Buscamos incorporar un/a Security Architect especializado/a en AI & Cloud al equipo de Ciberseguridad de Plain Concepts para decidir como se va a proteger una entidad financiera.
Tu misión será diseñar, construir y supervisar soluciones de seguridad desde la arquitectura, definiendo qué significa que un nuevo sistema o caso de uso sea seguro antes de llegar a producción.
Tendrás un papel clave en la protección de la infraestructura tecnológica, trabajando sobre entornos de redes, cloud, sistemas, aplicaciones e inteligencia artificial.
Participarás en proyectos estratégicos, colaborarás con equipos internos y proveedores especializados y mantendrás una visión técnica profunda de las soluciones implantadas.
Qué harás: Arquitectura de seguridad: definirás arquitecturas de referencia y requisitos de seguridad para redes, cloud, sistemas y aplicaciones, aplicando principios de Security by Design y Zero TrustSeguridad para la IA: diseñarás patrones seguros para copilotos, soluciones RAG, agentes de IA y servidores MCP, abordando riesgos como "prompt injection", fuga de información, accesos indebidos y permisos excesivos de los agentesIdentidad y accesos: diseñarás e integrarás soluciones de IAM y CIAM, incluyendo identidades no humanas, cuentas de servicio e identidades asociadas a agentes de IASecure Software Development Lifecycle: integrarás la seguridad en todo el ciclo de desarrollo, adaptando el S-SDLC a entornos en los que parte del código pueda estar generado o asistido por IASelección e implantación de soluciones: identificarás necesidades,



evaluarás productos y herramientas de seguridad, coordinarás su implantación y asegurarás su correcto traspaso a los equipos de operación.
Coordinación técnica: trabajarás con proveedores externos y equipos internos, asegurando la integración, el rendimiento y la seguridad de las soluciones dentro del ecosistema tecnológico de la entidadInnovación en ciberseguridad: analizarás tendencias y propondrás iniciativas de IA aplicada a la seguridad que contribuyan a elevar la madurez de la organización Requirements Al menos 4 años de experiencia en arquitectura de seguridad, participando en el diseño e implantación de soluciones dentro de entornos tecnológicos complejosExperiencia en S-SDLC, IAM y selección, implantación o integración de herramientas de seguridadUna base técnica sólida en seguridad de redes, cloud, desarrollo seguro, protocolos de autenticación y criptografíaCapacidad para identificar y evaluar riesgos de seguridad, traducirlos en requisitos técnicos y proponer medidas de mitigaciónComprensión de los principales riesgos vinculados a la IA generativa y agéntica, especialmente en materia de identidad, datos, permisos,



aplicaciones y modelosGrado universitario en Ingeniería o una titulación STEMNivel alto de euskera e inglésDisponibilidad para trabajar en modalidad híbrida, con asistencia aproximada de dos días por semana en Arrasate-Mondragón Se valorará positivamente: Experiencia en el sector financiero o en entornos regulados, especialmente con marcos como DORA o NIS2Conocimiento del ecosistema Microsoft: Microsoft Entra ID, Defender, Purview, Sentinel, Azure AI Foundry y Microsoft 365 CopilotExperiencia en seguridad de IA generativa: guardrails, AI gateways, AISPM, DSPM y protección de aplicaciones RAG y agentes de IAConocimientos de threat modeling, utilizando metodologías o marcos como STRIDE o MITRE ATLASExperiencia con Dev Sec Ops, Infrastructure as Code y automatización de controles de seguridadCertificaciones como CISSP, CSSLP, CCSP, CIAM, AZ-500, SC-100, ISACA AAISM, IAPP AIGP o ISO/IEC * Lead Implementer.
Qué encontrarás: Un proyecto de arquitectura de seguridad con impacto real en el sector financiero, donde la IA ocupa un lugar centalLa posibilidad de participar en la definición de la seguridad de nuevos casos de uso basados en copilotos, Gen AI y agentes autónomosColaboración con especialistas en AI Security Architecture, Offensive AI, Agentic Security y Dev Sec AIOpsUn entorno de trabajo basado en el trabajo en equipo, el apoyo mutuo y la participación.
Formación adaptada para acompañar tu desarrollo durante toda tu trayectoria profesional y oportunidades para asumir nuevos retos y responsabilidades.
Flexibilidad y medidas ori

📌 Security Architect (Nava)
🏢 Plain Concepts Group
📍 Nava