Über die Stelle
Über die Rolle
Was wäre, wenn deine Hacking-Fähigkeiten direkt dazu beitragen könnten, wie sicher KI-Systeme für Millionen von Nutzern weltweit sind? Wir suchen Experten für Penetrationstests im Bereich Cybersicherheit, die KI-gestützte Anwendungen und Infrastrukturen untersuchen, angreifen und Belastungstests unterziehen – und Schwachstellen identifizieren, bevor böswillige Akteure es tun.
Dies ist eine vollständig remote durchgeführte, flexible Vertragsrolle, in der deine Expertise im Offensive Security auf die Spitze der künstlichen Intelligenz trifft. Du arbeitest an wirkungsvollen Projekten, die die Sicherheitslage von KI-Systemen im großen Maßstab direkt verbessern.
- Organisation: Alignerr
- Art: Stundenvertrag
- Standort: Remote
- Engagement: 10–40 Stunden/Woche
---
Was du tun wirst
- Penetrationstests gegen KI-gestützte Anwendungen, APIs und Infrastrukturen durchführen, um Sicherheitslücken aufzudecken
- Schwachstellen in KI/ML-Pipelines identifizieren und ausnutzen, einschließlich Prompt-Injection, Modellmanipulation, Datenvergiftungsvektoren und Authentifizierungsfehlern
- Sicherheitsbewertungen von Webanwendungen, Netzwerken und APIs mit branchenüblichen Tools und Methoden durchführen
- Realistische Angriffsszenarien simulieren – von der Aufklärung über die Ausnutzung bis hin zur Post-Exploitation
- Ergebnisse in klaren, strukturierten Berichten mit Schweregradbewertungen, Belegen und umsetzbaren Hinweisen zur Behebung dokumentieren
- KI-spezifische Angriffsflächen bewerten, einschließlich adversarialer Eingaben, Jailbreaks und Risiken der Datenexfiltration
- Über aufkommende KI-Sicherheitsbedrohungen auf dem Laufenden bleiben und Erkenntnisse zur Verbesserung der Testmethoden beitragen
- Selbstständig an aufgabenbasierten Aufträgen nach deinem eigenen Zeitplan arbeiten
---
Wer du bist
- Erfahrener Penetrationstester mit einem starken Verständnis der Prinzipien und Methoden der Offensive Security (OWASP, PTES, MITRE ATT&CK)
- Versiert im Umgang mit branchenüblichen Tools wie Burp Suite, Metasploit, Nmap, Kali Linux oder gleichwertigen
- Fundiertes Verständnis von Webanwendungssicherheit, Netzwerksicherheit und API-Sicherheitstests
- Fähig, wie ein Angreifer zu denken – kreativ, beharrlich und methodisch dabei, zu finden, was andere übersehen
- Ausgeprägte schriftliche Kommunikationsfähigkeiten – du kannst komplexe technische Ergebnisse in klare, umsetzbare Berichte übertragen
- Eigenmotiviert und zuverlässig bei der selbstständigen Arbeit ohne direkte Aufsicht
- Sicher im Umgang mit vielfältigen Technologie-Stacks und Umgebungen
Wünschenswert
- Relevante Zertifizierungen wie OSCP, OSCE, CEH, GPEN, GXPN oder eWPT
- Erfahrung mit KI/ML-Sicherheitstests – adversariales maschinelles Lernen, Prompt-Injection, LLM-Red-Teaming
- Hintergrund in Red Teaming, Bug-Bounty-Programmen oder CTF-Wettbewerben
- Vertrautheit mit Cloud-Sicherheit (AWS, GCP, Azure) und Containersicherheit
- Programmier- oder Skriptfähigkeiten in Python, Bash, PowerShell oder ähnlichem
- Kenntnisse sicherer Entwicklungspraktiken und DevSecOps-Workflows
- Erfahrung mit Sicherheitsbewertungen in compliancegetriebenen Umgebungen (SOC 2, ISO 27001 usw.)
---
Warum zu uns kommen
- An wirkungsvollen KI-Sicherheitsprojekten zusammen mit führenden Forschungslaboren arbeiten
- Vollständig remote und flexibel – arbeite, wann und wo es dir passt
- Freelance-Autonomie mit Zugang zu wirkungsvollen, intellektuell herausfordernden Aufträgen
- An der Spitze der KI-Sicherheit stehen – einem schnell wachsenden Feld mit massiver Nachfrage
- Deine Fähigkeiten an neuartigen KI-spezifischen Angriffsflächen schärfen, auf die nur wenige Sicherheitsexperten gestoßen sind
- Direkt dazu beitragen, KI-Systeme für Nutzer weltweit sicherer und vertrauenswürdiger zu machen
- Potenzial für fortlaufende Arbeit und Vertragsverlängerung, wenn neue Projekte starten