26 oct
|
Laboral Kutxa
|
Madrid
26 oct
Laboral Kutxa
Madrid
¿Quieres decidir cómo se protege una entidad financiera mientras adopta copilotos, agentes de IA y desarrollo asistido por IA ? Buscamos incorporar un/a Security Architect especializado/a en AI & Cloud al equipo de Ciberseguridad de Laboral Kutxa , una entidad financiera de referencia en Euskadi.
Tu misión será diseñar, construir y supervisar soluciones de seguridad desde la arquitectura , definendo qué significa que un nuevo sistema o caso de uso sea protegido antes de llegar a producción. Tendrás un papel clave en la protección de la infraestructura tecnológica, trabajando sobre entornos de redes, cloud, sistemas, aplicaciones e inteligencia artificial . Participarás en proyectos estratégicos, colaborarás con equipos internos y proveedores especializados y mantendrás una visión técnica profunda de las soluciones implantadas.
Arquitectura de seguridad: definirás arquitecturas de referencia y requisitos de seguridad para redes, cloud, sistemas y aplicaciones, aplicando principios de Security by Design y Zero Trust .
Seguridad para la IA: diseñarás patrones seguros para copilotos, soluciones RAG, agentes de IA y servidores MCP , abordando riesgos como "prompt injection", fuga de información, accesos indebidos y permisos excesivos de los agentes.
Identidad y accesos: diseñarás e integrarás soluciones de IAM y CIAM , incluyendo identidades no humanas, cuentas de servicio e identidades asociadas a agentes de IA.
Secure Software Development Lifecycle: integrarás la seguridad en todo el ciclo de desarrollo, adaptando el S-SDLC a entornos en los que parte del código pueda estar generado o asistido por IA.
Selección e implantación de soluciones: identificarás necesidades, evaluarás productos y herramientas de seguridad,
coordinarás su implantación y asegurarás su correcto traspaso a los equipos de operación.
Coordinación técnica: trabajarás con proveedores externos y equipos internos, asegurando la integración, el rendimiento y la seguridad de las soluciones dentro del ecosistema tecnológico de la entidad.
Innovación en ciberseguridad: analizarás tendencias y propondrás iniciativas de IA aplicada a la seguridad que contribuyan a elevar la madurez de la organización. Al menos 4 años de experiencia en arquitectura de seguridad , participando en el diseño e implantación de soluciones dentro de entornos tecnológicos complejos.
Experiencia en S-SDLC, IAM y selección, implantación o integración de herramientas de seguridad . Una base técnica sólida en seguridad de redes, cloud, desarrollo seguro, protocolos de autenticación y criptografía . Capacidad para identificar y evaluar riesgos de seguridad , traducirlos en requisitos técnicos y proponer medidas de mitigación.
Comprensión de los principales riesgos vinculados a la IA generativa y agéntica , especialmente en materia de identidad, datos, permisos, aplicaciones y modelos. Grado universitario en Ingeniería o una titulación STEM . Nivel alto de euskera e inglés .
Disponibilidad para trabajar en modalidad híbrida, con asistencia aproximada de dos días por semana en Arrasate-Mondragón .
Se valorará positivamente: Experiencia en el sector financiero o en entornos regulados , especialmente con marcos como DORA o NIS2 .
Conocimiento del ecosistema Microsoft: Microsoft Entra ID, Defender, Purview, Sentinel, Azure AI Foundry y Microsoft 365 Copilot .
Experiencia en seguridad de IA generativa: guardrails, AI gateways, AISPM, DSPM y protección de aplicaciones RAG y agentes de IA . Conocimientos de threat modeling , utilizando metodologías o marcos como STRIDE o MITRE ATLAS .
Experiencia con Dev Sec Ops, Infrastructure as Code y automatización de controles de seguridad . Certificaciones como CISSP, CSSLP, CCSP, CIAM, AZ-500, SC-100, ISACA AAISM, IAPP AIGP o ISO/IEC 42001 Lead Implementer . Un proyecto de arquitectura de seguridad con impacto real en el sector financiero , donde la IA ocupa un lugar central.
La oportunidad de participar en la definición de la seguridad de nuevos casos de uso basados en copilotos, Gen AI y agentes autónomos . Colaboración con especialistas en AI Security Architecture, Offensive AI, Agentic Security y Dev Sec AIOps . Un entorno de trabajo basado en el trabajo en equipo, el apoyo mutuo y la participación .
Formación adaptada para acompañar tu desarrollo durante toda tu trayectoria profesional y oportunidades para asumir nuevos retos y responsabilidades. Flexibilidad y medidas orientadas al equilibrio entre la vida profesional y personal. Acceso a iniciativas de salud y bienestar, cuadro médico de Lagun Aro y condiciones especiales en productos bancarios y seguros.
Un entorno inclusivo, respetuoso y comprometido con la igualdad de oportunidades . ¿Te interesa? Si buscas un reto en el que combinar arquitectura de seguridad, cloud e inteligencia artificial , y quieres participar en decisiones con impacto directo sobre la evolución tecnológica de una entidad financiera, nos encantará conocerte.
📌 Security architect (ai & cloud) (Madrid)
🏢 Laboral Kutxa
📍 Madrid