Arquitecto/a de Seguridad IA Generativa, Madrid

Arquitecto/a de Seguridad IA Generativa ¡Seguimos buscando talento y nos encantaría que te unieras a nuestro equipo! Para que nos conozcas algo mejor, UST es una multinacional norteamericana certificada como Top Employer y Great Place to Work con más de 35.000 empleados a nivel global y con presencia en más de 35 países. Somos líderes en servicios de tecnología digital y proporcionamos soluciones tecnológicas de gran alcance a grandes compañías. ¿Qué buscamos? Un/a Arquitecto/a de Seguridad especializado/a en diseñar soluciones de IA generativa y LLMs con visión global en ciberseguridad. Buscamos alguien que entienda de negocio, sea capaz de traducir requisitos en arquitecturas seguras, escalables y económicas, y que trabaje bajo el principio de Security by Design en un entorno ágil y multidisciplinar.

RESPONSABILIDADES

Comprender las iniciativas de negocio bajo las perspectivas de seguridad, fraude, cumplimiento normativo y riesgo tecnológico, y desde el entendimiento de las necesidades de negocio y los requisitos funcionales y/o técnicos, para participar en el diseño de la solución de software estableciendo los requisitos técnicos y de seguridad de la aplicación o arquitectura tecnológica. Ser un agente en relación con las diferentes funciones que componen la disciplina de Corporate Security con un doble objetivo: asegurar que las iniciativas cumplan los mínimos requisitos de seguridad, y acompañar a las unidades de negocio en la interlocución con las áreas expertas de Corporate Security democratizando el proceso de seguridad en todo el ciclo de vida de desarrollo de cada producto. Acompañar a las unidades de negocio o disciplinas técnicas en el comprendimiento de los modelos de seguridad elaborados por el área de Arquitectura de Seguridad, para asegurar su alineamiento con la estrategia de seguridad corporativa allí donde se ejecuten los proyectos. Colaborar en el circuito de admisión de riesgos no financieros de las iniciativas, estableciendo los mitigantes tecnológicos adecuados a los riesgos identificados, y definiendo las evidencias que pueden ayudar a verificar el cumplimiento de los mismos.

EXPERIENCIA PROFESIONAL

Experiencia mínima de 5 años en el ámbito de la Ciberseguridad, al menos 3 años como Arquitecto de Seguridad, o en funciones similares, y más de un año en proyectos con LLMs y técnicas de IA generativa. Como Arquitecto de Seguridad no buscamos expertos en un área concreta el ámbito de ciberseguridad es necesario tener experiencia o conocimientos avanzados en la mayoría de los dominios, ya que un modelo de arquitectura y seguridad abarca múltiples aspectos: Gestión de accesos e identidades Seguridad de las comunicaciones e infraestructura Seguridad de activos Seguridad en el desarrollo de software Monitorización y respuesta Seguimiento de vulnerabilidades y deudas técnicas de seguridad IA Generativa / LLMs Experiencia en el entendimiento del ciclo de vida de la información como activo fundamental de una organización y conocer los principales mecanismos para protegerla: análisis de riesgos, modelado de amenazas, técnicas y metodologías utilizadas en el ámbito de la criptografía. Se requiere también conocimientos básicos o experiencia en gestión y operaciones de seguridad: evaluaciones de terceros, pruebas de seguridad (estáticas y dinámicas), y monitorización y trazabilidad.

REQUISITOS - HARD SKILLS

Ingeniería/Grado en Informática/Telecomunicaciones y/o máster universitario en ciberseguridad. Conocimientos de seguridad de sistemas de información desde un plano tecnológico, tanto en sistemas tradicionales como en entornos cloud Experiencia en proyectos de IA Generativa / LLMs. Experiencia demostrable en AWS, valorándose experiencia adicional en GCP o Azure, sobre servicios clave:

• AWS: Lambda, S3, DynamoDB, Bedrock, Agent core, API Gateway, EventBridge, IAM, Security Hub, CloudFormation
• Azure: Azure Functions, Azure ML, Cognitive Services, Azure Policies
• GCP: Vertex AI, Cloud Functions, Pub/Sub, IAM

Conocimientos sobre metodologías y protocolos de control de accesos y gestión de identidad (OAuth 2.0, SAML, OIDC, LDAP, RADIUS, SSO, MFA). Conocimientos en seguridad de redes y comunicaciones. Conocimiento de seguridad en el ciclo de vida del desarrollo. Conocimientos en técnicas y metodologías utilizadas en el ámbito de la criptografía. Conocimientos en seguridad del dato. Diseño de arquitecturas basadas en eventos y microservicios. Conocimientos y experiencia en IA generativa y LLMs: RAG (Retrieval-Augmented Generation) Embeddings y vector databases (FAISS, Pinecone, Weaviate, OpenSearch) Fine-tuning ligero / PEFT (LoRA, QLoRA, etc.) Agentes LLM (LangChain u otros frameworks) Frameworks AI: LangChain, LlamaIndex, Hugging Face Transformers, OpenAI SDK, PyTorch 2 Servicios LLM gestionados: Amazon Bedrock, Azure OpenAI, OpenAI API, Vertex AI Conocimiento en seguridad asociados a las principales Leyes y Regulaciones según geografía (GDPR, SOX, ENS, AI Act-UE), y estándares en el ámbito de la Seguridad: PCI DSS, OWASP Top 10 (Mobile LLM), NIST (incluyendo AI RMF). Muy valorable conocimientos de aplicaciones y sistemas bancarios, y experiencia en desarrollo y automatización: Python, integración con APIs, SQL, Control de versiones (Git, Bitbucket) y CI/CD automatizados, infraestructura como código (Terraform, CloudFormation), y contenedores (Docker, ECS/EKS). Valorables certificaciones en seguridad: CISSP, CSSLP, GPCS, CEH, etc. ¿Qué te ofrecemos?

• 23 días laborables de vacaciones y el 24 y 31 de diciembre.
• Numerosos beneficios sociales (seguro médico, ayuda al teletrabajo, seguro de vida y seguro de accidentes).
• Programa de Retribución Flexible (tarjeta comida, cheques guardería, tarjeta transporte, clases de inglés online, seguro médico para tu familia ).
• Acceso gratuito a varias plataformas de formación.
• Estabilidad y carrera profesional.
• Tenemos implantado un plan de compensación de referencias internas.
• Posibilidad de elección de percibir tu salario en 12 o 14 pagas.
• Medidas de conciliación (horario flexible, teletrabajo, asesoramiento de especialistas (psicólogo, nutricionista, entrenador personal), jornada intensiva los viernes y en verano según proyecto).
• Plataforma UST Club descuentos y descuentos en gimnasios.

Si quieres conocer más, no dudes en inscribirte y nos pondremos en contacto contigo para ampliarte información de la posición ¡Te estamos esperando! En UST nos comprometemos con la igualdad de oportunidades en nuestros procesos de selección y no realizamos ningún tipo de discriminación por razón de raza, género, discapacidad, edad, religión, orientación sexual o nacionalidad. Estamos comprometidos con la discapacidad y apostamos por la incorporación de personas con certificado de discapacidad. Skills: AWS, AWS CloudFormation, AWS IAM, Amazon Bedrock, Amazon ECS, Amazon EKS, Cloud Security, CI/CD, Bitbucket, Azure OpenAI, Axway AWS, CloudFormation, IAM, Bedrock, ECS, EKS, Cloud Security, CI/CD, Bitbucket, Azure OpenAI, Axway