AI Security & DevSecOps

About the Position

Buscamos incorporar un/a Senior Cybersecurity Engineer para formar parte de nuestro equipo de Ciberseguridad y participar en proyectos tecnológicos de alto impacto para nuestros clientes.

Buscamos una persona con fuerte base técnica, capaz no solo de implementar controles de seguridad, sino también de analizar alternativas, tomar decisiones técnicas y diseñar soluciones seguras, escalables y viables desde el punto de vista de arquitectura, desarrollo y operación.

Responsibilities

• Diseño e implantación de soluciones de ciberseguridad end-to-end.
• Seguridad de aplicaciones y APIs, incluyendo pentesting, revisión de código y SSDLC.
• Gestión avanzada de identidad y acceso con Keycloak, OAuth 2.0, OpenID Connect y SAML.
• Gestión de secretos con HashiCorp Vault.
• Seguridad avanzada en Kubernetes / OpenShift, incluyendo RBAC, NetworkPolicies, SecurityContext, SCCs y estrategias de multi-tenancy.
• Seguridad de la software supply chain: SBOM, SLSA, Cosign, admission control, análisis y firma de artefactos.
• Integración de seguridad en pipelines CI/CD y DevSecOps.
• Hardening, gestión de vulnerabilidades, auditoría y respuesta ante incidentes.
• Automatización mediante Python, Bash o Go.

AI Security

Trabajarás en el diseño e implantación de controles de seguridad para soluciones AI-First, abordando amenazas como:

• Prompt injection y jailbreaks.
• RAG y data poisoning.
• Model extraction y fuga de información sensible.
• Abuso de herramientas y agentes.
• Seguridad de modelos, agentes, servicios de IA y bases de datos vectoriales.
• Autenticación, autorización, aislamiento y observabilidad de aplicaciones basadas en IA.
• Incorporación de principios de Responsible AI y Security/AI Governance by Design.

Requirements

• Cybersecurity
• Security Engineering
• DevSecOps
• AI Security

Nice to Have

• Python
• Bash
• Go
• Keycloak
• OAuth 2.0
• OpenID Connect
• SAML
• HashiCorp Vault
• Kubernetes
• OpenShift
• RBAC
• NetworkPolicies
• SecurityContext
• SCCs
• multi-tenancy
• SBOM
• SLSA
• Cosign
• admission control
• artifacts analysis and signing
• CI/CD
• pentesting
• code review
• SSDLC
• identity and access management
• secrets management
• software supply chain security
• incident response

We Offer

• Flexibilidad y trabajo en remoto.
• Libertad y responsabilidad: trabajo sin jerarquías basado en la autogestión.
• Últimas tecnologías: trabajamos con las tecnologías más punteras y en las empresas más importantes.
• Lifelong Learning: seminarios, meetups, clases de inglés y ayudas para realizar cursos/ certificaciones, asistencia a eventos...
• Seguro médico, gimnasio y fisio en la oficina.
• Diferentes Comunidades (cocinera, deportiva).
• Vacaciones 24 y 31 de diciembre y el día del cumpleaños.
• Programa de gamificación.
• Entorno de trabajo diverso e inclusivo.

About the Company

Paradigma es una empresa que ofrece un entorno de trabajo diverso e inclusivo donde el respeto por las personas es lo más importante. Aseguramos la no discriminación por razones de género, edad, raza, religión, orientación sexual o cualquier otra condición o circunstancia personal o social. Nos esforzamos en garantizar la igualdad de oportunidades y salarial entre hombres y mujeres por trabajos de igual valor.

Envía tu CV.

Envía tu CV por LinkedIn.

Crecemos contigo.

Aunque no hayas localizado una oferta en la que encajes, nos gustaría conocerte. ¡Necesitamos talento de forma continua!

Ver más oportunidades.

Join Our Team

Security

• Senior Security Architect (API Security Specialist)
• Senior AI Platform Engineer (LLM Gateway)

Back-end

• Arquitecto/a Backend Senior

Ver todas las oportunidades.

Envía tu CV.