Carreras en Ciferati
En Ciferati buscamos personas que disfruten la ingeniería elegante, la precisión, el pensamiento estructurado y el diseño tecnológico que permanece. No contratamos por volumen: contratamos por impacto. Aquí construimos sistemas que deben resistir auditorías, incidentes, complejidad y tiempo.
Ingeniero de Software — Desarrollo Seguro
Buscamos ingeniería rigurosa: personas que dominan los fundamentos, disfrutan depurar conceptos complejos y convierten la seguridad en una capa natural del diseño. Este rol es clave para el desarrollo de plataformas internas y proyectos estratégicos.
Responsabilidades
- Diseño e implementación de software seguro (Java, Python, JS).
- Construcción de APIs robustas, validación, autenticación y autorización.
- Automatización de pruebas unitarias, integración y seguridad.
- Colaboración con arquitectura, ciberseguridad y analítica avanzada.
- Participación en revisiones técnicas, modelos, diagramas y documentación.
Perfil ideal
- Mentalidad de ingeniería (claridad, estructura y precisión).
- Experiencia construyendo backend y microservicios.
- Gusto por el diseño minimalista y las buenas prácticas.
- Interés real por seguridad, rendimiento y calidad.
“Construimos software que debe sobrevivir auditorías, incidentes y complejidad real.”
Aplicar →Especialista en Seguridad Aplicativa — ASVS / Secure Dev
Rol crítico para el proyecto de defensa. Buscamos a quien pueda elevar el nivel de seguridad del software militar que se está desarrollando, integrando controles, verificaciones y estándares modernos con precisión quirúrgica.
Responsabilidades
- Implementación completa de OWASP ASVS 5.0 (L2/L3).
- Validación de API: sanitización, autenticación, autorización, antifraude.
- Revisión de código en Java, Python y JavaScript.
- Integración con SAST (SonarQube) y reglas personalizadas.
- Análisis de dependencias, SBOM, supply-chain security.
- Diseño de pruebas de seguridad unitarias y automatizadas.
- Fortalecimiento de pipelines CI/CD con controles avanzados.
Perfil ideal
- Dominio profundo de ASVS, API Security y flujos JWT/OAuth2.
- Experiencia con SAST, DAST, dependencias y ciclos de desarrollo seguro.
- Capacidad de traducir riesgos técnicos en acciones concretas.
- Claridad técnica, criterio y documentación impecable.
“Tu trabajo eleva la seguridad del software que resguarda capacidades reales de defensa.”
Aplicar →Especialista en Infraestructura Segura — Hardening & Pentesting
Este rol asegura los cimientos técnicos del ecosistema: servidores, redes, virtualización, controles, aislamiento y cumplimiento de benchmarks estrictos. Ideal para perfiles que disfrutan intervenir la infraestructura a nivel detalle.
Responsabilidades
- Hardening de Ubuntu, Docker, Postgres y NGINX (CIS Benchmarks).
- Implementación de monitoreo centralizado, syslog seguro y correlación básica.
- Pentesting interno/externo, pruebas manuales y BurpSuite Pro.
- Segmentación lógica, firewall avanzado, aislamiento de zonas.
- Validación de cifrado, llaves, secretos y controles RBAC/MFA.
- Revisión estructurada de configuración y postura de seguridad.
Perfil ideal
- Dominio práctico de CIS Benchmarks en varios componentes.
- Experiencia real en pentesting técnico (no solo herramientas).
- Capacidad para documentar decisiones técnicas con claridad.
- Mentalidad de ingeniería, orden y consistencia.
“Tu trabajo es la primera y última línea de defensa en sistemas que requieren precisión absoluta.”
Aplicar →