Informazioni sul ruolo
Informazioni sul ruolo
E se le tue capacità di hacking potessero plasmare direttamente la sicurezza dei sistemi di IA per milioni di utenti in tutto il mondo? Cerchiamo penetration tester esperti per sondare, attaccare e sottoporre a stress test applicazioni e infrastrutture basate sull'IA, individuando le vulnerabilità prima che lo facciano gli attori malintenzionati.
Questo è un ruolo da contratto completamente remoto e flessibile, in cui la tua competenza in sicurezza offensiva incontra l'avanguardia dell'intelligenza artificiale. Lavorerai a progetti ad alto impatto che migliorano direttamente la postura di sicurezza dei sistemi di IA distribuiti su larga scala.
- Organizzazione: Alignerr
- Tipo: Contratto a ore
- Luogo: Remoto
- Impegno: 10–40 ore/settimana
---
Cosa farai
- Condurre penetration test contro applicazioni, API e infrastrutture basate sull'IA per scoprire vulnerabilità di sicurezza
- Identificare e sfruttare debolezze nelle pipeline di IA/ML, inclusi prompt injection, manipolazione dei modelli, vettori di avvelenamento dei dati e falle di autenticazione
- Eseguire valutazioni di sicurezza di applicazioni web, reti e API utilizzando strumenti e metodologie standard del settore
- Simulare scenari di attacco del mondo reale, dalla ricognizione all'exploitation e al post-exploitation
- Documentare i risultati in report chiari e strutturati con valutazioni di gravità, prove e indicazioni di remediation attuabili
- Valutare le superfici di attacco specifiche dell'IA, inclusi input avversariali, jailbreak e rischi di esfiltrazione dei dati
- Restare aggiornati sulle minacce emergenti alla sicurezza dell'IA e contribuire con intuizioni per migliorare le metodologie di test
- Lavorare in autonomia su incarichi basati su attività secondo i tuoi orari
---
Chi sei
- Penetration tester esperto con una solida comprensione dei principi e delle metodologie di sicurezza offensiva (OWASP, PTES, MITRE ATT&CK)
- Competente nell'uso di strumenti standard del settore come Burp Suite, Metasploit, Nmap, Kali Linux o equivalenti
- Solida comprensione della sicurezza delle applicazioni web, della sicurezza di rete e dei test di sicurezza delle API
- Capace di pensare come un attaccante: creativo, persistente e metodico nel trovare ciò che gli altri trascurano
- Forti capacità di comunicazione scritta: sai tradurre risultati tecnici complessi in report chiari e attuabili
- Automotivato e affidabile nel lavorare in autonomia senza supervisione diretta
- A proprio agio nel lavorare su stack tecnologici e ambienti diversi
Requisiti preferenziali
- Certificazioni pertinenti come OSCP, OSCE, CEH, GPEN, GXPN o eWPT
- Esperienza nei test di sicurezza di IA/ML: machine learning avversariale, prompt injection, red-teaming di LLM
- Background nel red teaming, nei programmi di bug bounty o nelle competizioni CTF
- Familiarità con la sicurezza cloud (AWS, GCP, Azure) e la sicurezza dei container
- Competenze di programmazione o scripting in Python, Bash, PowerShell o simili
- Conoscenza delle pratiche di sviluppo sicuro e dei flussi di lavoro DevSecOps
- Esperienza nello svolgimento di valutazioni di sicurezza in ambienti soggetti a conformità (SOC 2, ISO 27001, ecc.)
---
Perché unirti a noi
- Lavorare a progetti all'avanguardia sulla sicurezza dell'IA insieme a laboratori di ricerca leader
- Completamente remoto e flessibile: lavora quando e dove preferisci
- Autonomia freelance con accesso a incarichi ad alto impatto e intellettualmente stimolanti
- Essere all'avanguardia nella sicurezza dell'IA: un campo in rapida crescita con una domanda enorme
- Affinare le tue competenze contro nuove superfici di attacco specifiche dell'IA che pochi professionisti della sicurezza hanno incontrato
- Contribuire direttamente a rendere i sistemi di IA più sicuri e affidabili per gli utenti di tutto il mondo
- Possibilità di lavoro continuativo e proroga del contratto all'avvio di nuovi progetti