El portal de empleo de España

Analista de Riesgos de IA y Ciberseguridad

En remoto, EMEA·Añadida hace 2 días (comprobada el 10 nov)

Alpaca

30 ofertas abiertas

Inscribirme

Nuestro resumen

Modalidad: En remoto (EMEA)
Inglés: Obligatorio

Habilidades

Se valora

Esta oferta se escribió originalmente en inglés.

Requisitos

Qué buscan

Más de 1 año de experiencia en ciberseguridad, gestión de riesgos, auditoría de IT, GRC o un campo relacionado; se aceptan prácticas, cursos o experiencia equivalente
Comprensión fundamental de los principios de ciberseguridad (seguridad de redes, seguridad en la nube, IAM, seguridad de aplicaciones, gestión de vulnerabilidades)
Familiaridad con marcos comunes como NIST CSF, ISO 27001, SOC 2 o similares
Comprensión de los conceptos de IA/ML y los riesgos asociados (gobernanza de datos, sesgo de modelos, alucinaciones, inyección de prompts, uso indebido de modelos, etc.); no hace falta ser un experto, solo tener curiosidad
Sólidas habilidades de comunicación escrita y documentación
Capacidad para evaluar riesgos técnicos y comunicarlos claramente a partes interesadas no técnicas
Experiencia trabajando de forma transversal con equipos de ingeniería y producto
Persona altamente organizada con gran atención al detalle
Comodidad trabajando en un entorno de ritmo rápido
Curiosidad genuina por la IA y un fuerte deseo de aprender, experimenta activamente con herramientas de IA y quiere aumentar su fluidez en IA a medida que el campo evoluciona
Comodidad en el uso diario de herramientas de IA y disposición para aprender nuevas herramientas basadas en agentes o asistentes

Se valorará

Formación académica, interés personal o experiencia en el mundo real en fintech, servicios financieros o plataformas de trading.
Exposición a la gobernanza de la IA, la gestión de riesgos de modelos o programas de IA responsable
Familiaridad con los marcos regulatorios de IA emergentes (por ejemplo, NIST AI RMF, conceptos de la Ley de IA de la UE, prácticas de gobernanza de modelos)
Experiencia con GCP u otras plataformas de nube principales
Experiencia apoyando u observando auditorías SOC 2, ISO 27001 o regulatorias.
Certificaciones de seguridad (por ejemplo, Security+, SSCP) o certificaciones de GRC en etapas iniciales
Interés en obtener certificaciones avanzadas (CISA, CRISC, CISSP o certificaciones de gobernanza de IA)
Experiencia trabajando en remoto o en equipos distribuidos
Experiencia práctica con herramientas de IA/agentes (por ejemplo, asistentes de codificación de IA, aplicaciones de LLM o similares)
Proyectos personales o estudio autodidacta en IA/ML que demuestren iniciativa e interés

Salario y beneficios

Qué ofrecen

Salario competitivo y opciones sobre acciones (Stock Options)
Beneficios de salud
Configuración de oficina en casa para nuevas contrataciones: pago único de 500 USD
Estipendio mensual: 150 USD al mes mediante una tarjeta Brex

El puesto

Como "Cyber & AI Risk Analyst", desempeñarás un papel fundamental en el fortalecimiento de la seguridad, el cumplimiento y la postura de riesgo de IA de Alpaca en toda la organización. Reportando al "Cyber GRC Lead", apoyarás la identificación, evaluación y documentación de los riesgos de ciberseguridad y de IA que afectan a nuestra infraestructura, productos, sistemas de trading y operaciones internas.

Contribuirás al diseño y ejecución de nuestro marco de gestión de riesgos en los dominios de ciberseguridad tradicionales (seguridad en la nube, infraestructura, seguridad de aplicaciones, riesgo de terceros, cumplimiento normativo), al tiempo que ayudarás a establecer controles de gobernanza fundamentales para sistemas de IA, modelos y funciones de productos habilitadas por IA.

