Über die Stelle
Über die Rolle
Was wäre, wenn deine Hacking-Fähigkeiten direkt beeinflussen könnten, wie sicher KI-Systeme für Millionen von Nutzern weltweit sind? Wir suchen Penetrationstester für KI-Sicherheit, die KI-gestützte Anwendungen und Infrastrukturen prüfen, angreifen und einem Stresstest unterziehen – und Schwachstellen identifizieren, bevor böswillige Akteure es tun.
Dies ist eine vollständig remote und flexibel ausgestaltete Rolle auf Vertragsbasis, in der deine Expertise im Bereich Offensive Security auf die neuesten Entwicklungen der künstlichen Intelligenz trifft. Du arbeitest an wirkungsvollen Projekten, die das Sicherheitsniveau von KI-Systemen, die im großen Maßstab eingesetzt werden, direkt verbessern.
- Organisation: Alignerr
- Typ: Stundenvertrag
- Standort: Remote
- Zeitaufwand: 10–40 Stunden/Woche
---
Deine Aufgaben
- Penetrationstests gegen KI-gestützte Anwendungen, APIs und Infrastrukturen durchführen, um Sicherheitsschwachstellen aufzudecken
- Schwachstellen in KI/ML-Pipelines identifizieren und ausnutzen, einschließlich Prompt-Injection, Modellmanipulation, Datenvergiftungsvektoren und Authentifizierungsfehlern
- Sicherheitsbewertungen für Webanwendungen, Netzwerke und APIs mit branchenüblichen Tools und Methoden durchführen
- Realistische Angriffsszenarien simulieren – von der Reconnaissance über die Ausnutzung bis hin zur Post-Exploitation
- Erkenntnisse in klaren, strukturierten Berichten mit Schweregradbewertungen, Nachweisen und umsetzbaren Empfehlungen zur Behebung dokumentieren
- KI-spezifische Angriffsflächen bewerten, einschließlich adversariale Eingaben, Jailbreaks und Risiken der Datenexfiltration
- Aktuelle und aufkommende KI-Sicherheitsbedrohungen verfolgen und mit Erkenntnissen zur Verbesserung der Testmethodiken beitragen
- Selbstständig an aufgabenbasierten Einsätzen nach eigenem Zeitplan arbeiten
---
Dein Profil
- Erfahrener Penetrationstester mit fundiertem Verständnis der Prinzipien und Methoden von Offensive Security (OWASP, PTES, MITRE ATT&CK)
- Sicher im Umgang mit branchenüblichen Tools wie Burp Suite, Metasploit, Nmap, Kali Linux oder vergleichbaren
- Fundiertes Verständnis von Webanwendungssicherheit, Netzwerksicherheit und Sicherheitstests für APIs
- In der Lage, wie ein Angreifer zu denken – kreativ, hartnäckig und methodisch dabei, zu finden, was andere übersehen
- Ausgeprägte schriftliche Kommunikationsfähigkeiten – du kannst komplexe technische Erkenntnisse in klare, umsetzbare Berichte übersetzen
- Selbstmotiviert und zuverlässig bei der eigenständigen Arbeit ohne direkte Aufsicht
- Sicher im Arbeiten mit unterschiedlichen Technologie-Stacks und Umgebungen
Von Vorteil
- Relevante Zertifizierungen wie OSCP, OSCE, CEH, GPEN, GXPN oder eWPT
- Erfahrung mit KI/ML-Sicherheitstests – adversariales Machine Learning, Prompt-Injection, LLM-Red-Teaming
- Hintergrund in Red Teaming, Bug-Bounty-Programmen oder CTF-Wettbewerben
- Vertrautheit mit Cloud-Sicherheit (AWS, GCP, Azure) und Containersicherheit
- Programmier- oder Skriptkenntnisse in Python, Bash, PowerShell oder Ähnlichem
- Kenntnisse sicherer Entwicklungspraktiken und DevSecOps-Workflows
- Erfahrung mit der Durchführung von Sicherheitsbewertungen in compliancegetriebenen Umgebungen (SOC 2, ISO 27001 usw.)
---
Warum bei uns arbeiten
- An hochmodernen KI-Sicherheitsprojekten an der Seite führender Forschungslabore arbeiten
- Vollständig remote und flexibel – arbeite, wann und wo es dir passt
- Freiberufliche Autonomie mit Zugang zu wirkungsvollen, intellektuell anspruchsvollen Einsätzen
- Ganz vorn in der KI-Sicherheit dabei sein – einem schnell wachsenden Feld mit enormer Nachfrage
- Deine Fähigkeiten an neuartigen KI-spezifischen Angriffsflächen schärfen, auf die nur wenige Sicherheitsexperten gestoßen sind
- Direkt dazu beitragen, KI-Systeme für Nutzer weltweit sicherer und vertrauenswürdiger zu machen
- Möglichkeit auf fortlaufende Zusammenarbeit und Vertragsverlängerung, wenn neue Projekte starten