Over de functie
Over de functie
Wat als jouw hackvaardigheden direct kunnen bepalen hoe veilig AI-systemen zijn voor miljoenen gebruikers wereldwijd? We zoeken ervaren pentesters om AI-aangedreven applicaties en infrastructuur te onderzoeken, aan te vallen en te stresstesten — kwetsbaarheden identificeren voordat kwaadwillenden dat doen.
Dit is een volledig remote, flexibele contractrol waarin jouw offensieve beveiligingsexpertise samenkomt met het nieuwste op het gebied van kunstmatige intelligentie. Je werkt aan projecten met grote impact die de beveiligingspositie van AI-systemen op schaal direct verbeteren.
- Organisatie: Alignerr
- Type: Uurcontract
- Locatie: Remote
- Inzet: 10–40 uur/week
---
Wat je gaat doen
- Penetratietests uitvoeren op AI-aangedreven applicaties, API's en infrastructuur om beveiligingskwetsbaarheden bloot te leggen
- Zwakke plekken in AI/ML-pipelines identificeren en misbruiken, waaronder prompt injection, modelmanipulatie, datapoisoning-vectoren en authenticatiefouten
- Beveiligingsbeoordelingen van webapplicaties, netwerken en API's uitvoeren met industriestandaardtools en -methodologieën
- Realistische aanvalsscenario's simuleren — van reconnaissance tot exploitatie en post-exploitatie
- Bevindingen documenteren in duidelijke, gestructureerde rapporten met ernstclassificaties, bewijs en concrete hersteladviezen
- AI-specifieke aanvalsoppervlakken evalueren, waaronder adversariële inputs, jailbreaks en risico's op data-exfiltratie
- Op de hoogte blijven van opkomende AI-beveiligingsdreigingen en inzichten bijdragen om testmethodologieën te verbeteren
- Zelfstandig werken aan taakgerichte opdrachten volgens je eigen schema
---
Wie je bent
- Ervaren pentester met een sterk begrip van offensieve beveiligingsprincipes en -methodologieën (OWASP, PTES, MITRE ATT&CK)
- Vaardig met industriestandaardtools zoals Burp Suite, Metasploit, Nmap, Kali Linux of gelijkwaardig
- Solide begrip van beveiligingstests voor webapplicaties, netwerken en API's
- In staat om als een aanvaller te denken — creatief, volhardend en methodisch in het vinden van wat anderen missen
- Sterke schriftelijke communicatievaardigheden — je kunt complexe technische bevindingen omzetten in duidelijke, bruikbare rapporten
- Gemotiveerd en betrouwbaar bij zelfstandig werken zonder directe supervisie
- Je voelt je prettig bij diverse technologiestacks en -omgevingen
Nice to have
- Relevante certificeringen zoals OSCP, OSCE, CEH, GPEN, GXPN of eWPT
- Ervaring met AI/ML-beveiligingstests — adversariële machine learning, prompt injection, LLM-red-teaming
- Achtergrond in red teaming, bug bounty-programma's of CTF-wedstrijden
- Bekendheid met cloudbeveiliging (AWS, GCP, Azure) en containerbeveiliging
- Programmeer- of scriptvaardigheden in Python, Bash, PowerShell of vergelijkbaar
- Kennis van veilige ontwikkelpraktijken en DevSecOps-workflows
- Ervaring met beveiligingsbeoordelingen in compliance-gedreven omgevingen (SOC 2, ISO 27001, enz.)
---
Waarom bij ons werken
- Werk aan geavanceerde AI-beveiligingsprojecten naast toonaangevende onderzoekslaboratoria
- Volledig remote en flexibel — werk wanneer en waar het jou uitkomt
- Freelance-autonomie met toegang tot opdrachten met grote impact en intellectuele uitdaging
- Wees aan de voorhoede van AI-beveiliging — een snelgroeiend vakgebied met enorme vraag
- Scherp je vaardigheden aan tegen nieuwe AI-specifieke aanvalsoppervlakken die weinig beveiligingsprofessionals zijn tegengekomen
- Draag direct bij aan veiligere en betrouwbaardere AI-systemen voor gebruikers wereldwijd
- Mogelijkheid op doorlopend werk en contractverlenging wanneer nieuwe projecten starten