Über die Stelle
Über die Rolle
Was wäre, wenn Ihre Hacking-Fähigkeiten direkt beeinflussen könnten, wie sicher und geschützt KI-Systeme für Millionen Nutzer weltweit sind? Wir suchen Experten für Penetrationstests, die KI-gestützte Anwendungen und Infrastruktur untersuchen, angreifen und einem Stresstest unterziehen – und Schwachstellen identifizieren, bevor böswillige Akteure dies tun.
Dies ist eine vollständig remote und flexibel ausgestaltete Vertragsrolle, in der Ihre Expertise im Bereich offensive Sicherheit auf die Spitze der künstlichen Intelligenz trifft. Sie arbeiten an Projekten mit großer Wirkung, die die Sicherheitslage von KI-Systemen, die im großen Maßstab eingesetzt werden, direkt verbessern.
- Organisation: Alignerr
- Typ: Stundenvertrag
- Standort: Remote
- Zeitaufwand: 10–40 Stunden/Woche
---
Was Sie tun werden
- Penetrationstests gegen KI-gestützte Anwendungen, APIs und Infrastruktur durchführen, um Sicherheitsschwachstellen aufzudecken
- Schwachstellen in KI/ML-Pipelines identifizieren und ausnutzen, einschließlich Prompt-Injection, Modellmanipulation, Data-Poisoning-Vektoren und Authentifizierungsfehlern
- Sicherheitsbewertungen für Webanwendungen, Netzwerke und APIs mit branchenüblichen Tools und Methoden durchführen
- Realistische Angriffsszenarien simulieren – von der Aufklärung über die Ausnutzung bis zur Post-Exploitation
- Ergebnisse in klaren, strukturierten Berichten mit Schweregradbewertungen, Belegen und umsetzbaren Hinweisen zur Behebung dokumentieren
- KI-spezifische Angriffsflächen bewerten, einschließlich adversarischer Eingaben, Jailbreaks und Risiken der Datenexfiltration
- Bei aufkommenden KI-Sicherheitsbedrohungen auf dem Laufenden bleiben und mit Erkenntnissen zur Verbesserung der Testmethoden beitragen
- Eigenständig an aufgabenbasierten Aufträgen nach Ihrem eigenen Zeitplan arbeiten
---
Wer Sie sind
- Erfahrener Penetrationstester mit fundiertem Verständnis der Prinzipien und Methoden der offensiven Sicherheit (OWASP, PTES, MITRE ATT&CK)
- Versiert im Umgang mit branchenüblichen Tools wie Burp Suite, Metasploit, Nmap, Kali Linux oder vergleichbaren
- Fundiertes Verständnis von Webanwendungssicherheit, Netzwerksicherheit und API-Sicherheitstests
- Fähigkeit, wie ein Angreifer zu denken – kreativ, beharrlich und methodisch dabei, zu finden, was andere übersehen
- Ausgeprägte schriftliche Kommunikationsfähigkeiten – Sie können komplexe technische Ergebnisse in klare, umsetzbare Berichte übersetzen
- Eigenmotiviert und zuverlässig bei der eigenständigen Arbeit ohne direkte Aufsicht
- Sicher im Umgang mit vielfältigen Technologie-Stacks und Umgebungen
Von Vorteil
- Relevante Zertifizierungen wie OSCP, OSCE, CEH, GPEN, GXPN oder eWPT
- Erfahrung mit KI/ML-Sicherheitstests – adversariales maschinelles Lernen, Prompt-Injection, LLM-Red-Teaming
- Hintergrund in Red-Teaming, Bug-Bounty-Programmen oder CTF-Wettbewerben
- Vertrautheit mit Cloud-Sicherheit (AWS, GCP, Azure) und Containersicherheit
- Programmier- oder Skriptfähigkeiten in Python, Bash, PowerShell oder ähnlichen
- Kenntnisse in sicheren Entwicklungspraktiken und DevSecOps-Workflows
- Erfahrung mit der Durchführung von Sicherheitsbewertungen in compliancegetriebenen Umgebungen (SOC 2, ISO 27001 usw.)
---
Warum zu uns kommen
- Arbeiten Sie an wegweisenden KI-Sicherheitsprojekten an der Seite führender Forschungslabore
- Vollständig remote und flexibel – arbeiten Sie, wann und wo es Ihnen passt
- Freelance-Autonomie mit Zugang zu wirkungsvollen, intellektuell anspruchsvollen Aufträgen
- Seien Sie an vorderster Front der KI-Sicherheit – einem schnell wachsenden Bereich mit enormer Nachfrage
- Schärfen Sie Ihre Fähigkeiten an neuartigen KI-spezifischen Angriffsflächen, auf die nur wenige Sicherheitsexperten gestoßen sind
- Tragen Sie direkt dazu bei, KI-Systeme für Nutzer weltweit sicherer und vertrauenswürdiger zu machen
- Potenzial für fortlaufende Arbeit und Vertragsverlängerung bei Start neuer Projekte