Application Security Engineer – CVE & Vulnerability Research

Anyone AI está reclutando Ingenieros de Seguridad de Aplicaciones y Investigadores de Vulnerabilidades con experiencia para un proyecto especializado enfocado en revisar vulnerabilidades de software del mundo real, reproducciones de CVE, enfoques de remediación y entornos de verificación de exploits.

Buscamos profesionales de seguridad con experiencia práctica en pruebas de penetración, investigación de vulnerabilidades o seguridad de aplicaciones, que puedan determinar si las vulnerabilidades se reproducen con precisión, si las correcciones abordan la causa raíz real y si las pruebas de seguridad demuestran de forma confiable que el exploit ha sido mitigado.

LO QUE VAS A TRABAJAR

Revisarás tareas técnicas de seguridad que incluyen:

• Reproducción de vulnerabilidades CVE
• Proof-of-concept de exploits
• Remediación de vulnerabilidades y codificación segura
• Pruebas de seguridad de aplicaciones
• Laboratorios de vulnerabilidades basados en Docker
• Scripts de verificación de exploits
• Pruebas de regresión de seguridad
• CVSS, CWE y clasificación de vulnerabilidades
• Análisis de entornos y configuraciones
• Casos límite y rutas de ataque alternativas

Una parte clave del rol es determinar si el entorno de vulnerabilidad recrea con precisión las condiciones originales del ataque y si la solución propuesta elimina realmente la vulnerabilidad sin afectar la funcionalidad legítima.

LO QUE BUSCAMOS

• 3+ años de experiencia práctica en seguridad de aplicaciones, pruebas de penetración o investigación de vulnerabilidades
• Buen conocimiento de CVE, CVSS, CWE y clases comunes de vulnerabilidades
• Experiencia identificando y remediando vulnerabilidades como:
• Inyección SQL
• Inyección de comandos
• SSRF
• Vulnerabilidades de deserialización
• Buffer overflows
• Escalación de privilegios
• Problemas de control de acceso
• Malas configuraciones de seguridad
• Buen entendimiento de codificación segura y remediación de vulnerabilidades
• Experiencia revisando o desarrollando proof-of-concept de exploits
• Experiencia validando que las correcciones de seguridad abordan la causa raíz, no solo el exploit inmediato
• Dominio de Docker y Docker Compose
• Capacidad para proporcionar retroalimentación escrita clara y técnicamente rigurosa

LO QUE VAS A RESPONSABILIZARTE

• Revisar entornos de reproducción de CVE para su precisión técnica
• Determinar si las vulnerabilidades reproducen fielmente el vector de ataque original y su impacto
• Evaluar correcciones y estrategias de remediación propuestas
• Revisar suites de pruebas que verifiquen que:
• La funcionalidad normal de la aplicación se mantiene intacta
• El exploit original ya no tiene éxito
• Identificar correcciones incompletas y rutas de explotación alternativas
• Revisar entornos Docker para verificar versiones correctas de software, servicios, red y configuración
• Detectar posibles regresiones o nuevas vulnerabilidades introducidas por una corrección
• Proveer recomendaciones para mejorar las reproducciones de vulnerabilidades, las correcciones y la lógica de verificación

BENEFICIOS ADICIONALES (NICE TO HAVE)

• Certificación OSCP, GPEN, GWAPT o equivalente
• Experiencia en divulgación responsable de vulnerabilidades o reporte de CVE
• Experiencia manteniendo código de proof-of-concept de exploits
• Experiencia escribiendo pruebas de seguridad automatizadas con herramientas como:
• Python
• requests
• curl
• pwntools
• Harnesses de exploits personalizados
• Experiencia en DevSecOps
• Familiaridad con herramientas de SAST, DAST y seguridad en CI/CD
• Experiencia desarrollando o revisando evaluaciones de ciberseguridad o desafíos técnicos de seguridad
• Experiencia con evaluación de IA, RLHF o proyectos de datos técnicos

CONTRATACIÓN

Tipo de trabajo: Remoto

Modalidad

Medio tiempo, consultoría basada en proyectos

Enfoque: Seguridad de aplicaciones, investigación de vulnerabilidades, reproducción de CVE y remediación

Este rol es ideal para ingenieros de seguridad que disfrutan comprender cómo funcionan realmente las vulnerabilidades, reproducir exploits en entornos controlados, evaluar correcciones de seguridad e identificar brechas sutiles que las pruebas tradicionales podrían pasar por alto.