Informazioni sul ruolo
Informazioni sul Ruolo
E se le tue capacità di hacking potessero contribuire direttamente a rendere i sistemi AI sicuri e protetti per milioni di utenti in tutto il mondo? Siamo alla ricerca di Analisti di Test di Sicurezza AI per sondare, attaccare e sottoporre a stress test applicazioni e infrastrutture basate sull'AI — identificando le vulnerabilità prima che lo facciano gli attori malintenzionati.
Questo è un ruolo contrattuale completamente remoto e flessibile, in cui la tua esperienza in sicurezza offensiva incontra l'avanguardia dell'intelligenza artificiale. Lavorerai a progetti ad alto impatto che migliorano direttamente la postura di sicurezza dei sistemi AI utilizzati su larga scala.
- Organizzazione: Alignerr
- Tipo: Contratto a ore
- Luogo: Remoto
- Impegno: 10–40 ore/settimana
---
Cosa Farai
- Condurre test di penetrazione contro applicazioni, API e infrastrutture basate sull'AI per scoprire vulnerabilità di sicurezza
- Identificare e sfruttare debolezze nelle pipeline AI/ML, inclusi prompt injection, manipolazione dei modelli, vettori di data poisoning e falle nell'autenticazione
- Eseguire valutazioni di sicurezza di applicazioni web, reti e API utilizzando strumenti e metodologie standard del settore
- Simulare scenari di attacco del mondo reale — dalla ricognizione allo sfruttamento e al post-sfruttamento
- Documentare i risultati in report chiari e strutturati con valutazioni di gravità, prove e indicazioni di remediation attuabili
- Valutare le superfici di attacco specifiche dell'AI, inclusi input adversariali, jailbreak e rischi di esfiltrazione dei dati
- Restare aggiornati sulle minacce emergenti alla sicurezza AI e contribuire con intuizioni per migliorare le metodologie di test
- Lavorare in modo indipendente su incarichi basati su task secondo i tuoi orari
---
Chi Sei
- Penetration tester esperto con una solida comprensione dei principi e delle metodologie di sicurezza offensiva (OWASP, PTES, MITRE ATT&CK)
- Proficiente con strumenti standard del settore come Burp Suite, Metasploit, Nmap, Kali Linux o equivalenti
- Solida comprensione della sicurezza delle applicazioni web, della sicurezza di rete e dei test di sicurezza delle API
- Capace di pensare come un attaccante — creativo, persistente e metodico nel trovare ciò che gli altri trascurano
- Forti capacità di comunicazione scritta — sai tradurre risultati tecnici complessi in report chiari e attuabili
- Automotivato e affidabile quando lavori in modo indipendente senza supervisione diretta
- A tuo agio nel lavorare con stack tecnologici e ambienti diversi
Plus Graditi
- Certificazioni pertinenti come OSCP, OSCE, CEH, GPEN, GXPN o eWPT
- Esperienza con test di sicurezza AI/ML — adversarial machine learning, prompt injection, red-teaming di LLM
- Background in red teaming, programmi di bug bounty o competizioni CTF
- Familiarità con la sicurezza cloud (AWS, GCP, Azure) e la sicurezza dei container
- Competenze di programmazione o scripting in Python, Bash, PowerShell o simili
- Conoscenza delle pratiche di sviluppo sicuro e dei flussi di lavoro DevSecOps
- Esperienza nella conduzione di valutazioni di sicurezza in ambienti soggetti a conformità (SOC 2, ISO 27001, ecc.)
---
Perché Unirti a Noi
- Lavorare su progetti di sicurezza AI all'avanguardia insieme a laboratori di ricerca leader
- Completamente remoto e flessibile — lavora quando e dove preferisci
- Autonomia freelance con accesso a incarichi ad alto impatto e intellettualmente stimolanti
- Essere all'avanguardia della sicurezza AI — un campo in rapida crescita con una domanda enorme
- Affinare le tue competenze su nuove superfici di attacco specifiche dell'AI che pochi professionisti della sicurezza hanno incontrato
- Contribuire direttamente a rendere i sistemi AI più sicuri e affidabili per gli utenti di tutto il mondo
- Potenziale per lavoro continuativo ed estensione del contratto man mano che vengono lanciati nuovi progetti