Informazioni sul ruolo
Informazioni sul ruolo
E se le tue capacità di hacking potessero plasmare direttamente quanto siano sicuri e protetti i sistemi di IA per milioni di utenti in tutto il mondo? Cerchiamo Esperti di Penetration Testing per la Cybersicurezza per sondare, attaccare e sottoporre a stress test applicazioni e infrastrutture basate sull'IA — identificando le vulnerabilità prima che lo facciano gli attori malevoli.
Questo è un ruolo da freelance completamente remoto e flessibile, in cui la tua competenza in sicurezza offensiva incontra l'avanguardia dell'intelligenza artificiale. Lavorerai a progetti ad alto impatto che migliorano direttamente la postura di sicurezza dei sistemi di IA utilizzati su larga scala.
- Organizzazione: Alignerr
- Tipo: Contratto a ore
- Luogo: Remoto
- Impegno: 10–40 ore/settimana
---
Cosa farai
- Condurre penetration test contro applicazioni, API e infrastrutture basate sull'IA per scoprire vulnerabilità di sicurezza
- Identificare e sfruttare debolezze nelle pipeline di IA/ML, inclusi prompt injection, manipolazione dei modelli, vettori di avvelenamento dei dati e falle di autenticazione
- Eseguire valutazioni di sicurezza di applicazioni web, reti e API utilizzando strumenti e metodologie standard del settore
- Simulare scenari di attacco del mondo reale — dalla ricognizione allo sfruttamento e al post-sfruttamento
- Documentare i risultati in report chiari e strutturati con valutazioni di gravità, prove e indicazioni correttive attuabili
- Valutare le superfici di attacco specifiche dell'IA, inclusi input avversariali, jailbreak e rischi di esfiltrazione dei dati
- Restare aggiornati sulle minacce emergenti alla sicurezza dell'IA e contribuire con spunti per migliorare le metodologie di testing
- Lavorare in modo indipendente su incarichi basati su attività secondo i tuoi tempi
---
Chi sei
- Penetration tester esperto con una solida comprensione dei principi e delle metodologie della sicurezza offensiva (OWASP, PTES, MITRE ATT&CK)
- Esperto nell'uso di strumenti standard del settore come Burp Suite, Metasploit, Nmap, Kali Linux o equivalenti
- Solida comprensione della sicurezza delle applicazioni web, della sicurezza delle reti e del testing di sicurezza delle API
- Capace di pensare come un attaccante — creativo, tenace e metodico nel trovare ciò che gli altri trascurano
- Forti capacità di comunicazione scritta — sai tradurre risultati tecnici complessi in report chiari e attuabili
- Automotivato e affidabile quando lavori in autonomia senza supervisione diretta
- A tuo agio nel lavorare con stack tecnologici e ambienti diversi
Plus graditi
- Certificazioni pertinenti come OSCP, OSCE, CEH, GPEN, GXPN o eWPT
- Esperienza nel testing di sicurezza di IA/ML — machine learning avversariale, prompt injection, red-teaming di LLM
- Background nel red teaming, nei programmi di bug bounty o nelle competizioni CTF
- Familiarità con la sicurezza cloud (AWS, GCP, Azure) e la sicurezza dei container
- Competenze di programmazione o scripting in Python, Bash, PowerShell o simili
- Conoscenza delle pratiche di sviluppo sicuro e dei flussi di lavoro DevSecOps
- Esperienza nello svolgimento di valutazioni di sicurezza in ambienti soggetti a conformità (SOC 2, ISO 27001, ecc.)
---
Perché unirti a noi
- Lavora a progetti all'avanguardia sulla sicurezza dell'IA insieme a laboratori di ricerca leader
- Completamente remoto e flessibile — lavora quando e dove preferisci
- Autonomia da freelance con accesso a incarichi ad alto impatto e intellettualmente stimolanti
- Sii in prima linea nella sicurezza dell'IA — un campo in rapida crescita con una domanda enorme
- Affina le tue capacità affrontando nuove superfici di attacco specifiche dell'IA che pochi professionisti della sicurezza hanno incontrato
- Contribuisci direttamente a rendere i sistemi di IA più sicuri e affidabili per gli utenti di tutto il mondo
- Possibilità di lavoro continuativo e proroga del contratto all'avvio di nuovi progetti