Criptografía
Investigador de Seguridad, Gestión de Claves
Rompe nuestra gestión de claves antes que nadie más, y luego ayúdanos a arreglarla.
- team: Criptografía
- location: Remoto
- type: Tiempo completo
- level: Medio–Senior
El puesto
Publicamos nuestros falsadores porque preferimos estar equivocados en privado que en producción. Tú eres la persona que nos hace estar equivocados: atacas el ciclo de vida de las claves — generación, almacenamiento, rotación y destrucción — y reportas lo que encuentres.
La mejor versión de este puesto se elimina a sí mismo al hacer que el sistema sea aburrido de atacar.
Qué harás
Construir un modelo de amenazas permanente para la superficie de gestión de claves y mantenerlo actualizado.
Ejecutar revisiones adversarias de las rutas de emisión, almacenamiento y revocación.
Convertir los hallazgos en pruebas reproducibles que se lanzan como regresiones.
Contribuir a los falsadores públicos a los que nos sometemos.
Qué buscamos
Un historial de encontrar fallos criptográficos o de manejo de claves reales — investigación, CTF, divulgaciones, o incidentes de producción.
Escribes reportes claros y reproducibles.
Sientes curiosidad por los sistemas, no solo por los bugs.
Postúlate a este puesto
Tus datos van directamente al equipo de contratación: cada candidatura la lee una persona.