CVE-kwetsbaarhedenexpert

Evalueer de kwaliteit, getrouwheid en volledigheid van taken voor het reproduceren en verhelpen van kwetsbaarheden die worden gebruikt om de modellen van een frontier-AI-lab te trainen en te evalueren. U beoordeelt of CVE-reproducties getrouw zijn, of oplossingen deugdelijk zijn, of de verificatielogica rigoureus is en of op Docker gebaseerde labomgevingen uitbuitbare omstandigheden nauwkeurig nabootsen — en geeft duidelijke, op rubrics gebaseerde schriftelijke feedback.

Basiskwalificaties

• 3+ jaar praktische ervaring met applicatiebeveiliging, penetratietesten of kwetsbaarhedenonderzoek
• Gedegen begrip van de CVE-taxonomie voor kwetsbaarheden en frameworks voor ernstclassificatie (CVSS, CWE, CAPEC)
• Aantoonbare expertise in veilig programmeren en het verhelpen van veelvoorkomende klassen kwetsbaarheden (SQL-injectie, command injection, bufferoverflow, deserialisatie, SSRF, misconfiguraties, privilege-escalatie)
• Ervaring met het ontwerpen of evalueren van tweedelige verificatielogica (functionaliteitstests + kwetsbaarheidstests)
• Vaardigheid met Docker en Docker Compose voor multi-container-omgevingen voor het reproduceren van kwetsbaarheden

Gewenste kwalificaties

• OSCP, GPEN, GWAPT of een gelijkwaardige certificering in offensive security
• Ervaring met CVE-openbaarmaking, verantwoorde melding van kwetsbaarheden of het onderhouden van proof-of-concept-exploitcode
• Achtergrond in DevSecOps, CI/CD-beveiligingspoorten (security gating) of SAST/DAST-tooling
• Eerdere ervaring met technische contentreview, toetsontwerp of QA voor beveiligingsgerichte engineeringtaken