Application Security Engineer – CVE & Vulnerability Research

• Más de 3 años de experiencia práctica en seguridad de aplicaciones, penetration testing o investigación de vulnerabilidades

• Sólido conocimiento de CVE, CVSS, CWE y clases de vulnerabilidades comunes

• Experiencia identificando y remediando vulnerabilidades como:

  • Inyección SQL

  • Inyección de comandos

  • SSRF

  • Vulnerabilidades de deserialización

  • Desbordamientos de búfer (buffer overflows)

  • Escalada de privilegios

  • Problemas de control de acceso

  • Configuraciones de seguridad incorrectas

• Sólido conocimiento de codificación segura y remediación de vulnerabilidades

• Experiencia revisando o desarrollando pruebas de concepto de exploits

• Experiencia validando si las correcciones de seguridad abordan la causa raíz en lugar de solo el exploit inmediato

• Competencia con Docker y Docker Compose

• Capacidad para proporcionar comentarios escritos claros y técnicamente rigurosos

• OSCP, GPEN, GWAPT o certificación de seguridad equivalente

• Experiencia con divulgación responsable de vulnerabilidades o informes de CVE

• Experiencia manteniendo código de pruebas de concepto de exploits

• Experiencia escribiendo tests de seguridad automatizados con herramientas como:

  • Python

  • requests

  • curl

  • pwntools

  • Harnesses de explotación propios

• Experiencia en DevSecOps

• Familiaridad con herramientas de seguridad SAST, DAST y CI/CD

• Experiencia desarrollando o revisando evaluaciones de ciberseguridad o desafíos técnicos de seguridad

• Experiencia con evaluación de IA, RLHF o proyectos de datos técnicos

Anyone AI está contratando Application Security Engineers y Vulnerability Researchers experimentados para un proyecto especializado centrado en la revisión de vulnerabilidades de software del mundo real, reproducciones de CVE, enfoques de remediación y entornos de verificación de exploits.

Buscamos profesionales de la seguridad con experiencia práctica en penetration testing, investigación de vulnerabilidades o seguridad de aplicaciones que puedan determinar si las vulnerabilidades se reproducen con precisión, si las correcciones abordan la causa raíz real y si las pruebas de seguridad demuestran de forma fiable que se ha mitigado un exploit.

Revisarás tareas técnicas de seguridad que implican:

• Reproducción de vulnerabilidades CVE

• Pruebas de concepto (PoC) de exploits

• Remediación de vulnerabilidades y codificación segura

• Pruebas de seguridad de aplicaciones

• Laboratorios de vulnerabilidades basados en Docker

• Scripts de verificación de exploits

• Pruebas de regresión de seguridad

• CVSS, CWE y clasificación de vulnerabilidades

• Análisis de entorno y configuración

• Casos límite y rutas de ataque alternativas

Una parte clave del rol es determinar si un entorno de vulnerabilidad recrea con precisión las condiciones de ataque originales y si una corrección propuesta elimina realmente la vulnerabilidad sin romper la funcionalidad legítima.

• Revisión de entornos de reproducción de CVE para asegurar la precisión técnica

• Determinar si las vulnerabilidades reproducen fielmente el vector de ataque y el impacto originales

• Evaluación de las correcciones de seguridad y estrategias de remediación propuestas

• Revisión de suites de pruebas que verifiquen tanto:

  • Que la funcionalidad normal de la aplicación permanece intacta

  • Que el exploit original ya no tiene éxito

• Identificación de correcciones incompletas y rutas de explotación alternativas

• Revisión de entornos Docker para verificar versiones de software, servicios, redes y configuración correctas

• Detección de posibles regresiones o nuevas vulnerabilidades introducidas por una corrección

• Proporcionar recomendaciones para mejorar las reproducciones de vulnerabilidades, las correcciones y la lógica de verificación

Tipo de trabajo: Remoto
Contratación: Consultoría a tiempo parcial, basada en proyectos
Enfoque: Seguridad de aplicaciones, investigación de vulnerabilidades, reproducción de CVE y remediación

Este rol es ideal para ingenieros de seguridad que disfrutan comprendiendo cómo funcionan realmente las vulnerabilidades, reproduciendo exploits en entornos controlados, evaluando correcciones de seguridad e identificando brechas sutiles que las pruebas tradicionales pueden pasar por alto.