Über die Stelle
Über die Rolle
Was wäre, wenn Ihre Hacking-Fähigkeiten direkt dazu beitragen könnten, wie sicher KI-Systeme für Millionen von Nutzern weltweit sind? Wir suchen Penetration-Testing-Experten für AI-Red-Team-Einsätze — um KI-gestützte Anwendungen und Infrastrukturen zu prüfen, anzugreifen und Belastungstests zu unterziehen, damit Schwachstellen identifiziert werden, bevor böswillige Akteure sie ausnutzen.
Dies ist eine vollständig remote und flexibel ausgestaltete Vertragsrolle, in der Ihre Expertise im Bereich Offensive Security auf die neuesten Entwicklungen der künstlichen Intelligenz trifft. Sie arbeiten an Projekten mit großer Wirkung, die die Sicherheitslage von KI-Systemen im großen Maßstab direkt verbessern.
- Organisation: Alignerr
- Typ: Vertrag auf Stundenbasis
- Standort: Remote
- Verpflichtung: 10–40 Stunden/Woche
---
Was Sie tun werden
- Penetrationstests gegen KI-gestützte Anwendungen, APIs und Infrastrukturen durchführen, um Sicherheitsschwachstellen aufzudecken
- Schwachstellen in KI/ML-Pipelines identifizieren und ausnutzen, einschließlich Prompt-Injection, Modellmanipulation, Data-Poisoning-Vektoren und Authentifizierungsschwachstellen
- Sicherheitsbewertungen für Webanwendungen, Netzwerke und APIs mit branchenüblichen Tools und Methoden durchführen
- Reale Angriffsszenarien simulieren — von der Aufklärung über die Ausnutzung bis zur Post-Exploitation
- Ergebnisse in klaren, strukturierten Berichten mit Schweregradbewertungen, Nachweisen und umsetzbaren Behebungsempfehlungen dokumentieren
- KI-spezifische Angriffsflächen bewerten, einschließlich adversarieller Eingaben, Jailbreaks und Risiken der Datenexfiltration
- Über neue KI-Sicherheitsbedrohungen auf dem Laufenden bleiben und mit Erkenntnissen zur Verbesserung der Testmethoden beitragen
- Eigenständig an aufgabenbasierten Projekten nach Ihrem eigenen Zeitplan arbeiten
---
Wer Sie sind
- Erfahrener Penetrationstester mit fundiertem Verständnis der Prinzipien und Methoden der Offensive Security (OWASP, PTES, MITRE ATT&CK)
- Sicher im Umgang mit branchenüblichen Tools wie Burp Suite, Metasploit, Nmap, Kali Linux oder entsprechenden Alternativen
- Fundiertes Verständnis von Webanwendungssicherheit, Netzwerksicherheit und API-Sicherheitstests
- Fähig, wie ein Angreifer zu denken — kreativ, ausdauernd und methodisch dabei, zu finden, was andere übersehen
- Ausgeprägte schriftliche Kommunikationsfähigkeiten — Sie können komplexe technische Erkenntnisse in klare, umsetzbare Berichte übersetzen
- Eigenmotiviert und zuverlässig bei eigenständiger Arbeit ohne direkte Aufsicht
- Sicher im Arbeiten mit vielfältigen Technologie-Stacks und Umgebungen
Wünschenswert
- Relevante Zertifizierungen wie OSCP, OSCE, CEH, GPEN, GXPN oder eWPT
- Erfahrung mit KI/ML-Sicherheitstests — adversarielles maschinelles Lernen, Prompt-Injection, LLM-Red-Teaming
- Hintergrund im Red Teaming, in Bug-Bounty-Programmen oder CTF-Wettbewerben
- Vertrautheit mit Cloud-Sicherheit (AWS, GCP, Azure) und Containersicherheit
- Programmier- oder Skriptkenntnisse in Python, Bash, PowerShell oder Ähnlichem
- Kenntnisse sicherer Entwicklungspraktiken und DevSecOps-Workflows
- Erfahrung mit der Durchführung von Sicherheitsbewertungen in Compliance-getriebenen Umgebungen (SOC 2, ISO 27001 usw.)
---
Warum zu uns kommen
- An hochmodernen KI-Sicherheitsprojekten Seite an Seite mit führenden Forschungslaboren arbeiten
- Vollständig remote und flexibel — arbeiten Sie, wann und wo es Ihnen passt
- Freelance-Autonomie mit Zugang zu wirkungsvollen, intellektuell anspruchsvollen Projekten
- An vorderster Front der KI-Sicherheit stehen — einem schnell wachsenden Feld mit enormer Nachfrage
- Ihre Fähigkeiten an neuartigen KI-spezifischen Angriffsflächen schärfen, auf die nur wenige Sicherheitsfachleute gestoßen sind
- Direkt dazu beitragen, KI-Systeme für Nutzer weltweit sicherer und vertrauenswürdiger zu machen
- Möglichkeit auf fortlaufende Zusammenarbeit und Vertragsverlängerung, wenn neue Projekte starten