Ingeniero de AI Red Team

• Te apasiona genuinamente romper cosas y razonar de forma adversaria.

• Tienes experiencia en automatización de QA, AppSec, API/seguridad/pen testing o bug bounty.

• Tienes sólidas habilidades de scripting en Python.

• Tienes experiencia probando APIs, aplicaciones web, backends o productos SaaS.

• Tienes experiencia práctica con LLMs, prompts, instrucciones de sistema, RAG, agentes y llamada a herramientas/funciones (tool/function calling).

• Comprendes los vectores de abuso específicos de los LLM (inyección de prompts, jailbreaks, filtración de datos, uso indebido de herramientas, agencia excesiva, agotamiento de costes de tokens).

• Eres capaz de encontrar elusiones, aprovechar casos límite, encadenar fallos y razonar sobre el impacto en el mundo real.

• Puedes distinguir entre un riesgo real para el cliente y trucos de prompts de bajo impacto.

• Escribes informes de errores claros y reproducibles en un inglés impecable.

• Puedes avanzar rápido sin necesidad de requisitos perfectos.

• Mantienes una línea ética firme: realizas red-teaming para hacer los sistemas más seguros, operas dentro del alcance y la ley, y no produces ni comercializas material genuinamente dañino.

• Experiencia con Burp Suite, Postman, Playwright, pytest.

• Experiencia con agentes y pipelines automatizados de red-teaming para LLM modernos.

• Familiaridad con LangChain, LangGraph, LlamaIndex, pipelines de RAG, agentes de IA, llamada a herramientas/funciones y evaluación de LLM-as-judge.

• Familiaridad con OWASP LLM Top 10, OWASP Web Top 10, MITRE ATLAS u otras taxonomías de seguridad de IA.

• Experiencia probando sistemas RAG, agentes de IA, flujos de trabajo de llamada a herramientas, agentes de navegador o copilots internos.

• Experiencia redactando informes de seguridad para clientes.

• Experiencia en trust & safety, prevención de abusos, fraude, moderación o seguridad de plataformas.

• Experiencia construyendo pipelines de evaluación, suites de regresión, dashboards o pruebas de seguridad compatibles con CI.

• Trayectoria en CTFs, competiciones de red-team o programas de divulgación responsable / bug bounty.

• Paquete de compensación competitivo, incluyendo acciones (equity)

• Tiempo libre flexible

• Clases de idiomas para ayudarte a mejorar tu inglés o francés

• Apoyo al aprendizaje y desarrollo para cursos, conferencias y oportunidades para mejorar tus habilidades

• Todo el hardware, suscripciones, herramientas y servicios que necesites

• Viajes de equipo (off-sites) dos veces al año: recientemente hemos estado en los Alpes, Saint-Tropez y Marbella

TL;DR: Buscamos un AI Red Team Engineer para romper sistemas basados en LLM de forma responsable, automatizar ataques repetitivos y convertir sus hallazgos en pruebas claras que sirvan para demostraciones a clientes, revisiones de seguridad y conversaciones de ventas. Te encargarás de las pruebas adversarias prácticas de principio a fin: encontrar el fallo, demostrarlo, programarlo y redactar el informe.

• Realizar red-teaming en sistemas basados en LLM: chatbots, copilots, pipelines de RAG, agentes de IA, flujos de trabajo de llamada a herramientas (tool-calling) y productos de IA basados en API.

• Probar jailbreaks, inyección de prompts, filtración de prompts de sistema y herramientas, filtración de datos sensibles y de contexto, salidas inseguras, elusión de políticas, uso indebido de herramientas, agencia excesiva, abuso de recursos y costes de tokens, y abuso de la lógica de negocio.

• Escribir código Python ligero para automatizar ataques, ejecutar conjuntos de prompts, llamar a las APIs de los modelos, recopilar y puntuar respuestas, y generar informes repetibles.

• Construir y mantener una biblioteca de ataques interna: prompts, escenarios, casos de prueba, pruebas de regresión, rúbricas de puntuación y casos de demostración reutilizables.

• Convertir los fallos del modelo en informes claros: qué ocurrió, por qué es importante, cómo reproducirlo, qué gravedad tiene y cómo solucionarlo.

• Convertir ataques exitosos en pruebas de regresión y requisitos de producto.

• Seguir las nuevas técnicas de red-team y de seguridad e integrar las más útiles en nuestras pruebas.

• Apoyar al equipo de GTM produciendo pruebas sólidas y creíbles para demostraciones a clientes, revisiones de seguridad y conversaciones de ventas.