Tenemos acceso a la operación de nuestros clientes. Tú intentas romper la plataforma, los agentes y los proyectos antes de que alguien más lo intente, y dejas cada hallazgo cerrado con evidencia.
El rol
- Hacer pruebas de penetración autorizadas sobre aplicaciones y APIs.
- Probar a los agentes contra inyección de instrucciones y abuso de herramientas.
- Revisar políticas de acceso, secretos y datos expuestos.
- Documentar cada hallazgo con evidencia y verificar su cierre.
Tus primeros 90 días
- 30 días
Conoces el estándar de seguridad y haces tu primera prueba autorizada.
- 60 días
Haces la prueba completa de un proyecto y cierras hallazgos con el equipo.
- 90 días
Las pruebas contra agentes corren antes de cada cambio grande.
Stack y herramientas
Burp SuitePythonHerramientas de reconocimientoSupabase / Postgres
Lo que buscamos
Indispensable
- Has encontrado vulnerabilidades reales, en trabajo, CTFs o programas de recompensas.
- Entiendes aplicaciones web, autenticación y control de acceso.
- Trabajas solo dentro de lo autorizado y lo documentas.
- Explicas un riesgo a quien decide.
Suma
- Seguridad de modelos de lenguaje.
- Postgres y políticas por fila.
- OSCP o equivalente.
Cómo es trabajar aquí
Lo que construyes entra a productos que operan organizaciones reales. Trabajas directo con los fundadores, sin capas entre tu código y producción, y con la misma regla que ponemos a la inteligencia: lo crítico lo firma una persona.