Informazioni sul ruolo
Informazioni sul ruolo
E se le tue capacità di hacking potessero contribuire direttamente a determinare quanto siano sicuri e protetti i sistemi di AI per milioni di utenti in tutto il mondo? Siamo alla ricerca di Esperti di Penetration Testing per partecipare a engagement di red teaming AI — sondando, attaccando e sottoponendo a stress test applicazioni e infrastrutture basate su AI per identificare vulnerabilità prima che lo facciano attori malintenzionati.
Questo è un ruolo contrattuale completamente da remoto e flessibile, in cui la tua competenza in sicurezza offensiva incontra l'avanguardia dell'intelligenza artificiale. Lavorerai a progetti ad alto impatto che migliorano direttamente la postura di sicurezza dei sistemi di AI utilizzati su larga scala.
- Organizzazione: Alignerr
- Tipo: Contratto a ore
- Sede: Da remoto
- Impegno: 10–40 ore/settimana
---
Cosa farai
- Condurre penetration test su applicazioni, API e infrastrutture basate su AI per scoprire vulnerabilità di sicurezza
- Identificare e sfruttare debolezze nelle pipeline AI/ML, inclusi prompt injection, manipolazione del modello, vettori di data poisoning e falle di autenticazione
- Eseguire valutazioni di sicurezza di applicazioni web, reti e API utilizzando strumenti e metodologie standard di settore
- Simulare scenari di attacco del mondo reale — dalla ricognizione allo sfruttamento e al post-sfruttamento
- Documentare i risultati in report chiari e strutturati con valutazioni di gravità, prove e indicazioni di remediation attuabili
- Valutare superfici di attacco specifiche dell'AI, inclusi input avversariali, jailbreak e rischi di esfiltrazione dei dati
- Rimanere aggiornato sulle minacce emergenti alla sicurezza dell'AI e contribuire con approfondimenti per migliorare le metodologie di test
- Lavorare in autonomia su engagement basati su attività secondo i tuoi tempi
---
Chi sei
- Penetration tester esperto con una solida comprensione dei principi e delle metodologie di sicurezza offensiva (OWASP, PTES, MITRE ATT&CK)
- Competente nell'uso di strumenti standard di settore come Burp Suite, Metasploit, Nmap, Kali Linux o equivalenti
- Solida comprensione della sicurezza delle applicazioni web, della sicurezza di rete e del test di sicurezza delle API
- Capace di pensare come un attaccante — creativo, persistente e metodico nel trovare ciò che gli altri trascurano
- Solide capacità di comunicazione scritta — sai tradurre risultati tecnici complessi in report chiari e attuabili
- Automotivato e affidabile nel lavorare in autonomia senza supervisione diretta
- A tuo agio nel lavorare con stack tecnologici e ambienti diversi
Requisiti preferenziali
- Certificazioni pertinenti come OSCP, OSCE, CEH, GPEN, GXPN o eWPT
- Esperienza nel test di sicurezza AI/ML — machine learning avversariale, prompt injection, red-teaming su LLM
- Background in red teaming, programmi di bug bounty o competizioni CTF
- Familiarità con la sicurezza cloud (AWS, GCP, Azure) e la sicurezza dei container
- Competenze di programmazione o scripting in Python, Bash, PowerShell o simili
- Conoscenza delle pratiche di sviluppo sicuro e dei flussi di lavoro DevSecOps
- Esperienza nell'esecuzione di valutazioni di sicurezza in ambienti vincolati da requisiti di conformità (SOC 2, ISO 27001, ecc.)
---
Perché unirti a noi
- Lavorare su progetti all'avanguardia di sicurezza dell'AI insieme a laboratori di ricerca leader
- Completamente da remoto e flessibile — lavora quando e dove preferisci
- Autonomia freelance con accesso a engagement ad alto impatto e intellettualmente stimolanti
- Essere in prima linea nella sicurezza dell'AI — un settore in rapida crescita con una domanda enorme
- Affinare le tue competenze affrontando superfici di attacco innovative specifiche dell'AI che pochi professionisti della sicurezza hanno incontrato
- Contribuire direttamente a rendere i sistemi di AI più sicuri e affidabili per gli utenti in tutto il mondo
- Potenziale per lavoro continuativo e proroga del contratto all'avvio di nuovi progetti