AI Offensive

Somos más de 20 millones de yaperos y 3 millones de negocios que utilizan Yape a diario. Estamos disponibles para todos, lo que nos convierte en una plataforma única y clave del ecosistema digital del Perú.

Nos motiva construir un país conectado sin barreras, que fomente el crecimiento y desarrollo para todos los peruanos.

Para seguir brindando la mejor experiencia a nuestros yaperos, necesitamos el mejor talento.

Sé parte de esta emocionante misión y contribuye con nuestro propósito de hacer más simple el día a día de las personas para que sigan movilizando sus vidas.

¡Contágiate de la Vibra Yape y haz que la vida fluya!

Descripción del rol

Planificar y ejecutar ataques simulados contra los sistemas de IA de Yape para evaluar la efectividad de nuestros controles de seguridad, identificar y comprobar vulnerabilidades y anticipar nuevos vectores de ataque a medida que evoluciona nuestra estrategia de IA.

Buscamos que este rol contribuya activamente a fortalecer nuestras decisiones de arquitectura y seguridad antes de que los riesgos se materialicen.

Responsabilidades:

• Planificar y ejecutar ataques simulados contra sistemas de IA de Yape.

• Evaluar la efectividad de los controles de seguridad e identificar y comprobar vulnerabilidades.

• Documentar hallazgos y convertirlos en recomendaciones accionables para fortalecer el diseño defensivo.

• Verificar que las correcciones implementadas mitiguen efectivamente los riesgos identificados.

• Anticipar nuevos vectores de ataque asociados a productos, modelos, proveedores y a la evolución del ecosistema de IA.

• Trabajar junto a Producto, Arquitectura, Ingeniería y Riesgos para incorporar una mirada ofensiva en decisiones relevantes de seguridad.

• Mantener y evolucionar continuamente el programa de AI Red Teaming frente a nuevas técnicas y amenazas.

Requisitos

Estos son algunos de los requisitos que esperamos para este rol:

• Formación en Ingeniería de Sistemas, Informática, Ciberseguridad o carreras relacionadas.

3+ años de experiencia profesional en Ciberseguridad , con experiencia práctica en Red Teaming, Pentesting y/o seguridad ofensiva.

• Experiencia en seguridad ofensiva aplicada a IA: jailbreaking, model extraction y ataques adversariales .

• Conocimiento del funcionamiento y arquitectura de LLMs y sistemas de IA .

• Conocimiento de OWASP Top 10 .

• Conocimiento de MITRE ATLAS .

• Manejo de Python y herramientas de simulación de ataques.

• Experiencia trabajando con equipos multidisciplinarios para priorizar y remediar hallazgos.

Bonus points si tienes

• inglés avanzado.

• Experiencia directa realizando AI Red Teaming en entornos productivos.

• Experiencia evaluando riesgos de nuevos modelos, proveedores o productos basados en IA.

• Conocimiento actualizado de técnicas emergentes de ataque contra LLMs y sistemas GenAI.