← Volver al inicio

Carreras

Únete a nuestro equipo de profesionales dedicados trabajando incansablemente para crear la aplicación bancaria más vulnerable posible.

¿Por Qué Trabajar en AztraBank?

Ofrecemos una oportunidad única de trabajar en desafíos de seguridad de vanguardia todos los días. Nuestro compromiso con la inseguridad significa que nunca enfrentarás un día aburrido de "codificación segura." No solo estamos rompiendo cosas—las dejamos rotas de formas creativas.

Seguridad Laboral

Con cero rate limiting, sin validación de entrada y vulnerabilidades intencionales, nuestra seguridad laboral está garantizada. Siempre necesitaremos desarrolladores para "mantener" nuestra postura de seguridad única.

Oportunidades de Aprendizaje

¡Cada reporte de error es una oportunidad de aprendizaje! Nuestros usuarios generosamente encuentran vulnerabilidades que ni siquiera sabíamos que teníamos. Es como tener un equipo de pruebas de penetración gratis.

Balance Vida-Trabajo

No creemos en rotaciones on-call porque nuestros incidentes son permanentes. Una vez que se despliega una vulnerabilidad, se queda desplegada. Sin parches significa sin notificaciones a las 3 AM.

Cultura de Código Abierto

Nuestro código fuente es básicamente código abierto de todas formas. Cualquiera que pueda enumerar nuestros directorios puede leerlo. Abrazamos la transparencia a través de la negligencia.

Posiciones Abiertas

Ingeniero de Seguridad

Ingeniería

Buscamos a alguien que se haga cargo de nuestra estrategia de seguridad. El candidato ideal no hará preguntas como "¿por qué el panel de administración está en /sup3r_s3cr3t_admin" o "¿podemos por favor hashear las contraseñas?" Este rol es principalmente ceremonial.

Responsabilidades:

Escribir publicaciones en blog sobre cómo "la seguridad es un viaje"
Asentir pensativamente durante revisiones de código cuando alguien sugiere cifrar datos
Ocasionalmente actualizar la marca de tiempo "última violación" en nuestra página de inicio
Explicar a la gerencia por qué no podemos arreglar el XSS que permite a los usuarios robar tokens JWT de otros usuarios

Requisitos:

Debe creer que "seguridad por obscuridad" es una estrategia válida
Capacidad de decir "lo arreglamos en v2" con la cara seria
Cómodo explicando a los clientes por qué sus contraseñas aparecen en bases de datos de violaciones

Desarrollador Backend

Ingeniería

Únete a nuestro equipo de desarrolladores trabajadores construyendo el futuro de la banca vulnerable. Practicamos desarrollo "ágil" en el sentido más verdadero—pivotamos rápidamente cuando alguien descubre nuestra tabla de credenciales.

Responsabilidades:

Escribir consultas SQL directamente desde la entrada del usuario—es más rápido, ¿y qué podría salir mal?
Implementar nuevas características sin pruebas, porque nuestros usuarios las probarán por nosotros
Evitar usar linters de seguridad que marquen "vulnerabilidades intencionales"
Responder a problemas de GitHub con "funciona en mi máquina"

Requisitos:

Experiencia con concatenación de strings en consultas SQL
Familiaridad con almacenar secretos en variables de entorno (y luego commitearlos)
Capacidad de implementar autenticación sin leer documentación sobre el tema
Debe pensar que JWT significa "Solo Confía en Nosotros"

Ingeniero DevOps

Infraestructura

Nuestra infraestructura es tan segura como nuestra aplicación, es decir: no mucho. Buscamos a alguien que mantenga nuestro delicado equilibrio de "funciona" y "está catastróficamente roto."

Responsabilidades:

Desplegar código a producción sin probarlo primero
Garantizar que nuestros servidores sigan siendo accesibles para todos, incluyendo usuarios no autorizados
Configurar monitoreo que ignoraremos
Ocasionalmente reiniciar el servidor cuando el uso de memoria alcanza el 100% debido a un bucle infinito que no podemos encontrar

Requisitos:

Experiencia con servidores que han sido comprometidos múltiples veces
Familiaridad con la frase "agregaremos autenticación más tarde"
Cómodo depurando problemas de producción mientras los usuarios los explotan activamente

Especialista en Atención al Cliente

Soporte

Serás la primera línea de defensa cuando los clientes noten que su saldo ha cambiado inesperadamente. Este rol requiere paciencia, empatía y disposición de decir "estamos investigando" indefinidamente.

Responsabilidades:

Ayudar a los usuarios a recuperar cuentas después de que alguien adivinó su contraseña
Explicar que las transacciones no autorizadas son "características"
Responder a correos preguntando por qué nuestra app aparece en foros de hacking
Reenviar reportes de vulnerabilidades a /dev/null

Requisitos:

Capacidad de decir "tu seguridad es importante para nosotros" sin reír
Experiencia escribiendo correos que no admiten culpa
Conocimiento de plantillas copypaste para "nos tomamos tu privacidad en serio"
No debe tener antecedentes en seguridad (solo sería frustrante)

Cómo Postularte

Envía tu currículum a [email protected]. Por favor incluye una carta de presentación explicando cuál vulnerabilidad te emociona más explotar. ¡Puntos de bonificación si envías tu aplicación a través de inyección SQL en nuestro formulario de contacto—muestra iniciativa!