Acerca del puesto
Sobre el puesto
¿Y si tus habilidades de hacking pudieran influir directamente en lo seguras y protegidas que son los sistemas de IA para millones de usuarios en todo el mundo? Buscamos expertos en pruebas de penetración para sondear, atacar y someter a pruebas de estrés aplicaciones e infraestructura impulsadas por IA, identificando vulnerabilidades antes de que lo hagan los actores maliciosos.
Este es un puesto por contrato totalmente remoto y flexible, donde tu experiencia en seguridad ofensiva se une a la vanguardia de la inteligencia artificial. Trabajarás en proyectos de alto impacto que mejoran directamente la postura de seguridad de los sistemas de IA utilizados a gran escala.
- Organización: Alignerr
- Tipo: Contrato por horas
- Ubicación: Remoto
- Dedicación: 10–40 horas/semana
---
Lo que harás
- Realizar pruebas de penetración contra aplicaciones, API e infraestructura impulsadas por IA para descubrir vulnerabilidades de seguridad
- Identificar y explotar debilidades en canalizaciones de IA/ML, incluidos inyección de prompts, manipulación de modelos, vectores de envenenamiento de datos y fallos de autenticación
- Realizar evaluaciones de seguridad de aplicaciones web, redes y API utilizando herramientas y metodologías estándar de la industria
- Simular escenarios de ataque del mundo real, desde el reconocimiento hasta la explotación y la postexplotación
- Documentar hallazgos en informes claros y estructurados con calificaciones de gravedad, evidencia y orientación de remediación procesable
- Evaluar superficies de ataque específicas de IA, incluidos entradas adversarias, jailbreaks y riesgos de exfiltración de datos
- Mantenerte al día con las amenazas emergentes de seguridad de IA y aportar ideas para mejorar las metodologías de prueba
- Trabajar de forma independiente en encargos basados en tareas según tu propio horario
---
Quién eres
- Probador de penetración con experiencia y un sólido conocimiento de los principios y metodologías de seguridad ofensiva (OWASP, PTES, MITRE ATT&CK)
- Competente con herramientas estándar de la industria como Burp Suite, Metasploit, Nmap, Kali Linux o equivalentes
- Sólido conocimiento de seguridad de aplicaciones web, seguridad de redes y pruebas de seguridad de API
- Capaz de pensar como un atacante: creativo, persistente y metódico para encontrar lo que otros pasan por alto
- Fuertes habilidades de comunicación escrita: puedes traducir hallazgos técnicos complejos en informes claros y procesables
- Automotivado y confiable al trabajar de forma independiente sin supervisión directa
- Cómodo trabajando con diversos stacks tecnológicos y entornos
Deseable
- Certificaciones relevantes como OSCP, OSCE, CEH, GPEN, GXPN o eWPT
- Experiencia en pruebas de seguridad de IA/ML: aprendizaje automático adversario, inyección de prompts, red-teaming de LLM
- Experiencia en red teaming, programas de bug bounty o competiciones CTF
- Familiaridad con seguridad en la nube (AWS, GCP, Azure) y seguridad de contenedores
- Habilidades de programación o scripting en Python, Bash, PowerShell o similares
- Conocimiento de prácticas de desarrollo seguro y flujos de trabajo de DevSecOps
- Experiencia realizando evaluaciones de seguridad en entornos impulsados por el cumplimiento (SOC 2, ISO 27001, etc.)
---
Por qué unirte a nosotros
- Trabaja en proyectos de seguridad de IA de vanguardia junto a laboratorios de investigación líderes
- Totalmente remoto y flexible: trabaja cuando y donde te convenga
- Autonomía freelance con acceso a encargos de alto impacto y desafío intelectual
- Estate a la vanguardia de la seguridad de IA: un campo en rápido crecimiento con una demanda masiva
- Perfecciona tus habilidades frente a novedosas superficies de ataque específicas de IA que pocos profesionales de seguridad han encontrado
- Contribuye directamente a que los sistemas de IA sean más seguros y confiables para usuarios de todo el mundo
- Posibilidad de trabajo continuo y extensión de contrato a medida que se lancen nuevos proyectos