Experto Seguridad en IA y hacking ético

¿Cuál será tu misión?

En GCTIO lideramos la tecnología de redes en todo el Grupo Telefónica. Nuestra misión es garantizar que se identifiquen, seleccionen y desplieguen las tecnologías adecuadas de la forma más productivo y eficaz para apoyar la visión estratégica y los objetivos de negocio de Telefónica. Esto incluye la seguridad de nuestras redes y sistemas, mediante la definición de la arquitectura y las tecnologías adecuadas para garantizar una infraestructura segura.

En este puesto, con sede en Madrid (España), trabajarás en seguridad de nuestras infraestructuras para todo el Grupo Telefónica dentro de la organización de GCTIO con especial foco en inteligencia artificial. Participarás en foros de estandarización en materia de seguridad.

El puesto requiere visión estratégica y profundos conocimientos técnicos para orientar las soluciones de seguridad de nuestra infraestructuras.

Desempeñarás un papel clave en la definición del futuro de la seguridad de TI y en garantizar una estrategia de seguridad coherente en todo el Grupo.

¿Cómo contribuirás con tus capacidades al propósito del rol?

- Conocimiento avanzado, tanto teórico como práctico, de inteligencia artificial, machine learning, deep learning, IA generativa, modelos de lenguaje, sistemas RAG, modelos multimodales y arquitecturas basadas en agentes.
- Análisis de seguridad de arquitecturas de IA de extremo a extremo, incluyendo modelos, datos de entrenamiento, prompts, embeddings, bases de conocimiento, bases de datos vectoriales, APIs, plugins, herramientas externas, mecanismos de memoria y comunicaciones entre agentes.
- Identificación,



análisis y explotación controlada de vulnerabilidades específicas de sistemas de IA, como prompt injection directa e indirecta, jailbreaks, fuga de información, extracción de prompts, data poisoning, model stealing, model inversion, membership inference, ataques de evasión, manipulación del contexto y denegación de servicio.
- Realización de ejercicios de hacking ético y AI red teaming sobre modelos, aplicaciones de IA generativa, sistemas RAG y agentes autónomos, siempre dentro de un alcance autorizado y en entornos controlados.
- Diseño y ejecución de escenarios ofensivos para evaluar si un atacante puede manipular el comportamiento de un modelo, acceder a información sensible, eludir restricciones, alterar decisiones o provocar acciones no autorizadas.
- Evaluación de la resistencia de los sistemas RAG frente a ataques de envenenamiento de documentos, manipulación de embeddings, recuperación de información no autorizada, alteración del contexto y extracción de datos de las bases vectoriales.
- Análisis de la seguridad de agentes de IA con capacidad para ejecutar acciones, acceder a aplicaciones, consultar bases de datos, utilizar herramientas externas o comunicarse con otros agentes.
- Realización de pruebas para detectar abuso de herramientas, escalado de privilegios, confused deputy, manipulación de memoria, secuestro del flujo del agente y ejecución de acciones no autorizadas.




- Evaluación ofensiva de las APIs, plugins, conectores, protocolos de comunicación y componentes de infraestructura utilizados por los sistemas de IA.
- Análisis de cadenas de ataque que combinen debilidades tradicionales, como fallos de autenticación, autorización, inyección, SSRF o configuración insegura, con vulnerabilidades específicas de modelos y agentes de IA.
- Aplicación de técnicas de hacking ético sobre aplicaciones web, APIs, entornos cloud, contenedores, repositorios de modelos, pipelines MLOps e infraestructuras utilizadas para el entrenamiento y despliegue de soluciones de IA.
- Realización de threat modelling ofensivo, identificando activos, actores de amenaza, límites de confianza, superficies de exposición, escenarios de abuso y posibles rutas de ataque contra modelos, datos y servicios de IA.
- Desarrollo de pruebas de concepto controladas para demostrar la viabilidad, el impacto y las posibles consecuencias de las vulnerabilidades identificadas.
- Creación y mantenimiento de conjuntos de prompts adversarios, casos de prueba, ataques automatizados y escenarios de abuso para evaluar de forma repetible la seguridad de modelos y aplicaciones.
- Automatización de pruebas mediante scripts y herramientas de evaluación capaces de medir la resistencia frente a jailbreaks, prompt injection, fuga de datos, generación de contenido inseguro y uso indebido de herramientas.
- Aplicación práctica de marcos y metodologías como OWASP Top 10 for LLM Applications, OWASP AI Testing Guide, MITRE ATLAS, MITRE ATT&CK;, NIST AI Risk Management Framework y OWASP Web Security Testing Guide.
- Uso de herramientas de ha

📌 Experto Seguridad en IA y hacking ético (España)
🏢 Telefónica S. A.
📍 España