关于此职位
Anyone AI 正在为一个专注于审查真实世界软件漏洞、CVE 复现、修复方法及漏洞利用验证环境的专项项目招募有经验的应用安全工程师和漏洞研究人员。
我们正在寻找在渗透测试、漏洞研究或应用安全方面具有实操经验的安全专业人士，能够判断漏洞是否被准确复现、修复是否解决实际根本原因，以及安全测试是否可靠地证明漏洞利用已被缓解。
你将参与的工作
你将审查涉及以下内容的技术安全任务：
- CVE 漏洞复现
- 漏洞利用概念验证
- 漏洞修复与安全编码
- 应用安全测试
- 基于 Docker 的漏洞实验环境
- 漏洞利用验证脚本
- 安全回归测试
- CVSS、CWE 与漏洞分类
- 环境与配置分析
- 边缘情况与替代攻击路径
该角色的一个关键部分是判断漏洞环境是否准确重现了原始攻击条件，以及拟议的修复是否在不破坏合法功能的前提下真正消除了漏洞。
我们期望的人选
- 3 年以上应用安全、渗透测试或漏洞研究的实操经验
- 深入理解 CVE、CVSS、CWE 及常见漏洞类别
- 具备识别和修复以下漏洞的经验：
- SQL 注入
- 命令注入
- SSRF
- 反序列化漏洞
- 缓冲区溢出
- 权限提升
- 访问控制问题
- 安全配置错误
- 深入理解安全编码与漏洞修复
- 具备审查或开发漏洞利用概念验证的经验
- 具备验证安全修复是否解决根本原因而非仅针对即时漏洞利用的经验
- 熟练使用 Docker 和 Docker Compose
- 能够提供清晰、技术上严谨的书面反馈
你的职责
- 审查 CVE 复现环境的技术准确性
- 判断漏洞是否忠实复现了原始攻击向量和影响
- 评估拟议的安全修复与修复策略
- 审查验证以下两方面的测试套件：
- 正常应用功能保持完好
- 原始漏洞利用不再成功
- 识别不完整的修复和替代利用路径
- 审查 Docker 环境的软件版本、服务、网络和配置是否正确
- 检测修复可能引入的潜在回归或新漏洞
- 提供改进漏洞复现、修复和验证逻辑的建议
加分项
- OSCP、GPEN、GWAPT 或同等安全认证
- 具备负责任漏洞披露或 CVE 报告经验
- 具备维护漏洞利用概念验证代码的经验
- 具备使用以下工具编写自动化安全测试的经验：
- Python
- requests
- curl
- pwntools
- 自定义漏洞利用测试框架
- DevSecOps 经验
- 熟悉 SAST、DAST 和 CI/CD 安全工具
- 具备开发或审查网络安全评估或技术安全挑战的经验
- 具备 AI 评估、RLHF 或技术数据项目经验
合作方式
工作类型：远程 合作方式：兼职、项目制咨询 重点：应用安全、漏洞研究、CVE 复现与修复
该角色非常适合那些乐于理解漏洞实际运作方式、在受控环境中复现漏洞利用、评估安全修复并识别传统测试可能遗漏的细微缺口的安全工程师。