Esperto di Sicurezza delle Applicazioni

In breve

Questo è un lavoro da freelance a distanza come App Security Expert per micro1. Il progetto riguarda la sicurezza di applicazioni reali e serve ad addestrare sistemi di intelligenza artificiale: non serve esperienza precedente in AI, conta la tua competenza in sicurezza.

Cosa farai

• Progettare piccole applicazioni di prova con vulnerabilità di sicurezza inserite apposta, oppure versioni sicure, concentrandoti su rischi OWASP LLM come la divulgazione di informazioni sensibili e l'agency eccessiva.
• Scrivere casi di test deterministici e documenti che descrivono il contesto di sicurezza di ogni applicazione.
• Preparare chiavi di risposta nascoste, così da verificare se un'AI o uno scanner distingue il codice vulnerabile da quello sicuro.
• Migliorare i metodi di lavoro, in modo che i compiti siano difficili ma realistici, e documentare i risultati con chiarezza.

Cosa ti serve per candidarti

• Almeno 5 anni di esperienza, idealmente in sicurezza delle applicazioni, sviluppo software sicuro o ruoli CyberSWE.
• Buona conoscenza della sicurezza LLM, dell'analisi statica con AI (AI-SAST) e delle buone pratiche AppSec.
• Capacità di trovare e correggere vulnerabilità avanzate in codice reale.
• Ottima comunicazione scritta e orale, per documentazione tecnica e feedback.

Chi può candidarsi

Possono candidarsi persone di tutto il mondo, perché non è indicato alcun limite di paese. Il contratto è freelance e il compenso è da 40 a 80 USD all'ora.