Over de functie
Over de rol
Wat als je hackvaardigheden direct invloed konden hebben op hoe veilig en beveiligd AI-systemen zijn voor miljoenen gebruikers wereldwijd? We zoeken experts in penetratietesten om deel te nemen aan AI-redteamopdrachten — het onderzoeken, aanvallen en stresstesten van AI-gedreven applicaties en infrastructuur om kwetsbaarheden te identificeren voordat kwaadwillende actoren dat doen.
Dit is een volledig remote, flexibele contractrol waarin je expertise in offensieve beveiliging samenkomt met de nieuwste ontwikkelingen op het gebied van kunstmatige intelligentie. Je werkt aan projecten met grote impact die rechtstreeks de beveiligingspositie verbeteren van AI-systemen die op grote schaal worden gebruikt.
- Organisatie: Alignerr
- Type: Contract op uurbasis
- Locatie: Op afstand
- Inzet: 10–40 uur/week
---
Wat je gaat doen
- Voer penetratietests uit op AI-gedreven applicaties, API's en infrastructuur om beveiligingskwetsbaarheden bloot te leggen
- Identificeer en exploiteer zwakke plekken in AI/ML-pipelines, waaronder promptinjectie, modelmanipulatie, datapoisoning-vectoren en authenticatiefouten
- Voer beveiligingsbeoordelingen uit voor webapplicaties, netwerken en API's met behulp van industriestandaardtools en -methodologieën
- Simuleer realistische aanvalsscenario's — van verkenning tot exploitatie en post-exploitatie
- Documenteer bevindingen in duidelijke, gestructureerde rapporten met ernstclassificaties, bewijs en uitvoerbare herstelrichtlijnen
- Evalueer AI-specifieke aanvalsoppervlakken, waaronder adversarial inputs, jailbreaks en risico's op data-exfiltratie
- Blijf op de hoogte van opkomende AI-beveiligingsdreigingen en draag inzichten bij om testmethodologieën te verbeteren
- Werk zelfstandig aan op taken gebaseerde opdrachten volgens je eigen schema
---
Wie je bent
- Ervaren penetratietester met een sterk begrip van principes en methodologieën voor offensieve beveiliging (OWASP, PTES, MITRE ATT&CK)
- Bedreven met industriestandaardtools zoals Burp Suite, Metasploit, Nmap, Kali Linux of gelijkwaardig
- Solide begrip van beveiliging van webapplicaties, netwerkbeveiliging en API-beveiligingstests
- In staat om als een aanvaller te denken — creatief, volhardend en methodisch bij het vinden van wat anderen missen
- Sterke schriftelijke communicatievaardigheden — je kunt complexe technische bevindingen omzetten in duidelijke, uitvoerbare rapporten
- Gemotiveerd en betrouwbaar wanneer je zelfstandig werkt zonder directe supervisie
- Voelt je op je gemak bij het werken met diverse technologiestacks en omgevingen
Nice-to-have
- Relevante certificeringen zoals OSCP, OSCE, CEH, GPEN, GXPN of eWPT
- Ervaring met AI/ML-beveiligingstests — adversarial machine learning, promptinjectie, LLM-redteaming
- Achtergrond in red teaming, bug bounty-programma's of CTF-wedstrijden
- Kennis van cloudbeveiliging (AWS, GCP, Azure) en containerbeveiliging
- Programmeer- of scriptvaardigheden in Python, Bash, PowerShell of vergelijkbaar
- Kennis van veilige ontwikkelpraktijken en DevSecOps-workflows
- Ervaring met het uitvoeren van beveiligingsbeoordelingen in compliancegedreven omgevingen (SOC 2, ISO 27001, enz.)
---
Waarom bij ons komen werken
- Werk aan baanbrekende AI-beveiligingsprojecten naast toonaangevende onderzoekslaboratoria
- Volledig remote en flexibel — werk wanneer en waar het jou uitkomt
- Freelance-autonomie met toegang tot opdrachten met grote impact en intellectuele uitdaging
- Sta aan de frontlinie van AI-beveiliging — een snelgroeiend vakgebied met enorme vraag
- Scherp je vaardigheden aan nieuwe AI-specifieke aanvalsoppervlakken die weinig beveiligingsprofessionals zijn tegengekomen
- Draag rechtstreeks bij aan veiligere en betrouwbaardere AI-systemen voor gebruikers wereldwijd
- Mogelijkheid tot doorlopend werk en contractverlenging naarmate nieuwe projecten van start gaan