Acerca del puesto
Sobre el Puesto
¿Y si tus habilidades de hacking pudieran moldear directamente la seguridad de los sistemas de IA para millones de usuarios en todo el mundo? Buscamos Analistas de Pruebas de Seguridad de IA para sondear, atacar y someter a pruebas de estrés aplicaciones e infraestructuras impulsadas por IA, identificando vulnerabilidades antes que los actores maliciosos.
Este es un rol de contrato flexible y totalmente remoto donde tu experiencia en seguridad ofensiva se encuentra con la vanguardia de la inteligencia artificial. Trabajarás en proyectos de alto impacto que mejoran directamente la postura de seguridad de los sistemas de IA utilizados a escala.
- Organización: Alignerr
- Tipo: Contrato por horas
- Ubicación: Remoto
- Compromiso: 10–40 horas/semana
---
Lo que harás
- Realizar pruebas de penetración contra aplicaciones, APIs e infraestructuras impulsadas por IA para descubrir vulnerabilidades de seguridad
- Identificar y explotar debilidades en pipelines de IA/ML, incluyendo inyección de prompts, manipulación de modelos, vectores de envenenamiento de datos y fallos de autenticación
- Realizar evaluaciones de seguridad de aplicaciones web, redes y APIs utilizando herramientas y metodologías estándar de la industria
- Simular escenarios de ataque del mundo real, desde el reconocimiento hasta la explotación y post-explotación
- Documentar hallazgos en informes claros y estructurados con calificaciones de severidad, evidencia y orientación de remediación procesable
- Evaluar superficies de ataque específicas de IA, incluyendo entradas adversariales, jailbreaks y riesgos de exfiltración de datos
- Mantenerte al día con las amenazas emergentes de seguridad de IA y aportar ideas para mejorar las metodologías de prueba
- Trabajar de forma independiente en compromisos basados en tareas según tu propio horario
---
Quién eres
- Pentester experimentado con una sólida comprensión de los principios y metodologías de seguridad ofensiva (OWASP, PTES, MITRE ATT&CK)
- Competente con herramientas estándar de la industria como Burp Suite, Metasploit, Nmap, Kali Linux o equivalentes
- Sólido entendimiento de seguridad de aplicaciones web, seguridad de redes y pruebas de seguridad de APIs
- Capaz de pensar como un atacante: creativo, persistente y metódico para encontrar lo que otros pasan por alto
- Fuertes habilidades de comunicación escrita: puedes traducir hallazgos técnicos complejos en informes claros y procesables
- Automotivado y confiable al trabajar de forma independiente sin supervisión directa
- Cómodo trabajando con diversos stacks tecnológicos y entornos
Deseable
- Certificaciones relevantes como OSCP, OSCE, CEH, GPEN, GXPN o eWPT
- Experiencia en pruebas de seguridad de IA/ML: aprendizaje automático adversarial, inyección de prompts, red-teaming de LLM
- Antecedentes en red teaming, programas de bug bounty o competiciones CTF
- Familiaridad con seguridad en la nube (AWS, GCP, Azure) y seguridad de contenedores
- Habilidades de programación o scripting en Python, Bash, PowerShell o similares
- Conocimiento de prácticas de desarrollo seguro y flujos de trabajo DevSecOps
- Experiencia realizando evaluaciones de seguridad en entornos impulsados por cumplimiento normativo (SOC 2, ISO 27001, etc.)
---
Por qué unirte a nosotros
- Trabajar en proyectos de seguridad de IA de vanguardia junto a laboratorios de investigación líderes
- Totalmente remoto y flexible: trabaja cuando y donde te convenga
- Autonomía freelance con acceso a compromisos de alto impacto e intelectualmente desafiantes
- Estar a la vanguardia de la seguridad de IA: un campo en rápido crecimiento con una demanda masiva
- Perfeccionar tus habilidades frente a superficies de ataque novedosas específicas de IA que pocos profesionales de seguridad han encontrado
- Contribuir directamente a hacer que los sistemas de IA sean más seguros y confiables para usuarios de todo el mundo
- Potencial de trabajo continuo y extensión de contrato a medida que se lancen nuevos proyectos