خبير ثغرات CVE
70 US$ إلى 90 US$/ساعةنطاق تقريبي تقدمه Mercor
نُشرت في 25 أوت 2026 · التقديم حتى 3 ديسمبر 2026
فقط: الولايات المتحدة
أحوّلك إلى صفحة Mercor الرسمية. التقديم مجاني وبالإنجليزية.
أحصل على عمولة من المنصة عند توظيف مرشح وجّهته. لا يغيّر ذلك شيئاً بالنسبة لك.
يقوم خبير ثغرات CVE بتقييم مهام إعادة إنتاج الثغرات ومعالجتها لتدريب نماذج الذكاء الاصطناعي. يتطلب الدور ثلاث سنوات على الأقل من الخبرة العملية في أمن التطبيقات، أو اختبار الاختراق، أو أبحاث الثغرات، إلى جانب إتقان Docker و Docker Compose.
ترجمة الإعلان الأصلي الذي نشرته Mercor.
قم بتقييم جودة ودقة واكتمال مهام إعادة إنتاج الثغرات الأمنية والمعالجة المستخدمة لتدريب وتقييم نماذج مختبر ذكاء اصطناعي رائد. ستقوم بتقييم ما إذا كانت عمليات إعادة إنتاج CVE دقيقة، والإصلاحات سليمة، ومنطق التحقق صارماً، وما إذا كانت بيئات المختبر المستندة إلى Docker تعيد إنشاء الظروف القابلة للاستغلل بدقة، وستقدم تعليقات كتابية واضحة ومستندة إلى معايير التقييم.
المؤهلات الأساسية • خبرة عملية لا تقل عن 3 سنوات في أمن التطبيقات، أو اختبار الاختراق، أو أبحاث الثغرات الأمنية • فهم قوي لتصنيف ثغرات CVE وأطر شدتها (CVSS و CWE و CAPEC) • خبرة مثبتة في البرمجة الآمنة والمعالجة عبر فئات الثغرات الشائعة (حقن SQL، وحقن الأوامر، وتجاوز سعة المخزن المؤقت، إلغاء تسلسل البيانات، SSRF، والأخطاء الإعدادية، وتصعيد الصلاحيات) • خبرة في تصميم أو تقييم منطق التحقق ثنائي الجزء (اختبارات الوظائف + اختبارات الثغرات) • إتقان استخدام Docker و Docker Compose لبيئات إعادة إنتاج الثغرات متعددة الحاويات
المؤهلات المفضلة • شهادة OSCP، أو GPEN، أو GWAPT، أو شهادة أمن هجومي مكافئة • خبرة في الكشف عن ثغرات CVE، أو الإبلاغ المسؤول عن الثغرات، أو صيانة كود إثبات مفهوم الاستغلال • خلفية في DevSecOps، أو حوكمة أمان CI/CD، أو أدوات SAST/DAST • مراجعة محتوى تقني سابق، أو تصميم تقييم، أو ضمان جودة للمهام الهندسية المركزة على الأمان
3 شواغر
فقط: الولايات المتحدة
عن Mercor
Mercor سوق أمريكية توظف خبراء عن بُعد لمشاريع الذكاء الاصطناعي والاستشارات، من القانون إلى الهندسة. الإعلان الأصلي متاح على موقعهم.
عرض الوظيفة على Mercorوظائف مشابهة
خبير أبحاث الأمن السيبراني، الأمن الهجومي وأبحاث الثغرات
يقيم خبير أبحاث الأمن السيبراني التحليلات المولدة بالذكاء الاصطناعي للاستغلالات المعقدة والتحقق من تحليل السبب الجذري للثغرات. يجب أن يكون لدى المرشحين سجل قوي في أبحاث الأمن الهجومي، بما في ذلك خبرة في مسابقات التقاط العلم عالية التصنيف، أو اكتشاف ثغرات معروفة، أو نتائج مكافأة الأخطاء المعترف بها.
نُشرت منذ 91 يوماً200 US$ إلى 250 US$/ساعة
مدقق مهام SWE-Bench
تتضمن هذه الوظيفة عن بعد تقييم ومراجعة مهام معايير هندسة البرمجيات والترقيعات المرجعية وأدوات الاختبار لنماذج الذكاء الاصطناعي. يحتاج المرشحون إلى خبرة هندسة برمجيات مهنية لا تقل عن ثلاث سنوات، وتاريخ مساهمة في المصادر المفتوحة، ومهارات قوية في مراجعة الشفرة البرمجية.
نُشرت منذ 66 يوماً70 US$ إلى 90 US$/ساعة
مهندس أمن البرمجيات الخلفية
يقوم مهندس أمن البرمجيات الخلفية بإنشاء مهام برمجة صعبة ومحققين حتميين لتدريب أنظمة الذكاء الاصطناعي. يتطلب الدور خبرة قوية في تطوير البرمجيات الخلفية وخلفية في الأمن السيبراني أو البرمجة الآمنة.
- Python3
- JAVA
- Rust
- +5
نُشرت منذ 44 يوماً30 US$ إلى 100 US$/ساعة
خبير نواة معالجات الرسوميات
تقيم هذه الوظيفة جودة وصحة واكتمال مهام تطوير نواة معالجات الرسوميات والمسرعات لتدريب نماذج الذكاء الاصطناعي الرائدة. يجب أن يمتلك المرشح خبرة عملية لا تقل عن ثلاث سنوات في تطوير أو تحسين أو التحقق من نواة معالجات الرسوميات أو المسرعات باستخدام CUDA أو Triton أو NKI أو Pallas.
نُشرت منذ 69 يوماً70 US$ إلى 90 US$/ساعة