Ingeniería Guadalajara · presencial Tiempo completo Seguridad
Tenemos acceso a la operación de nuestros clientes. Tú intentas romper la plataforma, los agentes y los proyectos antes de que alguien más lo intente, y dejas cada hallazgo cerrado con evidencia.
El rol
Hacer pruebas de penetración autorizadas sobre aplicaciones y APIs.
Probar a los agentes contra inyección de instrucciones y abuso de herramientas.
Revisar políticas de acceso, secretos y datos expuestos.
Documentar cada hallazgo con evidencia y verificar su cierre.
Tus primeros 90 días
30 días
Conoces el estándar de seguridad y haces tu primera prueba autorizada.
60 días
Haces la prueba completa de un proyecto y cierras hallazgos con el equipo.
90 días
Las pruebas contra agentes corren antes de cada cambio amplio.
Stack y herramientas
Burp Suite Python Herramientas de reconocimiento Supabase / Postgres
Lo que buscamos
Has encontrado vulnerabilidades reales, en trabajo, CTFs o programas de recompensas.
Entiendes aplicaciones web, autenticación y control de acceso.
Trabajas solo dentro de lo autorizado y lo documentas.
Explicas un riesgo a quien decide.
Seguridad de modelos de lenguaje.
Postgres y políticas por fila.
Cómo es trabajar aquí
Lo que construyes entra a productos que operan organizaciones reales. Trabajas directo con los fundadores, sin capas entre tu código y producción, y con la misma regla que ponemos a la inteligencia: lo crítico lo firma una persona.
#J-*****-Ljbffr