Especialista en vulnerabilidades CVE

Evalúa la calidad, fidelidad y exhaustividad de las tareas de reproducción y remediación de vulnerabilidades utilizadas para entrenar y evaluar los modelos de un laboratorio de IA de vanguardia. Analizarás si las reproducciones de CVE son fieles, si las correcciones son sólidas, si la lógica de verificación es rigurosa y si los entornos de laboratorio basados en Docker recrean con precisión las condiciones explotables, proporcionando comentarios escritos claros basados en rúbricas.

Requisitos básicos • Más de 3 años de experiencia práctica en seguridad de aplicaciones, pruebas de penetración o investigación de vulnerabilidades • Sólida comprensión de la taxonomía de vulnerabilidades CVE y marcos de gravedad (CVSS, CWE, CAPEC) • Experiencia demostrada en codificación segura y remediación en clases comunes de vulnerabilidades (inyección SQL, inyección de comandos, desbordamiento de búfer, deserialización, SSRF, errores de configuración, escalada de privilegios) • Experiencia en el diseño o evaluación de lógica de verificación en dos partes (pruebas de funcionalidad + pruebas de vulnerabilidad) • Dominio de Docker y Docker Compose para entornos de reproducción de vulnerabilidades multicontenedor

Requisitos preferidos • OSCP, GPEN, GWAPT o certificación de seguridad ofensiva equivalente • Experiencia con divulgación de CVE, reporte responsable de vulnerabilidades o mantenimiento de código de prueba de concepto de exploits • Antecedentes en DevSecOps, control de seguridad en CI/CD o herramientas SAST/DAST • Experiencia previa en revisión de contenido técnico, diseño de evaluaciones o control de calidad para tareas de ingeniería enfocadas en seguridad