Expert en vulnérabilités CVE

Évaluez la qualité, la fidélité et l'exhaustivité des tâches de reproduction et de correction de vulnérabilités utilisées pour entraîner et évaluer les modèles d'un laboratoire d'IA de pointe. Vous évaluerez si les reproductions de CVE sont fidèles, si les correctifs sont solides, si la logique de vérification est rigoureuse et si les environnements de laboratoire basés sur Docker recréent avec précision les conditions exploitables, tout en fournissant des commentaires écrits clairs et fondés sur des critères d'évaluation.

Qualifications de base • 3+ ans d'expérience pratique en sécurité des applications, tests d'intrusion ou recherche de vulnérabilités • Solide compréhension de la taxonomie des vulnérabilités CVE et des cadres de sévérité (CVSS, CWE, CAPEC) • Expertise démontrée en matière de codage sécurisé et de correction dans les catégories courantes de vulnérabilités (injection SQL, injection de commandes, dépassement de mémoire tampon, désérialisation, SSRF, erreurs de configuration, élévation de privilèges) • Expérience dans la conception ou l'évaluation d'une logique de vérification en deux parties (tests de fonctionnalité + tests de vulnérabilité) • Maîtrise de Docker et Docker Compose pour les environnements de reproduction de vulnérabilités multi-conteneurs

Qualifications souhaitées • Certification OSCP, GPEN, GWAPT ou équivalente en matière de sécurité offensive • Expérience en matière de divulgation de CVE, de signalement responsable de vulnérabilités ou de maintenance de code de preuve de concept d'exploitation • Expérience en DevSecOps, contrôle de sécurité CI/CD ou outils SAST/DAST • Expérience préalable en révision de contenu technique, conception d'évaluations ou assurance qualité (QA) pour des tâches d'ingénierie axées sur la sécurité