Ingeniería Guadalajara · presencial Tiempo completo Seguridad

Tenemos acceso a la operación de nuestros clientes. Tú intentas romper la plataforma, los agentes y los proyectos antes de que alguien más lo intente, y dejas cada hallazgo cerrado con evidencia.

El rol

- Hacer pruebas de penetración autorizadas sobre aplicaciones y APIs.
- Probar a los agentes contra inyección de instrucciones y abuso de herramientas.
- Revisar políticas de acceso, secretos y datos expuestos.
- Documentar cada hallazgo con evidencia y verificar su cierre.

Tus primeros 90 días

- 30 días

Conoces el estándar de seguridad y haces tu primera prueba autorizada.

- 60 días

Haces la prueba completa de un proyecto y cierras hallazgos con el equipo.

- 90 días

Las pruebas contra agentes corren antes de cada cambio amplio.

Stack y herramientas





Burp Suite Python Herramientas de reconocimiento Supabase / Postgres

Lo que buscamos

- Has encontrado vulnerabilidades reales, en trabajo, CTFs o programas de recompensas.
- Entiendes aplicaciones web, autenticación y control de acceso.
- Trabajas solo dentro de lo autorizado y lo documentas.
- Explicas un riesgo a quien decide.
- Seguridad de modelos de lenguaje.
- Postgres y políticas por fila.

Cómo es trabajar aquí

Lo que construyes entra a productos que operan organizaciones reales. Trabajas directo con los fundadores, sin capas entre tu código y producción, y con la misma regla que ponemos a la inteligencia: lo crítico lo firma una persona.

📌 Seguridad ofensiva (Centro)
🏢 Nuvnext
📍 Centro