Num relance
- Tarefas: Reproduzir vulnerabilidades e avaliar correções de segurança em ambientes controlados.
- Empresa: Anyone AI, uma empresa inovadora focada em segurança cibernética.
- Benefícios: Trabalho remoto, flexibilidade de horário e projetos desafiadores.
- Outras informações: Ambiente dinâmico com oportunidades de crescimento na área de segurança.
- Porquê este emprego: Seja parte de um projeto que faz a diferença na segurança de software real.
- Qualificações: 3+ anos de experiência em segurança de aplicações ou testes de penetração.
O salário previsto situa-se entre 82800 - 101200 € por ano.
A Anyone AI está a recrutar Engenheiros de Segurança de Aplicações e Investigadores de Vulnerabilidades experientes para um projeto especializado focado na revisão de vulnerabilidades de software do mundo real, reproduções de CVE, abordagens de remediação e ambientes de verificação de exploits.
Estamos à procura de profissionais de segurança com experiência prática em testes de penetração, pesquisa de vulnerabilidades ou segurança de aplicações que possam determinar se as vulnerabilidades são reproduzidas com precisão, se as correções abordam a verdadeira causa raiz e se os testes de segurança demonstram de forma fiável que um exploit foi mitigado.
O que você irá trabalhar:
- Reprodução de vulnerabilidades CVE
- Provas de conceito de exploits
- Remediação de vulnerabilidades e codificação segura
- Testes de segurança de aplicações
- Laboratórios de vulnerabilidades baseados em Docker
- Scripts de verificação de exploits
- Testes de regressão de segurança
- Classificação CVSS, CWE e de vulnerabilidades
- Análise de ambiente e configuração
- Casos extremos e caminhos de ataque alternativos
O que estamos à procura:
- Mais de 3 anos de experiência prática em segurança de aplicações, testes de penetração ou pesquisa de vulnerabilidades
- Forte compreensão de CVE, CVSS, CWE e classes comuns de vulnerabilidades
- Experiência na identificação e remediação de vulnerabilidades como:
- Injeção SQL
- Injeção de comandos
- SSRF
- Vulnerabilidades de desserialização
- Buffer overflows
- Escalação de privilégios
- Problemas de controle de acesso
- Configurações de segurança incorretas
- Forte compreensão de codificação segura e remediação de vulnerabilidades
- Experiência na revisão ou desenvolvimento de provas de conceito de exploits
- Experiência na validação se as correções de segurança abordam a causa raiz em vez de apenas o exploit imediato
- Proficiência com Docker e Docker Compose
- Capacidade de fornecer feedback escrito claro e tecnicamente rigoroso
O que você será responsável:
- Revisar ambientes de reprodução de CVE quanto à precisão técnica
- Determinar se as vulnerabilidades reproduzem fielmente o vetor de ataque original e o impacto
- Avaliar correções de segurança propostas e estratégias de remediação
- Revisar suítes de teste que verificam tanto:
- A funcionalidade normal da aplicação permanece intacta
- O exploit original não é mais bem-sucedido
- Identificar correções incompletas e caminhos de exploração alternativos
- Revisar ambientes Docker quanto às versões corretas de software, serviços, rede e configuração
- Detectar possíveis regressões ou novas vulnerabilidades introduzidas por uma correção
- Fornecer recomendações para melhorar as reproduções de vulnerabilidades, correções e lógica de verificação
Nice to Have:
- Certificação de segurança OSCP, GPEN, GWAPT ou equivalente
- Experiência com divulgação responsável de vulnerabilidades ou relatórios de CVE
- Experiência na manutenção de código de prova de conceito de exploits
- Experiência na escrita de testes de segurança automatizados usando ferramentas como:
- Python
- requests
- curl
- pwntools
- Harnesses de exploits personalizados
- Experiência em DevSecOps
- Familiaridade com ferramentas de segurança SAST, DAST e CI/CD
- Experiência no desenvolvimento ou revisão de avaliações de cibersegurança ou desafios técnicos de segurança
- Experiência com avaliação de IA, RLHF ou projetos de dados técnicos
Tipo de Trabalho: Remoto
Engajamento: Consultoria em regime de meio período, baseada em projetos
Foco: Segurança de aplicações, pesquisa de vulnerabilidades, reprodução de CVE e remediação
Este papel é ideal para engenheiros de segurança que gostam de entender como as vulnerabilidades realmente funcionam, reproduzir exploits em ambientes controlados, avaliar correções de segurança e identificar lacunas sutis que os testes tradicionais podem perder.
Empregador para Application Security Engineer – Cve & Vulnerability Research in Lisbon: Anyone AI Inc.
A Anyone AI Inc. é um excelente empregador que valoriza a experiência e o conhecimento dos seus colaboradores, oferecendo um ambiente de trabalho remoto flexível e focado em projetos desafiadores na área de engenharia de GPU. Com uma cultura de inovação e colaboração, a empresa proporciona oportunidades de crescimento profissional contínuo, permitindo que os engenheiros se especializem em tecnologias de ponta como CUDA e Triton, enquanto contribuem para o avanço de soluções de inteligência artificial de alto desempenho.
