Seguridad ofensiva

Nuvnext; Región Centro; Presencial; MXN 450.000 - 750.000; Tempo integral

Resumo da vaga

Nuvnext busca un especialista en seguridad para realizar pruebas de penetración autorizadas sobre aplicaciones y APIs en Guadalajara. Se trabajará con Burp Suite, Python y herramientas de reconocimiento para identificar vulnerabilidades y asegurar que los sistemas cumplen con las políticas de acceso y protección de datos.

El rol es 100% presencial en nuestras instalaciones de Guadalajara, con un enfoque en entregar evidencia clara y cerrando hallazgos junto a los equipos de desarrollo y

Qualificações

• Experiencia en encontrar vulnerabilidades reales en apps web.
• Conocimiento de autenticación y control de acceso.
• Trabajar únicamente dentro del alcance autorizado y documentarlo.
• Capacidad para explicar riesgos a decisores.

Responsabilidades

• Realizar pruebas de penetración autorizadas sobre aplicaciones y APIs.
• Probar contra inyección de instrucciones y abuso de herramientas.
• Revisar políticas de acceso, secretos y datos expuestos.
• Documentar cada hallazgo con evidencia y verificar su cierre.

Conhecimentos

Web apps

Autenticación

Control de acceso

Vulnerabilidades

Ferramentas

Burp Suite

Python

Recon tools

Supabase

Postgres

Descrição da vaga

Ingeniería Guadalajara · presencial Tiempo completo Seguridad

Tenemos acceso a la operación de nuestros clientes. Tú intentas romper la plataforma, los agentes y los proyectos antes de que alguien más lo intente, y dejas cada hallazgo cerrado con evidencia.

El rol

• Hacer pruebas de penetración autorizadas sobre aplicaciones y APIs.
• Probar a los agentes contra inyección de instrucciones y abuso de herramientas.
• Revisar políticas de acceso, secretos y datos expuestos.
• Documentar cada hallazgo con evidencia y verificar su cierre.

Tus primeros 90 días

• 30 días

  Conoces el estándar de seguridad y haces tu primera prueba autorizada.

• 60 días

  Haces la prueba completa de un proyecto y cierras hallazgos con el equipo.

• 90 días

  Las pruebas contra agentes corren antes de cada cambio grande.

Stack y herramientas

Burp Suite Python Herramientas de reconocimiento Supabase / Postgres

Lo que buscamos

• Has encontrado vulnerabilidades reales, en trabajo, CTFs o programas de recompensas.
• Entiendes aplicaciones web, autenticación y control de acceso.
• Trabajas solo dentro de lo autorizado y lo documentas.
• Explicas un riesgo a quien decide.
• Seguridad de modelos de lenguaje.
• Postgres y políticas por fila.

Cómo es trabajar aquí

Lo que construyes entra a productos que operan organizaciones reales. Trabajas directo con los fundadores, sin capas entre tu código y producción, y con la misma regla que ponemos a la inteligencia: lo crítico lo firma una persona.