AI Offensive

Acerca del puesto

Planificar y ejecutar ataques simulados contra los sistemas de IA de Yape para evaluar la efectividad de nuestros controles de seguridad, identificar y comprobar vulnerabilidades y anticipar nuevos vectores de ataque a medida que evoluciona nuestra estrategia de IA. El objetivo es fortalecer la arquitectura y la seguridad antes de que los riesgos se materialicen.

Responsabilidades principales

• Planificar y ejecutar ataques simulados contra sistemas de IA de Yape.
• Evaluar la efectividad de los controles de seguridad e identificar vulnerabilidades.
• Documentar hallazgos y convertirlos en recomendaciones accionables.
• Verificar que las correcciones implementadas mitiguen los riesgos identificados.
• Anticipar nuevos vectores de ataque asociados a productos, modelos y proveedores.
• Colaborar con los equipos de Producto, Arquitectura, Ingeniería y Riesgos.
• Mantener y evolucionar el programa de AI Red Teaming frente a nuevas técnicas y amenazas.

Perfil requerido

• Formación en Ingeniería de Sistemas, Informática, Ciberseguridad o afines.
• Más de 3 años de experiencia profesional en ciberseguridad, Red Teaming o pentesting.
• Experiencia en seguridad ofensiva aplicada a IA: jailbreaking, model extraction y ataques adversariales.
• Conocimiento del funcionamiento y arquitectura de LLMs y sistemas de IA.
• Conocimiento de OWASP Top 10 y MITRE ATLAS.
• Manejo de Python y herramientas de simulación de ataques.
• Experiencia trabajando con equipos multidisciplinarios para priorizar y remediar hallazgos.

Habilidades requeridas

• Python
• OWASP Top 10
• MITRE ATLAS
• Seguridad ofensiva en IA (jailbreaking, model extraction, ataques adversariales)
• Conocimiento de arquitectura y funcionamiento de LLMs