Über die Stelle
Über die Rolle
Was wäre, wenn deine Hacking-Fähigkeiten direkt beeinflussen könnten, wie sicher KI-Systeme für Millionen von Nutzern weltweit sind? Wir suchen erfahrene Penetrationstester, die KI-gestützte Anwendungen und Infrastrukturen prüfen, angreifen und einem Stresstest unterziehen – und Schwachstellen identifizieren, bevor böswillige Akteure es tun.
Dies ist eine vollständig remote und flexibel gestaltbare Vertragsrolle, bei der deine Expertise im Offensive Security auf die Spitze der künstlichen Intelligenz trifft. Du arbeitest an wirkungsvollen Projekten, die die Sicherheitslage von KI-Systemen im großen Maßstab direkt verbessern.
- Organisation: Alignerr
- Art: Stundenvertrag
- Standort: Remote
- Umfang: 10–40 Stunden/Woche
---
Was du tun wirst
- Penetrationstests gegen KI-gestützte Anwendungen, APIs und Infrastrukturen durchführen, um Sicherheitslücken aufzudecken
- Schwachstellen in KI/ML-Pipelines identifizieren und ausnutzen, darunter Prompt-Injection, Modellmanipulation, Vektoren für Data Poisoning und Authentifizierungsfehler
- Sicherheitsbewertungen von Webanwendungen, Netzwerken und APIs mit branchenüblichen Tools und Methoden durchführen
- Realistische Angriffsszenarien simulieren – von der Aufklärung über die Ausnutzung bis hin zur Post-Exploitation
- Ergebnisse in klaren, strukturierten Berichten mit Schweregrad-Bewertungen, Belegen und umsetzbaren Empfehlungen zur Behebung dokumentieren
- KI-spezifische Angriffsflächen bewerten, darunter adversariale Eingaben, Jailbreaks und Risiken der Datenexfiltration
- Über aufkommende KI-Sicherheitsbedrohungen auf dem Laufenden bleiben und Erkenntnisse zur Verbesserung der Testmethoden beitragen
- Selbstständig an aufgabenbasierten Aufträgen nach deinem eigenen Zeitplan arbeiten
---
Wer du bist
- Erfahrener Penetrationstester mit fundiertem Verständnis der Prinzipien und Methoden der Offensive Security (OWASP, PTES, MITRE ATT&CK)
- Versiert im Umgang mit branchenüblichen Tools wie Burp Suite, Metasploit, Nmap, Kali Linux oder gleichwertigen
- Fundiertes Verständnis von Webanwendungssicherheit, Netzwerksicherheit und API-Sicherheitstests
- Fähig, wie ein Angreifer zu denken – kreativ, hartnäckig und methodisch beim Finden dessen, was andere übersehen
- Ausgeprägte schriftliche Kommunikationsfähigkeiten – du kannst komplexe technische Erkenntnisse in klare, umsetzbare Berichte übersetzen
- Selbstmotiviert und zuverlässig bei der eigenständigen Arbeit ohne direkte Aufsicht
- Sicher im Umgang mit unterschiedlichen Technologie-Stacks und Umgebungen
Wünschenswert
- Relevante Zertifizierungen wie OSCP, OSCE, CEH, GPEN, GXPN oder eWPT
- Erfahrung mit KI/ML-Sicherheitstests – adversariales maschinelles Lernen, Prompt-Injection, LLM-Red-Teaming
- Hintergrund in Red Teaming, Bug-Bounty-Programmen oder CTF-Wettbewerben
- Vertrautheit mit Cloud-Sicherheit (AWS, GCP, Azure) und Containersicherheit
- Programmier- oder Skriptkenntnisse in Python, Bash, PowerShell oder ähnlichem
- Kenntnisse sicherer Entwicklungspraktiken und DevSecOps-Workflows
- Erfahrung mit Sicherheitsbewertungen in compliance-getriebenen Umgebungen (SOC 2, ISO 27001 usw.)
---
Warum zu uns kommen
- An hochmodernen KI-Sicherheitsprojekten an der Seite führender Forschungslabore arbeiten
- Vollständig remote und flexibel – arbeite, wann und wo es dir passt
- Freelance-Autonomie mit Zugang zu wirkungsvollen, intellektuell anspruchsvollen Aufträgen
- An vorderster Front der KI-Sicherheit stehen – ein schnell wachsendes Feld mit enormer Nachfrage
- Deine Fähigkeiten an neuartigen KI-spezifischen Angriffsflächen schärfen, auf die nur wenige Sicherheitsexperten gestoßen sind
- Direkt dazu beitragen, KI-Systeme für Nutzer weltweit sicherer und vertrauenswürdiger zu machen
- Potenzial für fortlaufende Arbeit und Vertragsverlängerung, wenn neue Projekte starten