Acerca del puesto
Sobre el puesto
¿Y si tus habilidades de hacking pudieran moldear directamente lo seguros y protegidos que son los sistemas de IA para millones de usuarios en todo el mundo? Buscamos expertos en pruebas de penetración para sondear, atacar y someter a pruebas de estrés aplicaciones e infraestructura impulsadas por IA, identificando vulnerabilidades antes de que lo hagan los actores maliciosos.
Este es un puesto por contrato totalmente remoto y flexible donde tu experiencia en seguridad ofensiva se une a la vanguardia de la inteligencia artificial. Trabajarás en proyectos de alto impacto que mejoran directamente la postura de seguridad de sistemas de IA utilizados a escala.
- Organización: Alignerr
- Tipo: Contrato por horas
- Ubicación: Remoto
- Compromiso: 10–40 horas/semana
---
Lo que harás
- Realizar pruebas de penetración contra aplicaciones, API e infraestructura impulsadas por IA para descubrir vulnerabilidades de seguridad
- Identificar y explotar debilidades en pipelines de IA/ML, incluidos inyección de prompts, manipulación de modelos, vectores de envenenamiento de datos y fallos de autenticación
- Realizar evaluaciones de seguridad de aplicaciones web, redes y API utilizando herramientas y metodologías estándar de la industria
- Simular escenarios de ataque del mundo real, desde el reconocimiento hasta la explotación y la post-explotación
- Documentar hallazgos en informes claros y estructurados con calificaciones de gravedad, evidencia y orientación de remediación procesable
- Evaluar superficies de ataque específicas de IA, incluidos entradas adversarias, jailbreaks y riesgos de exfiltración de datos
- Mantenerse al día con las amenazas emergentes de seguridad de IA y aportar ideas para mejorar las metodologías de prueba
- Trabajar de forma independiente en encargos basados en tareas según tu propio horario
---
Quién eres
- Probador de penetración con experiencia y una sólida comprensión de los principios y metodologías de seguridad ofensiva (OWASP, PTES, MITRE ATT&CK)
- Competente con herramientas estándar de la industria como Burp Suite, Metasploit, Nmap, Kali Linux o equivalentes
- Sólida comprensión de la seguridad de aplicaciones web, seguridad de redes y pruebas de seguridad de API
- Capaz de pensar como un atacante: creativo, persistente y metódico para encontrar lo que otros pasan por alto
- Fuertes habilidades de comunicación escrita: puedes traducir hallazgos técnicos complejos en informes claros y procesables
- Automotivado y confiable al trabajar de forma independiente sin supervisión directa
- Cómodo trabajando con diversos stacks tecnológicos y entornos
Deseable
- Certificaciones relevantes como OSCP, OSCE, CEH, GPEN, GXPN o eWPT
- Experiencia en pruebas de seguridad de IA/ML: aprendizaje automático adversario, inyección de prompts, red-teaming de LLM
- Experiencia en red teaming, programas de bug bounty o competiciones CTF
- Familiaridad con seguridad en la nube (AWS, GCP, Azure) y seguridad de contenedores
- Habilidades de programación o scripting en Python, Bash, PowerShell o similares
- Conocimiento de prácticas de desarrollo seguro y flujos de trabajo DevSecOps
- Experiencia realizando evaluaciones de seguridad en entornos impulsados por el cumplimiento (SOC 2, ISO 27001, etc.)
---
Por qué unirte a nosotros
- Trabajar en proyectos de seguridad de IA de vanguardia junto a laboratorios de investigación líderes
- Totalmente remoto y flexible: trabaja cuando y donde te convenga
- Autonomía freelance con acceso a encargos de alto impacto e intelectualmente desafiantes
- Estar a la vanguardia de la seguridad de IA, un campo en rápido crecimiento con una enorme demanda
- Perfecciona tus habilidades frente a superficies de ataque novedosas específicas de IA que pocos profesionales de seguridad han encontrado
- Contribuir directamente a que los sistemas de IA sean más seguros y confiables para usuarios de todo el mundo
- Posibilidad de trabajo continuo y extensión del contrato a medida que se lancen nuevos proyectos