À propos du poste
À propos du poste
Et si vos compétences en hacking pouvaient directement contribuer à rendre les systèmes d'IA plus sûrs et sécurisés pour des millions d'utilisateurs dans le monde ? Nous recherchons des experts en tests d'intrusion pour rejoindre des missions de red team IA — sonder, attaquer et mettre à l'épreuve des applications et infrastructures alimentées par l'IA afin d'identifier les vulnérabilités avant les acteurs malveillants.
Il s'agit d'un contrat flexible entièrement à distance, où votre expertise en sécurité offensive rencontre les avancées de pointe de l'intelligence artificielle. Vous travaillerez sur des projets à fort impact qui améliorent directement la posture de sécurité des systèmes d'IA utilisés à grande échelle.
- Organisation : Alignerr
- Type : Contrat horaire
- Lieu : À distance
- Engagement : 10–40 heures/semaine
---
Ce que vous ferez
- Réaliser des tests d'intrusion sur des applications, API et infrastructures alimentées par l'IA afin de découvrir des vulnérabilités de sécurité
- Identifier et exploiter les faiblesses des pipelines AI/ML, notamment l'injection de prompts, la manipulation de modèles, les vecteurs d'empoisonnement de données et les failles d'authentification
- Effectuer des évaluations de sécurité des applications web, des réseaux et des API à l'aide d'outils et de méthodologies standards du secteur
- Simuler des scénarios d'attaque du monde réel — de la reconnaissance à l'exploitation et à la post-exploitation
- Documenter les résultats dans des rapports clairs et structurés avec des niveaux de gravité, des preuves et des recommandations de remédiation exploitables
- Évaluer les surfaces d'attaque spécifiques à l'IA, notamment les entrées adversariales, les jailbreaks et les risques d'exfiltration de données
- Se tenir au courant des menaces émergentes en sécurité de l'IA et apporter des idées pour améliorer les méthodologies de test
- Travailler de manière indépendante sur des missions basées sur des tâches, selon votre propre emploi du temps
---
Votre profil
- Testeur d'intrusion expérimenté avec une solide compréhension des principes et méthodologies de sécurité offensive (OWASP, PTES, MITRE ATT&CK)
- Maîtrise des outils standards du secteur tels que Burp Suite, Metasploit, Nmap, Kali Linux ou équivalents
- Solide compréhension de la sécurité des applications web, de la sécurité réseau et des tests de sécurité des API
- Capable de penser comme un attaquant — créatif, persévérant et méthodique pour trouver ce que les autres manquent
- Solides compétences en communication écrite — vous savez traduire des conclusions techniques complexes en rapports clairs et exploitables
- Autonome et fiable lorsque vous travaillez de manière indépendante sans supervision directe
- À l'aise pour travailler avec des stacks technologiques et des environnements variés
Atouts supplémentaires
- Certifications pertinentes telles que OSCP, OSCE, CEH, GPEN, GXPN ou eWPT
- Expérience des tests de sécurité AI/ML — apprentissage automatique adversarial, injection de prompts, red-teaming de LLM
- Expérience en red teaming, programmes de bug bounty ou compétitions CTF
- Connaissance de la sécurité du cloud (AWS, GCP, Azure) et de la sécurité des conteneurs
- Compétences en programmation ou script avec Python, Bash, PowerShell ou équivalent
- Connaissance des pratiques de développement sécurisé et des workflows DevSecOps
- Expérience de la réalisation d'évaluations de sécurité dans des environnements soumis à des exigences de conformité (SOC 2, ISO 27001, etc.)
---
Pourquoi nous rejoindre
- Travailler sur des projets de pointe en sécurité de l'IA aux côtés de laboratoires de recherche de premier plan
- Entièrement à distance et flexible — travaillez quand et où cela vous convient
- Autonomie en freelance avec accès à des missions à fort impact et intellectuellement stimulantes
- Être à l'avant-garde de la sécurité de l'IA — un domaine en croissance rapide avec une demande massive
- Affinez vos compétences face à de nouvelles surfaces d'attaque spécifiques à l'IA que peu de professionnels de la sécurité ont rencontrées
- Contribuer directement à rendre les systèmes d'IA plus sûrs et plus dignes de confiance pour les utilisateurs du monde entier
- Possibilité de missions continues et de prolongation de contrat à mesure que de nouveaux projets sont lancés