Descripción:
Buscamos un/a IA / Data Security Architect para definir y evolucionar la arquitectura de seguridad que permita proteger datos, modelos, agentes, plataformas e integraciones de IA durante todo su ciclo de vida.
La persona será responsable de incorporar seguridad, privacidad y gobierno desde el diseño, asegurando que las soluciones de IA y Data sean robustas, trazables, resilientes y alineadas con los requisitos regulatorios y de negocio.
Responsabilidades
-
Definir la arquitectura de seguridad para plataformas de IA, Data, modelos, agentes e integraciones.
- Realizar threat modelling, análisis de riesgos y evaluación de superficies de ataque.
- Diseñar controles de identidad, autenticación, autorización y acceso privilegiado.
- Definir estrategias de Zero Trust, segmentación de redes y aislamiento de cargas y entornos.
- Diseñar mecanismos de cifrado, PKI, gestión de claves y secretos.
- Establecer controles específicos para la protección de datos, modelos, prompts, agentes, embeddings y pipelines de IA.
- Diseñar mecanismos de trazabilidad, logging, monitorización y auditoría.
- Definir controles de seguridad para APIs, integraciones y servicios cloud.
- Incorporar prácticas de DevSecOps y seguridad en los ciclos de desarrollo y despliegue.
- Evaluar riesgos asociados al uso de IA generativa, agentes autónomos y modelos de terceros.
- Diseñar mecanismos de prevención y respuesta frente a incidentes de seguridad y fugas de información.
- Validar el cumplimiento de requisitos de privacidad, protección de datos y normativa aplicable.
- Participar en la definición de estrategias de continuidad, resiliencia y recuperación.
- Trabajar con equipos de Data, IA, Cloud, DevOps, Ciberseguridad, Riesgos y Compliance para garantizar una visión integral de seguridad
- Promover una cultura de Security & Privacy by Design.
Conocimientos y experiencia
-
Arquitectura de ciberseguridad en entornos cloud y híbridos.
- Zero Trust, IAM y PAM.
- Seguridad de APIs, microservicios y arquitecturas distribuidas.
- Cifrado, PKI, gestión de claves y secretos.
- DLP y protección de información sensible.
- Seguridad de datos, modelos y pipelines de IA.
- Threat modelling, análisis de riesgos y gestión de vulnerabilidades.
- Seguridad de IA generativa, LLMs y agentes.
- DevSecOps y automatización de controles de seguridad.
- Observabilidad, logging, auditoría y respuesta ante incidentes.
- Privacidad y protección de datos.
- Cumplimiento normativo y gestión de riesgos tecnológicos.
- Continuidad de negocio, alta disponibilidad y ciberresiliencia.
Condiciones Laborales
- Ubicación: Madrid.
- Modalidad: Híbrida.
- Contrato: Indefinido con Infortec Consultores.
- Retribución flexible.
- Serás miembro del Club Ibenefits, con acceso a beneficios y ventajas exclusivas.
- Guardias: Sí.
- Intervenciones operativas: Sí.
- Proyecto estable y de alto componente tecnológico.
Si estás interesad@ en la vacante ¡Inscríbete!