Expert en vulnérabilités CVE (H/F)
À propos du poste
Nous recherchons des professionnels de la sécurité pour examiner des tâches de reproduction et de correction de vulnérabilités qui servent à entraîner et à tester les modèles d'un laboratoire d'IA de pointe. Vous jugerez si le travail est réaliste, correct et rigoureux, et expliquerez votre verdict par écrit.
Vos missions
- Évaluer si les reproductions de CVE sont fidèles à la vulnérabilité réelle
- Vérifier que les correctifs proposés sont solides et complets
- Examiner la logique de vérification, y compris les tests de fonctionnalité et les tests de vulnérabilité
- Confirmer que les environnements de laboratoire basés sur Docker recréent fidèlement les conditions exploitables
- Rédiger des retours clairs, fondés sur une grille d'évaluation
Profil recherché
- Au moins 3 ans d'expérience concrète en sécurité applicative, tests d'intrusion ou recherche de vulnérabilités
- Bonne maîtrise de la taxonomie CVE et des référentiels de gravité (CVSS, CWE, CAPEC)
- Expertise en développement sécurisé et en correction des classes courantes (SQL injection, command injection, buffer overflow, désérialisation, SSRF, erreurs de configuration, élévation de privilèges)
- Expérience de la conception ou de l'évaluation d'une logique de vérification en deux parties
- Maîtrise de Docker et de Docker Compose pour des environnements multi-conteneurs
- Atouts : OSCP, GPEN, GWAPT ou équivalent ; expérience de la divulgation de CVE ou de PoC ; parcours en DevSecOps et SAST/DAST ; assurance qualité de tâches d'ingénierie de la sécurité
Rémunération et modalités
- Rémunération : $70-$90 par heure
- Engagement : environ 40 heures par semaine
- À distance, États-Unis uniquement
Postes similaires
Oncologue (H/F)
Mercor recrute des oncologues basés aux États-Unis pour créer des scénarios de cas oncologiques et évaluer le raisonnement clinique de l'IA dans la conception d'essais cliniques et les décisions de traitement. À distance — basé aux États-Unis, $350-$450/h.
Médecin Généraliste (H/F)
Mercor recrute des médecins américains expérimentés (MD/DO) pour évaluer les réponses de modèles d'IA en santé quant à l'exactitude clinique et à la sécurité. À distance — basé aux États-Unis, $150/h, temps partiel 20 h+/semaine pendant 6 semaines.
Professionnel du Montage Vidéo (H/F)
Mercor constitue un panel de monteurs vidéo professionnels pour créer et évaluer des tâches de post-production utilisées pour entraîner des agents d'IA. À distance, $50/h.