Over de functie
Evalueer de kwaliteit, getrouwheid en volledigheid van taken voor het reproduceren en verhelpen van kwetsbaarheden die worden gebruikt om de modellen van een frontier-AI-lab te trainen en te evalueren. U beoordeelt of CVE-reproducties getrouw zijn, of oplossingen deugdelijk zijn, of de verificatielogica rigoureus is en of op Docker gebaseerde labomgevingen uitbuitbare omstandigheden nauwkeurig nabootsen — en geeft duidelijke, op rubrics gebaseerde schriftelijke feedback.
Basiskwalificaties
- 3+ jaar praktische ervaring met applicatiebeveiliging, penetratietesten of kwetsbaarhedenonderzoek
- Gedegen begrip van de CVE-taxonomie voor kwetsbaarheden en frameworks voor ernstclassificatie (CVSS, CWE, CAPEC)
- Aantoonbare expertise in veilig programmeren en het verhelpen van veelvoorkomende klassen kwetsbaarheden (SQL-injectie, command injection, bufferoverflow, deserialisatie, SSRF, misconfiguraties, privilege-escalatie)
- Ervaring met het ontwerpen of evalueren van tweedelige verificatielogica (functionaliteitstests + kwetsbaarheidstests)
- Vaardigheid met Docker en Docker Compose voor multi-container-omgevingen voor het reproduceren van kwetsbaarheden
Gewenste kwalificaties
- OSCP, GPEN, GWAPT of een gelijkwaardige certificering in offensive security
- Ervaring met CVE-openbaarmaking, verantwoorde melding van kwetsbaarheden of het onderhouden van proof-of-concept-exploitcode
- Achtergrond in DevSecOps, CI/CD-beveiligingspoorten (security gating) of SAST/DAST-tooling
- Eerdere ervaring met technische contentreview, toetsontwerp of QA voor beveiligingsgerichte engineeringtaken