Informazioni sul ruolo
Informazioni sul ruolo
E se la tua conoscenza conquistata con fatica di come gli attaccanti pensano, si muovono e hanno successo potesse plasmare direttamente i sistemi di IA su cui milioni di persone faranno affidamento per restare al sicuro?
Cerchiamo Analisti di Sicurezza Offensiva per portare il pensiero avversariale del mondo reale nello sviluppo di IA di frontiera. Non è un incarico tradizionale di red team — non c'è sviluppo di exploit, nessuna intrusione attiva e nessuna caccia alle CVE. Invece, applicherai la tua profonda comprensione dei percorsi di attacco, delle kill chain e del comportamento degli avversari per contribuire ad addestrare e valutare sistemi di IA che ragionano sulla cybersicurezza a un livello elevato.
Questo è un ruolo contrattuale completamente da remoto e flessibile. Se pensi come un attaccante e sai spiegare chiaramente come le minacce si sviluppano negli ambienti di produzione, vogliamo sentirti.
- Organizzazione: Alignerr
- Tipo: Contratto a ore
- Luogo: Remoto
- Impegno: 10–40 ore/settimana
Cosa farai
- Analizzare percorsi di attacco realistici, kill chain e strategie degli avversari attraverso sistemi e ambienti moderni
- Identificare e classificare debolezze, configurazioni errate e lacune difensive in scenari strutturati
- Rivedere narrazioni in stile red team e scenari di intrusione per accuratezza, realismo e completezza
- Generare, etichettare e validare dati di ragionamento avversariale utilizzati per addestrare e valutare modelli di IA
- Esprimere chiaramente catene di attacco, impatto sul business e compromessi di sicurezza in forma scritta
- Lavorare in modo indipendente e asincrono — completamente secondo i tuoi orari
Chi sei
- 2+ anni di esperienza pratica in pentesting, red teaming o in un ruolo di blue team con una profonda conoscenza offensiva
- Comprendi come si sviluppano gli attacchi reali negli ambienti di produzione — non solo in teoria
- Sai scomporre una catena di attacco complessa e spiegarla chiaramente a un pubblico tecnico
- Ragioni in termini di obiettivi dell'attaccante, non solo di singole tecniche
- Hai una naturale attenzione ai dettagli e un approccio strutturato e metodico all'analisi
- A tuo agio nel produrre valutazioni scritte e output di dati strutturati
Requisiti preferenziali
- Familiarità con framework come MITRE ATT&CK, Cyber Kill Chain o STRIDE
- Esperienza nella scrittura di modelli di minaccia, narrazioni di attacco o report di red team
- Background in threat intelligence, revisione dell'architettura di sicurezza o purple teaming
- Esposizione ad ambienti cloud, OT/ICS o reti aziendali
- Esperienza precedente nel contribuire a progetti di IA o di etichettatura dei dati
Perché unirti a noi
- Lavorare direttamente su sistemi di IA di frontiera insieme a laboratori di ricerca leader
- Completamente da remoto e flessibile — lavora quando e dove preferisci
- Autonomia freelance con la struttura di un lavoro significativo basato su attività
- Applica la tua competenza in sicurezza offensiva a un ambito di problemi autenticamente nuovo e ad alto impatto
- Potenziale per lavoro continuativo e proroga del contratto con il lancio di nuovi progetti