Over de functie
Over de rol
Wat als je hackvaardigheden rechtstreeks konden bepalen hoe veilig en beveiligd AI-systemen zijn voor miljoenen gebruikers wereldwijd? We zoeken penetratietesters voor AI-beveiliging om AI-gedreven applicaties en infrastructuur te onderzoeken, aan te vallen en te stresstesten — en kwetsbaarheden te identificeren voordat kwaadwillende actoren dat doen.
Dit is een volledig op afstand uitvoerbare, flexibele contractrol waarin je expertise op het gebied van offensieve beveiliging samenkomt met het nieuwste op het gebied van kunstmatige intelligentie. Je werkt aan impactvolle projecten die de beveiligingspositie van AI-systemen die op grote schaal worden gebruikt, rechtstreeks verbeteren.
- Organisatie: Alignerr
- Type: Uurtariefcontract
- Locatie: Op afstand
- Inzet: 10–40 uur/week
---
Wat je gaat doen
- Voer penetratietests uit op AI-gedreven applicaties, API's en infrastructuur om beveiligingskwetsbaarheden bloot te leggen
- Identificeer en exploiteer zwakke plekken in AI/ML-pipelines, waaronder promptinjectie, modelmanipulatie, data poisoning-vectoren en authenticatiegebreken
- Voer beveiligingsbeoordelingen uit voor webapplicaties, netwerken en API's met behulp van branchestandaardtools en -methodologieën
- Simuleer realistische aanvalsscenario's — van verkenning tot exploitatie en post-exploitatie
- Documenteer bevindingen in duidelijke, gestructureerde rapporten met ernstclassificaties, bewijs en concrete herstelrichtlijnen
- Evalueer AI-specifieke aanvalsoppervlakken, waaronder adversariële inputs, jailbreaks en risico's op data-exfiltratie
- Blijf op de hoogte van opkomende AI-beveiligingsdreigingen en draag inzichten bij om testmethodologieën te verbeteren
- Werk zelfstandig aan opdrachten op taakbasis volgens je eigen planning
---
Wie je bent
- Ervaren penetratietester met een sterk begrip van principes en methodologieën voor offensieve beveiliging (OWASP, PTES, MITRE ATT&CK)
- Bedreven met branchestandaardtools zoals Burp Suite, Metasploit, Nmap, Kali Linux of gelijkwaardig
- Degelijk begrip van beveiliging van webapplicaties, netwerkbeveiliging en API-beveiligingstests
- Kunt denken als een aanvaller — creatief, volhardend en methodisch bij het vinden van wat anderen missen
- Sterke schriftelijke communicatievaardigheden — je kunt complexe technische bevindingen omzetten in duidelijke, uitvoerbare rapporten
- Zelfgemotiveerd en betrouwbaar bij zelfstandig werken zonder directe supervisie
- Voelt je op je gemak bij het werken met diverse technologiestacks en omgevingen
Pluspunten
- Relevante certificeringen zoals OSCP, OSCE, CEH, GPEN, GXPN of eWPT
- Ervaring met AI/ML-beveiligingstests — adversarial machine learning, promptinjectie, LLM-red-teaming
- Achtergrond in red teaming, bug bountyprogramma's of CTF-wedstrijden
- Bekendheid met cloudbeveiliging (AWS, GCP, Azure) en containerbeveiliging
- Programmeer- of scriptvaardigheden in Python, Bash, PowerShell of vergelijkbaar
- Kennis van veilige ontwikkelpraktijken en DevSecOps-workflows
- Ervaring met het uitvoeren van beveiligingsbeoordelingen in compliancegedreven omgevingen (SOC 2, ISO 27001, enz.)
---
Waarom bij ons werken
- Werk aan geavanceerde AI-beveiligingsprojecten naast toonaangevende onderzoekslaboratoria
- Volledig op afstand en flexibel — werk wanneer en waar het jou uitkomt
- Freelance-autonomie met toegang tot impactvolle, intellectueel uitdagende opdrachten
- Sta aan de voorhoede van AI-beveiliging — een snelgroeiend vakgebied met enorme vraag
- Scherp je vaardigheden aan op nieuwe AI-specifieke aanvalsoppervlakken die weinig beveiligingsprofessionals zijn tegengekomen
- Draag direct bij aan veiligere en betrouwbaardere AI-systemen voor gebruikers wereldwijd
- Mogelijkheid tot doorlopend werk en contractverlenging naarmate nieuwe projecten van start gaan