Buscamos incorporar un/a Security Architect especializado/a en AI & Cloud al equipo de Ciberseguridad de Plain Concepts para decidir como se va a proteger una entidad financiera.
Tu misión será diseñar, construir y supervisar soluciones de seguridad desde la arquitectura, definiendo qué significa que un nuevo sistema o caso de uso sea seguro antes de llegar a producción.
Tendrás un papel clave en la protección de la infraestructura tecnológica, trabajando sobre entornos de redes, cloud, sistemas, aplicaciones e inteligencia artificial. Participarás en proyectos estratégicos, colaborarás con equipos internos y proveedores especializados y mantendrás una visión técnica profunda de las soluciones implantadas.
Qué harás:Arquitectura de seguridad: definirás arquitecturas de referencia y requisitos de seguridad para redes, cloud, sistemas y aplicaciones, aplicando principios de Security by Design y Zero TrustSeguridad para la IA: diseñarás patrones seguros para copilotos, soluciones RAG, agentes de IA y servidores MCP, abordando riesgos como "prompt injection", fuga de información, accesos indebidos y permisos excesivos de los agentesIdentidad y accesos: diseñarás e integrarás soluciones de IAM y CIAM, incluyendo identidades no humanas, cuentas de servicio e identidades asociadas a agentes de IASecure Software Development Lifecycle: integrarás la seguridad en todo el ciclo de desarrollo, adaptando el S-SDLC a entornos en los que parte del código pueda estar generado o asistido por IASelección e implantación de soluciones: identificarás necesidades, evaluarás productos y herramientas de seguridad, coordinarás su implantación y asegurarás su correcto traspaso a los equipos de operación.
Coordinación técnica: trabajarás con proveedores externos y equipos internos, asegurando la integración,



el rendimiento y la seguridad de las soluciones dentro del ecosistema tecnológico de la entidadInnovación en ciberseguridad: analizarás tendencias y propondrás iniciativas de IA aplicada a la seguridad que contribuyan a elevar la madurez de la organizaciónRequirementsAl menos 4 años de experiencia en arquitectura de seguridad, participando en el diseño e implantación de soluciones dentro de entornos tecnológicos complejosExperiencia en S-SDLC, IAM y selección, implantación o integración de herramientas de seguridadUna base técnica sólida en seguridad de redes, cloud, desarrollo seguro, protocolos de autenticación y criptografíaCapacidad para identificar y evaluar riesgos de seguridad, traducirlos en requisitos técnicos y proponer medidas de mitigaciónComprensión de los principales riesgos vinculados a la IA generativa y agéntica, especialmente en materia de identidad, datos, permisos, aplicaciones y modelosGrado universitario en Ingeniería o una titulación STEMNivel alto de euskera e inglésDisponibilidad para trabajar en modalidad híbrida, con asistencia aproximada de dos días por semana en Arrasate-MondragónSe valorará positivamente:Experiencia en el sector financiero o en entornos regulados, especialmente con marcos como DORA o NIS2Conocimiento del ecosistema Microsoft: Microsoft Entra ID, Defender, Purview, Sentinel, Azure AI Foundry y Microsoft 365 CopilotExperiencia en seguridad de IA generativa: guardrails, AI gateways, AISPM,



DSPM y protección de aplicaciones RAG y agentes de IAConocimientos de threat modeling, utilizando metodologías o marcos como STRIDE o MITRE ATLASExperiencia con DevSecOps, Infrastructure as Code y automatización de controles de seguridadCertificaciones como CISSP, CSSLP, CCSP, CIAM, AZ-500, SC-100, ISACA AAISM, IAPP AIGP o ISO/IEC 42001 Lead Implementer.
Qué encontrarás:Un proyecto de arquitectura de seguridad con impacto real en el sector financiero, donde la IA ocupa un lugar centalLa oportunidad de participar en la definición de la seguridad de nuevos casos de uso basados en copilotos, GenAI y agentes autónomosColaboración con especialistas en AI Security Architecture, Offensive AI, Agentic Security y DevSecAIOpsUn entorno de trabajo basado en el trabajo en equipo, el apoyo mutuo y la participación.
Formación adaptada para acompañar tu desarrollo durante toda tu trayectoria competente y oportunidades para asumir nuevos retos y responsabilidades.
Flexibilidad y medidas orientadas al equilibrio entre la vida profesional y personal.
Acceso a iniciativas de salud y bienestar, cuadro médico de Lagun Aro y condiciones especiales en productos bancarios y seguros.
Un entorno inclusivo, respetuoso y comprometido con la igualdad de oportunidades.
BenefitsSalary determined by the market and your experienceFlexible schedule 35 Hours / WeekHibrid work modelFlexible compensation (restaurant, transport, and childcare)Fully free health insurance, with a co-payment for dental servicesIndividual budget for training or equipment and free Microsoft certificationsEnglish lessonsBirthday day offMonthly bonus for electricity and Internet expenses at homeDiscount on gym plan and sports activitiesPlain Camp (annual team-building

📌 Security Architect (Mondragón)
🏢 Plain Concepts
📍 Mondragón