Over de functie
Anyone AI werft ervaren Applicatiebeveiligingsengineers en Kwetsbaarheidsonderzoekers aan voor een gespecialiseerd project gericht op het beoordelen van kwetsbaarheden in echte software, CVE-reproducties, herstelbenaderingen en omgevingen voor exploitverificatie.
We zoeken beveiligingsprofessionals met praktijkervaring in penetratietesten, kwetsbaarheidsonderzoek of applicatiebeveiliging die kunnen bepalen of kwetsbaarheden accuraat worden gereproduceerd, of oplossingen de werkelijke grondoorzaak aanpakken, en of beveiligingstests betrouwbaar aantonen dat een exploit is verholpen.
Waar je aan werkt
Je beoordeelt technische beveiligingstaken met betrekking tot:
- Reproductie van CVE-kwetsbaarheden
- Proof-of-concepts van exploits
- Herstel van kwetsbaarheden en secure coding
- Testen van applicatiebeveiliging
- Docker-gebaseerde kwetsbaarheidslabs
- Verificatiescripts voor exploits
- Regressietesten op beveiliging
- CVSS, CWE en kwetsbaarheidsclassificatie
- Analyse van omgeving en configuratie
- Randgevallen en alternatieve aanvalspaden
Een belangrijk onderdeel van de rol is bepalen of een kwetsbaarheidsomgeving de oorspronkelijke aanvalsomstandigheden accuraat nabootst en of een voorgestelde oplossing de kwetsbaarheid daadwerkelijk elimineert zonder legitieme functionaliteit te breken.
Waar we naar zoeken
- 3+ jaar praktijkervaring in applicatiebeveiliging, penetratietesten of kwetsbaarheidsonderzoek
- Sterk begrip van CVE, CVSS, CWE en gangbare kwetsbaarheidsklassen
- Ervaring met het identificeren en verhelpen van kwetsbaarheden zoals:
- SQL-injectie
- Command injection
- SSRF
- Deserialisatiekwetsbaarheden
- Bufferoverflows
- Privilege escalation
- Toegangscontroleproblemen
- Beveiligingsfoutconfiguraties
- Sterk begrip van secure coding en herstel van kwetsbaarheden
- Ervaring met het beoordelen of ontwikkelen van proof-of-concepts van exploits
- Ervaring met het valideren of beveiligingsoplossingen de grondoorzaak aanpakken in plaats van alleen de directe exploit
- Vaardigheid met Docker en Docker Compose
- Vermogen om duidelijke, technisch rigoureuze schriftelijke feedback te geven
Waar je verantwoordelijk voor bent
- Het beoordelen van CVE-reproductieomgevingen op technische accuratesse
- Bepalen of kwetsbaarheden de oorspronkelijke aanvalsvector en impact getrouw reproduceren
- Evalueren van voorgestelde beveiligingsoplossingen en herstelstrategieën
- Beoordelen van testsuites die beide verifiëren:
- Normale applicatiefunctionaliteit intact blijft
- De oorspronkelijke exploit niet meer slaagt
- Identificeren van onvolledige oplossingen en alternatieve exploitatierpaden
- Beoordelen van Docker-omgevingen op correcte softwareversies, services, netwerken en configuratie
- Detecteren van mogelijke regressies of nieuwe kwetsbaarheden die door een oplossing zijn geïntroduceerd
- Geven van aanbevelingen voor het verbeteren van kwetsbaarheidsreproducties, oplossingen en verificatielogica
Prettig om te hebben
- OSCP, GPEN, GWAPT of gelijkwaardige beveiligingscertificering
- Ervaring met verantwoorde openbaarmaking van kwetsbaarheden of CVE-rapportage
- Ervaring met het onderhouden van proof-of-concept-code voor exploits
- Ervaring met het schrijven van geautomatiseerde beveiligingstests met tools zoals:
- Python
- requests
- curl
- pwntools
- Aangepaste exploitharnassen
- DevSecOps-ervaring
- Bekendheid met SAST, DAST en CI/CD-beveiligingstooling
- Ervaring met het ontwikkelen of beoordelen van cybersecurity-assessments of technische beveiligingsuitdagingen
- Ervaring met AI-evaluatie, RLHF of technische dataprojecten
Opdracht
Werktype: Op afstand Opdracht: Deeltijd, projectmatig consultancy Focus: Applicatiebeveiliging, kwetsbaarheidsonderzoek, CVE-reproductie en herstel
Deze rol is ideaal voor beveiligingsengineers die graag begrijpen hoe kwetsbaarheden daadwerkelijk werken, exploits reproduceren in gecontroleerde omgevingen, beveiligingsoplossingen evalueren en subtiele hiaten identificeren die traditioneel testen mogelijk mist.