Über die Stelle
Über die Rolle
Was wäre, wenn deine Hacking-Fähigkeiten direkt dazu beitragen könnten, wie sicher und geschützt KI-Systeme für Millionen von Nutzern weltweit sind? Wir suchen KI-Sicherheitstest-Analysten, die KI-gestützte Anwendungen und Infrastrukturen prüfen, angreifen und Belastungstests unterziehen – und Schwachstellen identifizieren, bevor böswillige Akteure es tun.
Dies ist eine vollständig remote-basierte, flexible Vertragsrolle, in der deine Expertise im Offensive Security auf die Spitze der künstlichen Intelligenz trifft. Du arbeitest an wirkungsvollen Projekten, die die Sicherheitslage von KI-Systemen im großen Maßstab direkt verbessern.
- Organisation: Alignerr
- Art: Stundenvertrag
- Standort: Remote
- Engagement: 10–40 Stunden/Woche
---
Was du tun wirst
- Penetrationstests gegen KI-gestützte Anwendungen, APIs und Infrastrukturen durchführen, um Sicherheitsschwachstellen aufzudecken
- Schwachstellen in KI/ML-Pipelines identifizieren und ausnutzen, einschließlich Prompt-Injection, Modellmanipulation, Data-Poisoning-Vektoren und Authentifizierungsfehlern
- Sicherheitsbewertungen von Webanwendungen, Netzwerken und APIs mit branchenüblichen Tools und Methoden durchführen
- Realistische Angriffsszenarien simulieren – von der Aufklärung über die Ausnutzung bis hin zur Post-Exploitation
- Ergebnisse in klaren, strukturierten Berichten mit Schweregradbewertungen, Beweisen und umsetzbaren Hinweisen zur Behebung dokumentieren
- KI-spezifische Angriffsflächen bewerten, einschließlich adversarialer Eingaben, Jailbreaks und Datenexfiltrationsrisiken
- Über neu aufkommende KI-Sicherheitsbedrohungen auf dem Laufenden bleiben und Erkenntnisse zur Verbesserung der Testmethoden beitragen
- Unabhängig an aufgabenbasierten Engagements nach deinem eigenen Zeitplan arbeiten
---
Wer du bist
- Erfahrener Penetrationstester mit einem starken Verständnis der Prinzipien und Methoden der Offensive Security (OWASP, PTES, MITRE ATT&CK)
- Versiert im Umgang mit branchenüblichen Tools wie Burp Suite, Metasploit, Nmap, Kali Linux oder gleichwertigen
- Fundiertes Verständnis von Webanwendungssicherheit, Netzwerksicherheit und API-Sicherheitstests
- Fähig, wie ein Angreifer zu denken – kreativ, ausdauernd und methodisch beim Finden dessen, was andere übersehen
- Starke schriftliche Kommunikationsfähigkeiten – du kannst komplexe technische Ergebnisse in klare, umsetzbare Berichte übersetzen
- Selbstmotiviert und zuverlässig bei der unabhängigen Arbeit ohne direkte Aufsicht
- Sicher im Umgang mit vielfältigen Technologie-Stacks und Umgebungen
Wünschenswert
- Relevante Zertifizierungen wie OSCP, OSCE, CEH, GPEN, GXPN oder eWPT
- Erfahrung mit KI/ML-Sicherheitstests – adversariales maschinelles Lernen, Prompt-Injection, LLM-Red-Teaming
- Hintergrund in Red Teaming, Bug-Bounty-Programmen oder CTF-Wettbewerben
- Vertrautheit mit Cloud-Sicherheit (AWS, GCP, Azure) und Container-Sicherheit
- Programmier- oder Skriptfähigkeiten in Python, Bash, PowerShell oder ähnlichem
- Kenntnisse sicherer Entwicklungspraktiken und DevSecOps-Workflows
- Erfahrung mit Sicherheitsbewertungen in compliance-getriebenen Umgebungen (SOC 2, ISO 27001 usw.)
---
Warum zu uns kommen
- An hochmodernen KI-Sicherheitsprojekten an der Seite führender Forschungslabore arbeiten
- Vollständig remote und flexibel – arbeite, wann und wo es dir passt
- Freelance-Autonomie mit Zugang zu wirkungsvollen, intellektuell herausfordernden Engagements
- An vorderster Front der KI-Sicherheit stehen – einem schnell wachsenden Feld mit enormer Nachfrage
- Deine Fähigkeiten an neuartigen KI-spezifischen Angriffsflächen schärfen, auf die nur wenige Sicherheitsexperten gestoßen sind
- Direkt dazu beitragen, KI-Systeme für Nutzer weltweit sicherer und vertrauenswürdiger zu machen
- Potenzial für fortlaufende Arbeit und Vertragsverlängerung, wenn neue Projekte starten