Acerca del puesto
Sobre el puesto
¿Y si tus habilidades de hacking pudieran influir directamente en la seguridad de los sistemas de IA para millones de usuarios en todo el mundo? Buscamos Expertos en pruebas de penetración de ciberseguridad para sondear, atacar y someter a pruebas de estrés aplicaciones e infraestructuras impulsadas por IA, identificando vulnerabilidades antes de que lo hagan los actores maliciosos.
Este es un puesto de contrato flexible y totalmente remoto donde tu experiencia en seguridad ofensiva se une a la vanguardia de la inteligencia artificial. Trabajarás en proyectos de alto impacto que mejoran directamente la postura de seguridad de los sistemas de IA utilizados a escala.
- Organización: Alignerr
- Tipo: Contrato por horas
- Ubicación: Remoto
- Dedicación: 10–40 horas/semana
---
Qué harás
- Realizar pruebas de penetración contra aplicaciones, API e infraestructuras impulsadas por IA para descubrir vulnerabilidades de seguridad
- Identificar y explotar debilidades en canalizaciones de IA/ML, incluidas la inyección de prompts, la manipulación de modelos, los vectores de envenenamiento de datos y los fallos de autenticación
- Realizar evaluaciones de seguridad de aplicaciones web, redes y API utilizando herramientas y metodologías estándar del sector
- Simular escenarios de ataque del mundo real, desde el reconocimiento hasta la explotación y la post-explotación
- Documentar los hallazgos en informes claros y estructurados con calificaciones de gravedad, evidencias y orientación de remediación procesable
- Evaluar superficies de ataque específicas de IA, incluidas entradas adversarias, jailbreaks y riesgos de exfiltración de datos
- Mantenerte al día con las amenazas emergentes de seguridad en IA y aportar ideas para mejorar las metodologías de prueba
- Trabajar de forma independiente en encargos basados en tareas según tu propio horario
---
Quién eres
- Pentester experimentado con una sólida comprensión de los principios y metodologías de seguridad ofensiva (OWASP, PTES, MITRE ATT&CK)
- Competente con herramientas estándar del sector como Burp Suite, Metasploit, Nmap, Kali Linux o equivalentes
- Sólida comprensión de seguridad de aplicaciones web, seguridad de redes y pruebas de seguridad de API
- Capaz de pensar como un atacante: creativo, persistente y metódico para encontrar lo que otros pasan por alto
- Fuertes habilidades de comunicación escrita: puedes traducir hallazgos técnicos complejos en informes claros y procesables
- Automotivado y confiable al trabajar de forma independiente sin supervisión directa
- Cómodo trabajando con diversos stacks tecnológicos y entornos
Deseable
- Certificaciones relevantes como OSCP, OSCE, CEH, GPEN, GXPN o eWPT
- Experiencia en pruebas de seguridad de IA/ML: aprendizaje automático adversario, inyección de prompts, red-teaming de LLM
- Experiencia en red teaming, programas de bug bounty o competiciones CTF
- Familiaridad con seguridad en la nube (AWS, GCP, Azure) y seguridad de contenedores
- Habilidades de programación o scripting en Python, Bash, PowerShell o similares
- Conocimiento de prácticas de desarrollo seguro y flujos de trabajo DevSecOps
- Experiencia realizando evaluaciones de seguridad en entornos impulsados por el cumplimiento normativo (SOC 2, ISO 27001, etc.)
---
Por qué unirte a nosotros
- Trabajar en proyectos de seguridad en IA de vanguardia junto a laboratorios de investigación líderes
- Totalmente remoto y flexible: trabaja cuando y donde te convenga
- Autonomía freelance con acceso a encargos de alto impacto e intelectualmente desafiantes
- Estar a la vanguardia de la seguridad en IA: un campo en rápido crecimiento con una demanda masiva
- Perfeccionar tus habilidades frente a superficies de ataque novedosas y específicas de IA que pocos profesionales de la seguridad han encontrado
- Contribuir directamente a que los sistemas de IA sean más seguros y confiables para usuarios de todo el mundo
- Posibilidad de trabajo continuo y ampliación del contrato a medida que se lancen nuevos proyectos