Como eu já disse [nos comentários](https://pt.stackoverflow.com/questions/402527/tratamento-de-dados-em-formato-json-com-regex-em-javascript#comment789534_402527), se o JSON está vindo com as aspas exatamente dessa maneira, então ele não é um JSON válido. Nesse caso, o melhor é corrigir no backend, para que ele gere o JSON corretamente - no caso, com as aspas escapadas (`\"`):

```lang-js
{
    "descrição": "Eu faço trabalhos \"fáceis\" porém cansativos"
}
```

Tratar o problema na origem garante que quem for receber esses dados não precisará se preocupar em arrumá-los, até porque não é uma tarefa tão simples assim.

Como você disse que o backend é PHP, verifique se está usando corretamente a função [`json_encode`][1] (que é a maneira mais simples para gerar JSON no PHP). Ou, caso esteja usando outro mecanismo/API/framework, verifique se tudo está corretamente configurado, se os parâmetros estão corretos, etc, pois é mais provável que o problema esteja aí.

O restante da resposta abaixo é somente para mostrar como usar regex pode ser uma solução ruim, mais complicada e até desnecessária, caso você corrija o problema na origem.

---
Veja por exemplo como ficaria uma regex para o seu caso (*não vai funcionar em todos os browsers*):

<!-- begin snippet: js hide: false console: true babel: false -->

<!-- language: lang-js -->

    let s = `{
       "descrição": "Eu faço trabalhos "fáceis" porém cansativos",
       "teste": "Aqui não tem aspas a mais",
       "teste2": "Aqui " tem várias " aspas a mais""
    }`;
    let r = /(?<!"\s*:\s*)"(?![\n\r,:]|[^"]+":)/g;
    console.log(s.replace(r, '&quot;'));

<!-- end snippet -->

Basicamente, ela pega as aspas, levando em consideração vários fatores:

O [*negative lookbehind*][2] `(?<!"\s*:\s*)` verifica se algo **não** existe antes das aspas. No caso, temos uma aspas, seguida de `\s*` (zero ou mais espaços), dois pontos, zero ou mais espaços. Ou seja, não pode ser a primeira aspas logo depois do `:`.

_**Obs**: o lookbehind atualmente [só funciona no Chrome][3]. Mas mesmo que você use outra linguagem - que não JavaScript - que suporte este recurso, ainda sim vale ler o restante da resposta_.

O *negative lookeahead* `(?![\n\r,:]|[^"]+":)` verifica se algo **não** existe depois das aspas. No caso, é `[\n\r,:]` (uma quebra de linha, ou vírgula, ou dois pontos). Assim, eu não considero as aspas de fechamento. Mas o `|` ([que significa **ou**][4]) admite outra possibilidade: `[^"]+:` - um ou mais caracteres que não sejam aspas, seguido de dois pontos (sem isso, a regex também pegava a primeira aspas de cada linha).

Basicamente, todas essas regras são para desconsiderar as aspas de abertura e fechamento legítimas. Mas esta regex não cobre todos os casos.

---
Por exemplo, se tivermos um array, não funciona mais:

<!-- begin snippet: js hide: false console: true babel: false -->

<!-- language: lang-js -->

    let s = `{
       "lista": [ "Eu faço trabalhos "fáceis" porém cansativos" ]
    }`;
    let r = /(?<!"\s*:\s*)"(?![\n\r,:]|[^"]+":)/g;
    console.log(s.replace(r, '&quot;'));

<!-- end snippet -->

Nesse caso, ele substitui todas as aspas dentro do array. Então precisamos colocar mais condições na regex para indicar a nova condição. Por exemplo, eu poderia indicar que deve ignorar as aspas logo depois do `[` ou logo antes do `]`:

<!-- begin snippet: js hide: false console: true babel: false -->

<!-- language: lang-js -->

    let s = `{
       "lista": [ "Eu faço trabalhos "fáceis" porém cansativos" ]
    }`;
    let r = /(?<!"\s*:\s*|[\[,]\s*)"(?![\n\r,:]|[^"]+":|\s*\])/g;
    console.log(s.replace(r, '&quot;'));

<!-- end snippet -->

Mas ainda há casos em que ela pode falhar. Por exemplo, se dentro da string tivermos algum desses caracteres, como `:` ou `[]`:

<!-- begin snippet: js hide: false console: true babel: false -->

<!-- language: lang-js -->

    let s = `{
       "fad": "fasdfa "fa" : "fasdfasd"sdfa",
       "xyz": [ "af [ "xyz " ad", " fasd "fasf" dfs"]
    }`;
    let r = /(?<!"\s*:\s*|[\[,]\s*)"(?![\n\r,:]|[^"]+":|\s*\])/g;
    console.log(s.replace(r, '&quot;'));

<!-- end snippet -->

Agora, como dentro das strings eu tenho os caracteres `:` e `[]` (que eu tinha usado como os pontos de referência para saber se estou no início ou fim da uma string), a regex se perde, pois ela não está verificando se deveria estar dentro de uma string ou não.

Eu até acredito que seja possível prosseguir e incluir esta alteração, mas acho que a regex já está complicada o suficiente e não vale mais a pena.

---
Tudo isso é para mostrar que talvez não valha a pena tentar corrigir o JSON com regex. Tente arrumar o JSON onde ele é gerado, em vez de [criar um problema maior ao tentar resolvê-lo com regex](https://blog.codinghorror.com/regular-expressions-now-you-have-two-problems/).


  [1]: https://www.php.net/manual/en/function.json-encode.php
  [2]: https://www.regular-expressions.info/lookaround.html
  [3]: https://pt.stackoverflow.com/q/361801/112052
  [4]: https://www.regular-expressions.info/alternation.html