AI Security Architect - Sector Fintech / Financiero
Summary
AI Security Architect for a financial/fintech company in San Isidro, Lima: designs and governs end-to-end security for LLMs, autonomous agents and RAG systems. Day to day: cloud reference architectures (network isolation, IAM, encryption), threat modeling with OWASP/NIST/MITRE, and building PoCs to validate Zero Trust controls.
Importante empresa del sector financiero/fintech se encuentra en la búsqueda de un/a AI Security Architect para liderar el diseño de arquitecturas seguras en su ecosistema de Inteligencia Artificial.
El rol es estratégico y de alta influencia técnica. Es responsable de diseñar, gobernar y validar la seguridad end-to-end para modelos LLM, agentes autónomos y sistemas RAG. Buscamos a un experto que no solo defina políticas de gobernanza, sino que también sea capaz de realizar Pruebas de Concepto (PoCs) para demostrar que sus diseños de arquitectura (Zero Trust) son viables y que protegen el negocio sin frenar la velocidad de los equipos de desarrollo.
Funciones Principales
- Diseñar arquitecturas de referencia seguras: Definir los patrones de integración para ecosistemas de IA en la nube, estableciendo el aislamiento de red, la gestión de identidades (IAM) y el cifrado de datos.
- Ejecutar Threat Modeling: Liderar la identificación de riesgos en los casos de uso de IA antes de su paso a producción, aplicando marcos de referencia internacionales (OWASP, NIST, MITRE).
- Validación técnica mediante PoCs: Construir pruebas de concepto rápidas para validar la eficacia de los controles de seguridad propuestos y demostrar su viabilidad a los equipos de Ingeniería y Producto.
- Establecer patrones de control: Definir lineamientos para Guardrails, filtros de datos sensibles, control de ejecución de agentes y permisos de herramientas (APIs, protocolos de comunicación).
- Evaluar tecnologías y proveedores: Analizar el riesgo residual de servicios de IA y frameworks de agentes, documentando las decisiones de arquitectura y su impacto en el negocio.
- Actuar como enlace técnico-estratégico: Traducir riesgos técnicos complejos en decisiones de negocio para la alta dirección, asegurando que la seguridad sea un habilitador de la innovación.