Acerca del puesto
Sobre el puesto
¿Y si tus habilidades de hacking pudieran moldear directamente lo seguros y protegidos que son los sistemas de IA para millones de usuarios en todo el mundo? Buscamos expertos en pruebas de penetración para unirse a proyectos de equipo rojo de IA: sondear, atacar y someter a pruebas de estrés aplicaciones e infraestructura basadas en IA para identificar vulnerabilidades antes de que lo hagan actores maliciosos.
Este es un rol por contrato totalmente remoto y flexible donde tu experiencia en seguridad ofensiva se encuentra con la vanguardia de la inteligencia artificial. Trabajarás en proyectos de alto impacto que mejoran directamente la postura de seguridad de sistemas de IA utilizados a escala.
- Organización: Alignerr
- Tipo: Contrato por horas
- Ubicación: Remoto
- Compromiso: 10–40 horas/semana
---
Lo que harás
- Realizar pruebas de penetración contra aplicaciones, API e infraestructura basadas en IA para descubrir vulnerabilidades de seguridad
- Identificar y explotar debilidades en canalizaciones de IA/ML, incluidos inyección de prompts, manipulación de modelos, vectores de envenenamiento de datos y fallos de autenticación
- Realizar evaluaciones de seguridad de aplicaciones web, redes y API utilizando herramientas y metodologías estándar de la industria
- Simular escenarios de ataque del mundo real, desde el reconocimiento hasta la explotación y la postexplotación
- Documentar hallazgos en informes claros y estructurados con clasificaciones de gravedad, evidencia y orientación de remediación procesable
- Evaluar superficies de ataque específicas de IA, incluidas entradas adversarias, jailbreaks y riesgos de exfiltración de datos
- Mantenerte al día con las amenazas emergentes de seguridad de IA y aportar ideas para mejorar las metodologías de pruebas
- Trabajar de forma independiente en encargos basados en tareas según tu propio horario
---
Quién eres
- Experto en pruebas de penetración con una sólida comprensión de los principios y metodologías de seguridad ofensiva (OWASP, PTES, MITRE ATT&CK)
- Competente en herramientas estándar de la industria como Burp Suite, Metasploit, Nmap, Kali Linux o equivalentes
- Sólida comprensión de seguridad de aplicaciones web, seguridad de redes y pruebas de seguridad de API
- Capaz de pensar como un atacante: creativo, persistente y metódico para encontrar lo que otros pasan por alto
- Fuertes habilidades de comunicación escrita: puedes traducir hallazgos técnicos complejos en informes claros y procesables
- Con automotivación y confiabilidad al trabajar de forma independiente sin supervisión directa
- Con soltura para trabajar con diversos stacks tecnológicos y entornos
Deseable
- Certificaciones relevantes como OSCP, OSCE, CEH, GPEN, GXPN o eWPT
- Experiencia en pruebas de seguridad de IA/ML: aprendizaje automático adversario, inyección de prompts, red-teaming de LLM
- Experiencia en red teaming, programas de bug bounty o competiciones CTF
- Familiaridad con seguridad en la nube (AWS, GCP, Azure) y seguridad de contenedores
- Habilidades de programación o scripting en Python, Bash, PowerShell o similares
- Conocimiento de prácticas de desarrollo seguro y flujos de trabajo de DevSecOps
- Experiencia realizando evaluaciones de seguridad en entornos regidos por cumplimiento normativo (SOC 2, ISO 27001, etc.)
---
Por qué unirte a nosotros
- Trabaja en proyectos de seguridad de IA de vanguardia junto a laboratorios de investigación líderes
- Totalmente remoto y flexible: trabaja cuando y donde te convenga
- Autonomía freelance con acceso a encargos de alto impacto y desafiantes intelectualmente
- Estar a la vanguardia de la seguridad de IA: un campo en rápido crecimiento con una demanda masiva
- Perfecciona tus habilidades frente a superficies de ataque novedosas y específicas de IA que pocos profesionales de seguridad han encontrado
- Contribuye directamente a que los sistemas de IA sean más seguros y confiables para usuarios de todo el mundo
- Posibilidad de trabajo continuo y extensión del contrato a medida que se lancen nuevos proyectos