Over de functie
Over de functie
Wat als je hackvaardigheden rechtstreeks konden bepalen hoe veilig AI-systemen zijn voor miljoenen gebruikers wereldwijd? We zoeken experts in penetratietesten voor cybersecurity om AI-aangedreven applicaties en infrastructuur te onderzoeken, aan te vallen en te stress-testen — en kwetsbaarheden te identificeren voordat kwaadwillenden dat doen.
Dit is een volledig op afstand uit te voeren, flexibele contractrol waarin je offensieve beveiligingsexpertise samenkomt met de nieuwste ontwikkelingen op het gebied van kunstmatige intelligentie. Je werkt aan projecten met grote impact die rechtstreeks de beveiligingspositie verbeteren van AI-systemen die op grote schaal worden gebruikt.
- Organisatie: Alignerr
- Type: Uurcontract
- Locatie: Op afstand
- Inzet: 10–40 uur/week
---
Wat je gaat doen
- Penetratietests uitvoeren op AI-aangedreven applicaties, API's en infrastructuur om beveiligingskwetsbaarheden bloot te leggen
- Zwakke plekken in AI/ML-pipelines identificeren en misbruiken, waaronder promptinjectie, modelmanipulatie, datapoisoning-vectoren en authenticatiefouten
- Beveiligingsbeoordelingen van webapplicaties, netwerken en API's uitvoeren met behulp van industriestandaardtools en -methodologieën
- Realistische aanvalsscenario's simuleren — van verkenning tot exploitatie en post-exploitatie
- Bevindingen documenteren in duidelijke, gestructureerde rapporten met ernstbeoordelingen, bewijs en concrete herstelrichtlijnen
- AI-specifieke aanvalsoppervlakken evalueren, waaronder adversariële inputs, jailbreaks en risico's op data-exfiltratie
- Op de hoogte blijven van opkomende AI-beveiligingsdreigingen en inzichten bijdragen om testmethodologieën te verbeteren
- Zelfstandig werken aan opdrachten op basis van taken, volgens je eigen schema
---
Wie je bent
- Ervaren penetratietester met een sterk begrip van offensieve beveiligingsprincipes en -methodologieën (OWASP, PTES, MITRE ATT&CK)
- Vaardig met industriestandaardtools zoals Burp Suite, Metasploit, Nmap, Kali Linux of gelijkwaardig
- Solide begrip van beveiliging van webapplicaties, netwerkbeveiliging en API-beveiligingstests
- In staat om als een aanvaller te denken — creatief, volhardend en methodisch in het vinden van wat anderen missen
- Sterke schriftelijke communicatievaardigheden — je kunt complexe technische bevindingen omzetten in duidelijke, uitvoerbare rapporten
- Zelfgemotiveerd en betrouwbaar bij het zelfstandig werken zonder directe supervisie
- Je voelt je prettig bij het werken met diverse technologiestacks en -omgevingen
Prettig om te hebben
- Relevante certificeringen zoals OSCP, OSCE, CEH, GPEN, GXPN of eWPT
- Ervaring met AI/ML-beveiligingstests — adversariële machine learning, promptinjectie, LLM-red-teaming
- Achtergrond in red teaming, bug bounty-programma's of CTF-wedstrijden
- Bekendheid met cloudbeveiliging (AWS, GCP, Azure) en containerbeveiliging
- Programmeer- of scriptvaardigheden in Python, Bash, PowerShell of vergelijkbaar
- Kennis van veilige ontwikkelpraktijken en DevSecOps-workflows
- Ervaring met het uitvoeren van beveiligingsbeoordelingen in compliance-gedreven omgevingen (SOC 2, ISO 27001, enz.)
---
Waarom je bij ons komt
- Werk aan geavanceerde AI-beveiligingsprojecten naast toonaangevende onderzoekslaboratoria
- Volledig op afstand en flexibel — werk wanneer en waar het jou uitkomt
- Freelance-autonomie met toegang tot opdrachten met grote impact en intellectuele uitdaging
- Wees aan de spits van AI-beveiliging — een snelgroeiend vakgebied met enorme vraag
- Scherp je vaardigheden aan nieuwe, AI-specifieke aanvalsoppervlakken die weinig beveiligingsprofessionals zijn tegengekomen
- Draag rechtstreeks bij aan het veiliger en betrouwbaarder maken van AI-systemen voor gebruikers wereldwijd
- Mogelijkheid tot doorlopend werk en contractverlenging wanneer nieuwe projecten van start gaan