AI Security & DevSecOps
Summary
Senior cybersecurity engineer at Paradigma Digital designing and implementing end-to-end security for client projects: app/API pentesting and SSDLC, IAM with Keycloak/OAuth, Vault secrets, Kubernetes/OpenShift hardening, supply-chain and CI/CD DevSecOps, plus a focus on AI security (prompt injection, RAG poisoning, model threats). Remote or hybrid, Spanish-language role.
Buscamos incorporar un/a Senior Cybersecurity Engineer para formar parte de nuestro equipo de Ciberseguridad y participar en proyectos tecnológicos de alto impacto para nuestros clientes.
Buscamos una persona con fuerte base técnica, capaz no solo de implementar controles de seguridad, sino también de analizar alternativas, tomar decisiones técnicas y diseñar soluciones seguras, escalables y viables desde el punto de vista de arquitectura, desarrollo y operación. • Diseño e implantación de soluciones de ciberseguridad end-to-end.• Seguridad de aplicaciones y APIs, incluyendo pentesting, revisión de código y SSDLC.
• Gestión avanzada de identidad y acceso con Keycloak, OAuth 2.0, OpenID Connect y SAML.
• Gestión de secretos con HashiCorp Vault.
• Seguridad avanzada en Kubernetes / OpenShift, incluyendo RBAC, NetworkPolicies, SecurityContext, SCCs y estrategias de multi-tenancy.
• Seguridad de la software supply chain: SBOM, SLSA, Cosign, admission control, análisis y firma de artefactos.
• Integración de seguridad en pipelines CI/CD y DevSecOps.
• Hardening, gestión de vulnerabilidades, auditoría y respuesta ante incidentes.
• Automatización mediante Python, Bash o Go.
Y un reto especialmente relevante: AI Security
Trabajarás en el diseño e implantación de controles de seguridad para soluciones AI-First, abordando amenazas como:
• Prompt injection y jailbreaks.• RAG y data poisoning.
• Model extraction y fuga de información sensible.
• Abuso de herramientas y agentes.
• Seguridad de modelos, agentes, servicios de IA y bases de datos vectoriales.
• Autenticación, autorización, aislamiento y observabilidad de aplicaciones basadas en IA.
• Incorporación de principios de Responsible AI y Security/AI Governance by Design.
Libertad con responsabilidad
Confiamos en las personas para organizar su trabajo de forma flexible, favoreciendo el equilibrio entre la vida personal y profesional sin perder de vista los objetivos y el impacto de nuestro trabajo. Tendrás la posibilidad de trabajar en un modelo de trabajo remoto o híbrido.
Una comunidad de referencia
Formarás parte de una comunidad ágil y tecnológica activa, donde compartir conocimiento, aprender de otros expertos y contribuir al desarrollo de las mejores prácticas del sector.
Acompañamiento desde el primer día
Contarás con el apoyo de un Buddy que te ayudará en tu integración, resolverá tus dudas y facilitará que te sientas parte de Paradigma desde el inicio.
Excelencia técnica como seña de identidad
Nos apasiona la tecnología y apostamos por el desarrollo continuo de nuestras capacidades. El conocimiento, la calidad y la mejora constante forman parte de nuestra cultura.
También apostamos por el aprendizaje continuo y tendrás acceso a un plan anual de formación, certificaciones oficiales y espacios de aprendizaje diseñados para impulsar tu desarrollo profesional.
Beneficios
Además de un entorno de trabajo cercano y colaborativo, ofrecemos seguro médico 100% subvencionado, retribución flexible a través de Edenred, 25 días de vacaciones anuales y otros beneficios orientados al bienestar de las personas.
Conócenos mejor aquí: YouTube Paradigma Digital
Nuestro compromiso con la diversidad e inclusión:
En Paradigma, la igualdad es clave. Creamos un entorno donde todas las personas son bienvenidas, independientemente de género, edad, religión, orientación sexual o cualquier otra condición. Trabajamos para garantizar la igualdad salarial y de oportunidades.
Se valorará certificado de discapacidad.
What they ask for
Required
- Senior-level cybersecurity engineering experience with a strong technical foundation
- Design and implementation of end-to-end cybersecurity solutions
- Application and API security: pentesting, code review, SSDLC
- Advanced identity and access management with Keycloak, OAuth 2.0, OpenID Connect and SAML
- Secrets management with HashiCorp Vault
- Advanced Kubernetes/OpenShift security: RBAC, NetworkPolicies, SecurityContext, SCCs, multi-tenancy
- Software supply chain security: SBOM, SLSA, Cosign, admission control, artifact signing and analysis
- Integrating security into CI/CD pipelines (DevSecOps)
- Hardening, vulnerability management, auditing and incident response
- Automation with Python, Bash or Go
- AI security controls for AI-First solutions: prompt injection, jailbreaks, RAG/data poisoning, model extraction, sensitive data leakage, agent/tool abuse
- Security of AI models, agents, AI services and vector databases; authn/authz, isolation and observability of AI applications
- Applying Responsible AI and Security/AI Governance by Design principles