Acerca del puesto
Sobre el puesto
¿Y si tus habilidades de hacking pudieran moldear directamente la seguridad de los sistemas de IA para millones de usuarios en todo el mundo? Buscamos probadores de penetración experimentados para sondear, atacar y someter a pruebas de estrés aplicaciones e infraestructuras impulsadas por IA, identificando vulnerabilidades antes que los actores maliciosos.
Este es un puesto de contrato totalmente remoto y flexible donde tu experiencia en seguridad ofensiva se encuentra con la vanguardia de la inteligencia artificial. Trabajarás en proyectos de alto impacto que mejoran directamente la postura de seguridad de los sistemas de IA desplegados a gran escala.
- Organización: Alignerr
- Tipo: Contrato por horas
- Ubicación: Remoto
- Dedicación: 10–40 horas/semana
---
Qué harás
- Realizar pruebas de penetración contra aplicaciones, API e infraestructuras impulsadas por IA para descubrir vulnerabilidades de seguridad
- Identificar y explotar debilidades en canalizaciones de IA/ML, incluidas inyección de prompts, manipulación de modelos, vectores de envenenamiento de datos y fallos de autenticación
- Realizar evaluaciones de seguridad de aplicaciones web, redes y API utilizando herramientas y metodologías estándar del sector
- Simular escenarios de ataque del mundo real, desde el reconocimiento hasta la explotación y la post-explotación
- Documentar los hallazgos en informes claros y estructurados con calificaciones de gravedad, evidencia y orientación de remediación accionable
- Evaluar superficies de ataque específicas de IA, incluidas entradas adversarias, jailbreaks y riesgos de exfiltración de datos
- Mantenerte al día con las amenazas emergentes de seguridad en IA y aportar ideas para mejorar las metodologías de prueba
- Trabajar de forma independiente en encargos basados en tareas con tu propio horario
---
Quién eres
- Probador de penetración experimentado con una sólida comprensión de los principios y metodologías de seguridad ofensiva (OWASP, PTES, MITRE ATT&CK)
- Competente con herramientas estándar del sector como Burp Suite, Metasploit, Nmap, Kali Linux o equivalentes
- Sólida comprensión de seguridad de aplicaciones web, seguridad de redes y pruebas de seguridad de API
- Capaz de pensar como un atacante: creativo, persistente y metódico para encontrar lo que otros pasan por alto
- Fuertes habilidades de comunicación escrita: puedes traducir hallazgos técnicos complejos en informes claros y accionables
- Automotivado y confiable al trabajar de forma independiente sin supervisión directa
- Cómodo trabajando con diversas pilas tecnológicas y entornos
Deseable
- Certificaciones relevantes como OSCP, OSCE, CEH, GPEN, GXPN o eWPT
- Experiencia en pruebas de seguridad de IA/ML: aprendizaje automático adversario, inyección de prompts, red-teaming de LLM
- Antecedentes en red teaming, programas de bug bounty o competiciones CTF
- Familiaridad con seguridad en la nube (AWS, GCP, Azure) y seguridad de contenedores
- Habilidades de programación o scripting en Python, Bash, PowerShell o similares
- Conocimiento de prácticas de desarrollo seguro y flujos de trabajo DevSecOps
- Experiencia realizando evaluaciones de seguridad en entornos impulsados por el cumplimiento (SOC 2, ISO 27001, etc.)
---
Por qué unirte a nosotros
- Trabaja en proyectos de seguridad de IA de vanguardia junto a laboratorios de investigación líderes
- Totalmente remoto y flexible: trabaja cuando y donde te convenga
- Autonomía freelance con acceso a encargos de alto impacto e intelectualmente desafiantes
- Estar a la vanguardia de la seguridad de IA: un campo en rápido crecimiento con una demanda masiva
- Perfecciona tus habilidades frente a nuevas superficies de ataque específicas de IA que pocos profesionales de la seguridad han encontrado
- Contribuir directamente a hacer que los sistemas de IA sean más seguros y confiables para usuarios de todo el mundo
- Posibilidad de trabajo continuo y extensión del contrato a medida que se lancen nuevos proyectos