certificazione equivalente di offensive security
• Esperienza nella divulgazione di CVE, nella segnalazione responsabile delle vulnerabilità o nella manutenzione di codice proof-of-concept di exploit
• Esperienza in DevSecOps, security gating nelle pipeline CI/CD o strumenti SAST/DAST
• Precedente esperienza di revisione di contenuti tecnici, progettazione di valutazioni o QA per task di ingegneria orientati alla sicurezza