Informazioni sul ruolo
Informazioni sul ruolo
E se le tue capacità di hacking potessero contribuire direttamente a determinare quanto siano sicuri e protetti i sistemi di IA per milioni di utenti in tutto il mondo? Stiamo cercando Penetration Tester per la Sicurezza dell'IA che esaminino, attacchino e mettano sotto stress applicazioni e infrastrutture basate sull'IA — individuando le vulnerabilità prima che lo facciano gli attori malintenzionati.
Questo è un ruolo contrattuale completamente remoto e flessibile, in cui la tua competenza in sicurezza offensiva incontra l'avanguardia dell'intelligenza artificiale. Lavorerai a progetti ad alto impatto che migliorano direttamente la postura di sicurezza dei sistemi di IA utilizzati su larga scala.
- Organizzazione: Alignerr
- Tipo: Contratto a ore
- Sede: Remoto
- Impegno: 10–40 ore/settimana
---
Cosa farai
- Eseguire test di penetrazione su applicazioni, API e infrastrutture basate sull'IA per scoprire vulnerabilità di sicurezza
- Identificare e sfruttare debolezze nelle pipeline di IA/ML, inclusi prompt injection, manipolazione dei modelli, vettori di avvelenamento dei dati e difetti di autenticazione
- Eseguire valutazioni di sicurezza di applicazioni web, reti e API utilizzando strumenti e metodologie standard del settore
- Simulare scenari di attacco del mondo reale — dalla ricognizione allo sfruttamento e al post-sfruttamento
- Documentare i risultati in report chiari e strutturati con valutazioni di gravità, prove e indicazioni correttive attuabili
- Valutare superfici di attacco specifiche dell'IA, inclusi input avversariali, jailbreak e rischi di esfiltrazione dei dati
- Rimanere aggiornati sulle minacce emergenti alla sicurezza dell'IA e contribuire con spunti per migliorare le metodologie di test
- Lavorare in autonomia su incarichi basati su attività secondo il proprio programma
---
Chi sei
- Penetration tester esperto con una solida comprensione dei principi e delle metodologie della sicurezza offensiva (OWASP, PTES, MITRE ATT&CK)
- Competente con strumenti standard del settore come Burp Suite, Metasploit, Nmap, Kali Linux o equivalenti
- Solida comprensione della sicurezza delle applicazioni web, della sicurezza di rete e dei test di sicurezza delle API
- Capace di pensare come un attaccante — creativo, persistente e metodico nel trovare ciò che gli altri trascurano
- Forti capacità di comunicazione scritta — sai tradurre risultati tecnici complessi in report chiari e attuabili
- Automotivato e affidabile quando lavori in autonomia senza supervisione diretta
- A tuo agio nel lavorare con stack tecnologici e ambienti diversi
Requisiti preferenziali
- Certificazioni pertinenti come OSCP, OSCE, CEH, GPEN, GXPN o eWPT
- Esperienza con test di sicurezza di IA/ML — machine learning avversariale, prompt injection, red-teaming di LLM
- Esperienza in red teaming, programmi bug bounty o competizioni CTF
- Familiarità con la sicurezza cloud (AWS, GCP, Azure) e la sicurezza dei container
- Competenze di programmazione o scripting in Python, Bash, PowerShell o simili
- Conoscenza delle pratiche di sviluppo sicuro e dei flussi di lavoro DevSecOps
- Esperienza nello svolgimento di valutazioni di sicurezza in ambienti guidati dalla conformità (SOC 2, ISO 27001, ecc.)
---
Perché unirti a noi
- Lavorare a progetti all'avanguardia sulla sicurezza dell'IA al fianco di laboratori di ricerca leader
- Completamente remoto e flessibile — lavora quando e dove preferisci
- Autonomia da freelance con accesso a incarichi ad alto impatto e stimolanti dal punto di vista intellettuale
- Essere in prima linea nella sicurezza dell'IA — un settore in rapida crescita con una domanda enorme
- Affinare le tue competenze contro nuove superfici di attacco specifiche dell'IA che pochi professionisti della sicurezza hanno incontrato
- Contribuire direttamente a rendere i sistemi di IA più sicuri e affidabili per gli utenti in tutto il mondo
- Possibilità di lavoro continuativo e proroga del contratto con il lancio di nuovi progetti