AI Security & DevSecOps

Job summary

Diseña e implanta soluciones de ciberseguridad de extremo a extremo para proyectos tecnológicos, tomando decisiones de arquitectura y creando controles viables para desarrollo y operación. El puesto abarca seguridad de aplicaciones y APIs, gestión de identidad y secretos, Kubernetes y OpenShift, protección de la cadena de suministro de software y DevSecOps. También desarrolla controles para soluciones de IA frente a amenazas como prompt injection, envenenamiento de datos y fuga de información.

Benefits

Qualifications

• Contar con una sólida base técnica.
• Analizar alternativas y tomar decisiones técnicas.
• Diseñar soluciones seguras, escalables y viables para arquitectura, desarrollo y operación.

Responsibilities

• Diseñar e implantar soluciones de ciberseguridad de extremo a extremo.
• Proteger aplicaciones y APIs mediante pentesting, revisión de código y SSDLC.
• Gestionar identidad y acceso con Keycloak, OAuth 2.0, OpenID Connect y SAML.
• Gestionar secretos mediante HashiCorp Vault.
• Proteger Kubernetes y OpenShift mediante RBAC, NetworkPolicies, SecurityContext, SCCs y estrategias multi-tenant.
• Asegurar la cadena de suministro de software mediante SBOM, SLSA, Cosign, control de admisión y análisis y firma de artefactos.
• Integrar controles de seguridad en pipelines CI/CD y prácticas DevSecOps.
• Realizar hardening, gestionar vulnerabilidades, auditar sistemas y responder a incidentes.
• Automatizar tareas con Python, Bash o Go.
• Diseñar e implantar controles para soluciones de IA frente a prompt injection, jailbreaks, envenenamiento de datos, extracción de modelos, fuga de información y abuso de herramientas o agentes.
• Proteger modelos, agentes, servicios de IA y bases de datos vectoriales.
• Implementar autenticación, autorización, aislamiento y observabilidad en aplicaciones basadas en IA.

Skills

Work schedule

Industry

Relocation