직무 소개
Anyone AI는 실제 소프트웨어 취약점, CVE 재현, 완화 방안, 익스플로잇 검증 환경을 검토하는 특화 프로젝트를 위해 경험丰富的 애플리케이션 보안 엔지니어 및 취약점 연구원을 모집합니다.
우리는 침투 테스트, 취약점 연구 또는 애플리케이션 보안 분야에서 실무 경험을 보유하고, 취약점이 정확하게 재현되는지, 수정이 실제 근본 원인을 해결하는지, 보안 테스트가 익스플로잇이 완화되었음을 신뢰성 있게 입증하는지를 판단할 수 있는 보안 전문가를 찾고 있습니다.
업무 내용
다음과 관련된 기술적 보안 작업을 검토하게 됩니다:
- CVE 취약점 재현
- 익스플로잇 개념 증명(Proof-of-Concept)
- 취약점 완화 및 보안 코딩
- 애플리케이션 보안 테스트
- Docker 기반 취약점 랩
- 익스플로잇 검증 스크립트
- 보안 회귀 테스트
- CVSS, CWE 및 취약점 분류
- 환경 및 구성 분석
- 엣지 케이스 및 대체 공격 경로
이 역할의 핵심은 취약점 환경이 원래의 공격 조건을 정확하게 재현하는지, 그리고 제안된 수정이 정상적인 기능을 손상시키지 않으면서 취약점을 실제로 제거하는지를 판단하는 것입니다.
자격 요건
- 애플리케이션 보안, 침투 테스트 또는 취약점 연구 분야에서 3년 이상의 실무 경험
- CVE, CVSS, CWE 및 일반적인 취약점 유형에 대한 깊은 이해
- 다음과 같은 취약점을 식별하고 완화한 경험:
- SQL 인젝션
- 명령어 인젝션
- SSRF
- 역직렬화 취약점
- 버퍼 오버플로
- 권한 상승
- 접근 제어 문제
- 보안 구성 오류
- 보안 코딩 및 취약점 완화에 대한 깊은 이해
- 익스플로잇 개념 증명을 검토하거나 개발한 경험
- 보안 수정이 단지 즉각적인 익스플로잇만이 아니라 근본 원인을 해결하는지 검증한 경험
- Docker 및 Docker Compose 사용 능숙도
- 명확하고 기술적으로 엄격한 서면 피드백을 제공할 수 있는 능력
담당 업무
- CVE 재현 환경의 기술적 정확성 검토
- 취약점이 원래의 공격 벡터와 영향을 충실히 재현하는지 판단
- 제안된 보안 수정 및 완화 전략 평가
- 다음 두 가지를 모두 검증하는 테스트 스위트 검토:
- 정상적인 애플리케이션 기능이 그대로 유지됨
- 원래의 익스플로잇이 더 이상 성공하지 않음
- 불완전한 수정 및 대체 익스플로잇 경로 식별
- 올바른 소프트웨어 버전, 서비스, 네트워킹 및 구성을 갖춘 Docker 환경 검토
- 수정으로 인해 도입될 수 있는 잠재적 회귀 또는 새로운 취약점 감지
- 취약점 재현, 수정 및 검증 로직 개선을 위한 권장 사항 제공
우대 사항
- OSCP, GPEN, GWAPT 또는 동등한 보안 자격증
- 책임 있는 취약점 공개 또는 CVE 보고 경험
- 익스플로잇 개념 증명 코드 유지 관리 경험
- 다음과 같은 도구를 사용한 자동화된 보안 테스트 작성 경험:
- Python
- requests
- curl
- pwntools
- 맞춤형 익스플로잇 하네스
- DevSecOps 경험
- SAST, DAST 및 CI/CD 보안 도구에 대한 친숙함
- 사이버 보안 평가 또는 기술적 보안 챌린지를 개발하거나 검토한 경험
- AI 평가, RLHF 또는 기술 데이터 프로젝트 경험
근무 조건
근무 형태: 원격 계약 형태: 파트타임, 프로젝트 기반 컨설팅 분야: 애플리케이션 보안, 취약점 연구, CVE 재현 및 완화
이 역할은 취약점이 실제로 어떻게 작동하는지 이해하고, 통제된 환경에서 익스플로잇을 재현하며, 보안 수정을 평가하고, 전통적인 테스트가 놓칠 수 있는 미묘한 격차를 식별하는 것을 즐기는 보안 엔지니어에게 이상적입니다.