Acerca del puesto
Sobre el puesto
¿Y si tus habilidades de hacking pudieran influir directamente en la seguridad de los sistemas de IA para millones de usuarios en todo el mundo? Buscamos probadores de penetración en seguridad de IA para sondear, atacar y someter a pruebas de estrés aplicaciones e infraestructuras impulsadas por IA, identificando vulnerabilidades antes de que lo hagan los malos actores.
Este es un puesto de contrato totalmente remoto y flexible donde tu experiencia en seguridad ofensiva se une a la vanguardia de la inteligencia artificial. Trabajarás en proyectos de alto impacto que mejoran directamente la postura de seguridad de los sistemas de IA utilizados a escala.
- Organización: Alignerr
- Tipo: Contrato por horas
- Ubicación: Remoto
- Dedicación: 10–40 horas/semana
---
Qué harás
- Realizar pruebas de penetración contra aplicaciones, API e infraestructuras impulsadas por IA para descubrir vulnerabilidades de seguridad
- Identificar y explotar debilidades en pipelines de IA/ML, incluida la inyección de prompts, la manipulación de modelos, los vectores de envenenamiento de datos y los fallos de autenticación
- Realizar evaluaciones de seguridad de aplicaciones web, redes y API utilizando herramientas y metodologías estándar del sector
- Simular escenarios de ataque del mundo real, desde el reconocimiento hasta la explotación y la post-explotación
- Documentar los hallazgos en informes claros y estructurados con calificaciones de severidad, evidencia y orientación de remediación accionable
- Evaluar superficies de ataque específicas de la IA, incluidas entradas adversarias, jailbreaks y riesgos de exfiltración de datos
- Mantenerte al día con las amenazas emergentes de seguridad de IA y aportar ideas para mejorar las metodologías de prueba
- Trabajar de forma independiente en encargos basados en tareas según tu propio horario
---
Quién eres
- Probador de penetración con experiencia y un sólido conocimiento de los principios y metodologías de seguridad ofensiva (OWASP, PTES, MITRE ATT&CK)
- Competente con herramientas estándar del sector como Burp Suite, Metasploit, Nmap, Kali Linux o equivalentes
- Sólido conocimiento de seguridad de aplicaciones web, seguridad de redes y pruebas de seguridad de API
- Capaz de pensar como un atacante: creativo, persistente y metódico para encontrar lo que otros pasan por alto
- Fuertes habilidades de comunicación escrita: puedes traducir hallazgos técnicos complejos en informes claros y accionables
- Automotivado y confiable al trabajar de forma independiente sin supervisión directa
- Cómodo trabajando con diversos stacks tecnológicos y entornos
Deseable
- Certificaciones relevantes como OSCP, OSCE, CEH, GPEN, GXPN o eWPT
- Experiencia en pruebas de seguridad de IA/ML: aprendizaje automático adversario, inyección de prompts, red-teaming de LLM
- Antecedentes en red teaming, programas de bug bounty o competiciones CTF
- Familiaridad con seguridad en la nube (AWS, GCP, Azure) y seguridad de contenedores
- Habilidades de programación o scripting en Python, Bash, PowerShell o similares
- Conocimiento de prácticas de desarrollo seguro y flujos de trabajo DevSecOps
- Experiencia realizando evaluaciones de seguridad en entornos impulsados por el cumplimiento normativo (SOC 2, ISO 27001, etc.)
---
Por qué unirte a nosotros
- Trabaja en proyectos de seguridad de IA de vanguardia junto a laboratorios de investigación líderes
- Totalmente remoto y flexible: trabaja cuando y donde te convenga
- Autonomía freelance con acceso a encargos de alto impacto e intelectualmente desafiantes
- Estar a la vanguardia de la seguridad de IA: un campo en rápido crecimiento con una demanda masiva
- Perfecciona tus habilidades frente a nuevas superficies de ataque específicas de la IA que pocos profesionales de seguridad han encontrado
- Contribuir directamente a que los sistemas de IA sean más seguros y confiables para usuarios de todo el mundo
- Posibilidad de trabajo continuo y extensión del contrato a medida que se lancen nuevos proyectos