Über die Stelle
Über die Rolle
Was wäre, wenn Ihre Hacking-Fähigkeiten direkt dazu beitragen könnten, wie sicher und geschützt KI-Systeme für Millionen von Nutzern weltweit sind? Wir suchen Expertinnen und Experten für Penetrationstests, die KI-gestützte Anwendungen und Infrastrukturen untersuchen, angreifen und einem Stresstest unterziehen – Schwachstellen aufdecken, bevor böswillige Akteure dies tun.
Dies ist eine vollständig remote und flexibel ausgestaltete Vertragsrolle, in der Ihre Expertise im Bereich Offensive Security auf die neuesten Entwicklungen der künstlichen Intelligenz trifft. Sie arbeiten an wirkungsvollen Projekten, die die Sicherheitslage von KI-Systemen, die im großen Maßstab eingesetzt werden, direkt verbessern.
- Organisation: Alignerr
- Art: Stundenvertrag
- Standort: Remote
- Umfang: 10–40 Stunden/Woche
---
Ihre Aufgaben
- Führen Sie Penetrationstests für KI-gestützte Anwendungen, APIs und Infrastrukturen durch, um Sicherheitsschwachstellen aufzudecken
- Identifizieren und nutzen Sie Schwachstellen in KI/ML-Pipelines aus, einschließlich Prompt-Injection, Modellmanipulation, Datenvergiftungsvektoren und Authentifizierungsfehlern
- Führen Sie Sicherheitsbewertungen für Webanwendungen, Netzwerke und APIs mit branchenüblichen Tools und Methoden durch
- Simulieren Sie realistische Angriffsszenarien – von der Aufklärung über die Ausnutzung bis hin zur Post-Exploitation
- Dokumentieren Sie Ergebnisse in klaren, strukturierten Berichten mit Schweregradbewertungen, Belegen und umsetzbaren Empfehlungen zur Behebung
- Bewerten Sie KI-spezifische Angriffsflächen, einschließlich adversarialer Eingaben, Jailbreaks und Risiken der Datenexfiltration
- Bleiben Sie über aufkommende KI-Sicherheitsbedrohungen auf dem Laufenden und tragen Sie mit Erkenntnissen zur Verbesserung der Testmethoden bei
- Arbeiten Sie eigenständig an aufgabenbasierten Projekten nach Ihrem eigenen Zeitplan
---
Ihr Profil
- Erfahrener Penetrationstester bzw. erfahrene Penetrationstesterin mit fundiertem Verständnis der Prinzipien und Methoden der Offensive Security (OWASP, PTES, MITRE ATT&CK)
- Sicher im Umgang mit branchenüblichen Tools wie Burp Suite, Metasploit, Nmap, Kali Linux oder vergleichbaren Lösungen
- Fundiertes Verständnis der Sicherheit von Webanwendungen, Netzwerksicherheit und API-Sicherheitstests
- Fähig, wie ein Angreifer zu denken – kreativ, hartnäckig und methodisch dabei, zu finden, was andere übersehen
- Ausgeprägte schriftliche Kommunikationsfähigkeiten – Sie können komplexe technische Erkenntnisse in klare, umsetzbare Berichte übertragen
- Eigenmotiviert und zuverlässig bei eigenständiger Arbeit ohne direkte Aufsicht
- Sicher im Umgang mit unterschiedlichen Technologie-Stacks und Umgebungen
Von Vorteil
- Relevante Zertifizierungen wie OSCP, OSCE, CEH, GPEN, GXPN oder eWPT
- Erfahrung mit KI/ML-Sicherheitstests – adversariales maschinelles Lernen, Prompt-Injection, LLM-Red-Teaming
- Hintergrund in Red Teaming, Bug-Bounty-Programmen oder CTF-Wettbewerben
- Vertrautheit mit Cloud-Sicherheit (AWS, GCP, Azure) und Containersicherheit
- Programmier- oder Skriptkenntnisse in Python, Bash, PowerShell oder Ähnlichem
- Kenntnisse sicherer Entwicklungspraktiken und DevSecOps-Workflows
- Erfahrung mit der Durchführung von Sicherheitsbewertungen in compliancegetriebenen Umgebungen (SOC 2, ISO 27001 usw.)
---
Warum zu uns kommen
- Arbeiten Sie an hochmodernen KI-Sicherheitsprojekten an der Seite führender Forschungslabore
- Vollständig remote und flexibel – arbeiten Sie, wann und wo es Ihnen passt
- Freiberufliche Autonomie mit Zugang zu wirkungsvollen, intellektuell anspruchsvollen Projekten
- Seien Sie an vorderster Front der KI-Sicherheit – einem schnell wachsenden Feld mit enormer Nachfrage
- Schärfen Sie Ihre Fähigkeiten an neuartigen KI-spezifischen Angriffsflächen, auf die nur wenige Sicherheitsexperten gestoßen sind
- Tragen Sie direkt dazu bei, KI-Systeme für Nutzer weltweit sicherer und vertrauenswürdiger zu machen
- Potenzial für fortlaufende Mitarbeit und Vertragsverlängerung, wenn neue Projekte starten