Informazioni sul ruolo
Informazioni sul ruolo
E se le tue capacità di hacking potessero plasmare direttamente quanto siano sicuri e protetti i sistemi di IA per milioni di utenti in tutto il mondo? Cerchiamo esperti di penetration testing per sondare, attaccare e mettere sotto stress applicazioni e infrastrutture basate sull'IA — identificando le vulnerabilità prima che lo facciano gli attori malintenzionati.
Questo è un ruolo contrattuale completamente remoto e flessibile, in cui la tua competenza in sicurezza offensiva incontra l'avanguardia dell'intelligenza artificiale. Lavorerai a progetti ad alto impatto che migliorano direttamente la postura di sicurezza dei sistemi di IA utilizzati su larga scala.
- Organizzazione: Alignerr
- Tipo: Contratto a ore
- Luogo: Remoto
- Impegno: 10–40 ore/settimana
---
Cosa farai
- Eseguire penetration test contro applicazioni, API e infrastrutture basate sull'IA per scoprire vulnerabilità di sicurezza
- Identificare e sfruttare debolezze nelle pipeline IA/ML, inclusi prompt injection, manipolazione dei modelli, vettori di avvelenamento dei dati e difetti di autenticazione
- Eseguire valutazioni di sicurezza di applicazioni web, reti e API utilizzando strumenti e metodologie standard del settore
- Simulare scenari di attacco del mondo reale — dalla ricognizione allo sfruttamento e al post-sfruttamento
- Documentare i risultati in report chiari e strutturati con valutazioni di gravità, prove e indicazioni di remediation attuabili
- Valutare superfici di attacco specifiche dell'IA, inclusi input avversariali, jailbreak e rischi di esfiltrazione dei dati
- Restare aggiornati sulle minacce emergenti alla sicurezza dell'IA e contribuire con intuizioni per migliorare le metodologie di test
- Lavorare in modo indipendente su incarichi basati su attività secondo i tuoi tempi
---
Chi sei
- Penetration tester esperto con una forte comprensione dei principi e delle metodologie di sicurezza offensiva (OWASP, PTES, MITRE ATT&CK)
- Competente con strumenti standard del settore come Burp Suite, Metasploit, Nmap, Kali Linux o equivalenti
- Solida comprensione della sicurezza delle applicazioni web, della sicurezza di rete e dei test di sicurezza delle API
- Capace di pensare come un attaccante — creativo, persistente e metodico nel trovare ciò che gli altri trascurano
- Forti capacità di comunicazione scritta — sai tradurre scoperte tecniche complesse in report chiari e attuabili
- Automotivato e affidabile quando lavori in modo indipendente senza supervisione diretta
- A tuo agio nel lavorare con stack tecnologici e ambienti diversi
Requisiti preferenziali
- Certificazioni pertinenti come OSCP, OSCE, CEH, GPEN, GXPN o eWPT
- Esperienza con test di sicurezza IA/ML — machine learning avversariale, prompt injection, red-teaming di LLM
- Esperienza in red teaming, programmi di bug bounty o competizioni CTF
- Familiarità con la sicurezza cloud (AWS, GCP, Azure) e la sicurezza dei container
- Competenze di programmazione o scripting in Python, Bash, PowerShell o simili
- Conoscenza delle pratiche di sviluppo sicuro e dei flussi di lavoro DevSecOps
- Esperienza nello svolgimento di valutazioni di sicurezza in ambienti guidati dalla conformità (SOC 2, ISO 27001, ecc.)
---
Perché unirti a noi
- Lavorare a progetti all'avanguardia sulla sicurezza dell'IA al fianco di laboratori di ricerca leader
- Completamente remoto e flessibile — lavora quando e dove preferisci
- Autonomia freelance con accesso a incarichi ad alto impatto e intellettualmente stimolanti
- Essere in prima linea nella sicurezza dell'IA — un campo in rapida crescita con una domanda enorme
- Affinare le tue competenze contro nuove superfici di attacco specifiche dell'IA che pochi professionisti della sicurezza hanno incontrato
- Contribuire direttamente a rendere i sistemi di IA più sicuri e affidabili per gli utenti in tutto il mondo
- Potenziale per lavoro continuativo ed estensione del contratto man mano che vengono lanciati nuovi progetti