Este puesto se sitúa en la intersección de la ciberseguridad, la gobernanza emergente de la IA, las expectativas regulatorias y la gestión de riesgos de servicios financieros. Colaborarás estrechamente con los equipos de Ingeniería, Producto, Legal, Compliance e IT para garantizar que Alpaca siga siendo resiliente, cumpla con la normativa y tenga una visión de futuro en la forma en que gestionamos tanto el riesgo de ciberseguridad como el de IA.

Buscamos a alguien curioso, organizado y con ganas de crecer. Si te gusta aprender cómo funcionan los sistemas técnicos, traducir el riesgo a un lenguaje claro y construir programas estructurados desde cero, este puesto es para ti. La experiencia previa en GRC es un plus, pero no es obligatoria; estaremos encantados de invertir en el candidato adecuado.

Qué harás

Apoyar la ejecución del programa de gestión de riesgos de ciberseguridad de Alpaca
Realizar evaluaciones de riesgo cibernético en infraestructura en la nube, APIs, sistemas de trading y plataformas internas
Asistir en la identificación, documentación y evaluación de riesgos relacionados con la IA (riesgo de modelo, privacidad de datos, sesgo, explicabilidad, amenazas adversarias, uso indebido de modelos)
Ayudar a desarrollar y mantener controles de gobernanza de IA alineados con las expectativas regulatorias en evolución, como la Ley de IA de la UE (EU AI Act)
Realizar evaluaciones de seguridad de terceros/proveedores y de riesgos de IA
Contribuir a las pruebas de controles en marcos como SOC 2, ISO 27001, CSA Star, NIST CSF y estándares emergentes de gobernanza de IA
Realizar el seguimiento de los esfuerzos de remediación y mantener los registros de riesgos y los paneles de control de informes
Apoyar las auditorías internas y externas mediante la preparación de documentación y evidencias
Monitorizar los avances regulatorios relacionados con la ciberseguridad, los servicios financieros y la gobernanza de la IA
Ayudar a madurar las políticas, estándares y procedimientos tanto para los dominios de ciberseguridad como de IA
Apoyar el desarrollo de un proceso repetible de evaluación de herramientas/modelos de IA (recepción → revisión → decisión) para herramientas de IA nuevas y en uso
Apoyar las directrices y estándares de uso de la IA de Alpaca, incluyendo el uso seguro de herramientas y asistentes de desarrollo habilitados por IA
Ayudar a mantener los estándares de registro/monitorización de IA (registro de auditoría, evidencias) para sistemas de IA
Utilizar herramientas de IA en el trabajo diario y ayudar a probar la eficacia de los controles relacionados con la IA

Sobre Alpaca

Alpaca es una empresa de tecnología financiera que proporciona infraestructura de corretaje basada en API, lo que permite a desarrolladores y empresas crear y operar aplicaciones de trading. Fundada en 2015, la empresa ofrece APIs de trading sin comisiones, datos de mercado globales y una plataforma de trading de criptomonedas, sirviendo a una amplia gama de clientes, desde startups fintech hasta instituciones financieras establecidas. Alpaca tiene su sede en San Francisco, EE. UU., y ha expandido sus operaciones a nivel mundial, incluida una presencia significativa en España.

En España, Alpaca ha establecido un centro de tecnología y operaciones, con un equipo creciente de ingenieros, analistas y especialistas en operaciones. La cultura de la empresa enfatiza la innovación, la agilidad y una mentalidad global, lo que la convierte en un destino atractivo para profesionales internacionales. Con roles que abarcan ingeniería de software, datos de mercado y operaciones de trading, Alpaca ofrece oportunidades para aquellos interesados en la intersección de finanzas y tecnología, y su oficina en España desempeña un papel clave en el apoyo a sus operaciones en EMEA y APAC.

Fundación: 2015
Plantilla: 100–500
Sede: San Francisco, EE. UU.
En España: Madrid

Datos prácticos

Alpaca tiene un importante centro de ingeniería y operaciones en Madrid, España, que es una parte clave de su expansión global.
La empresa ofrece una cultura de trabajo amigable con el trabajo remoto, con muchos roles que permiten flexibilidad, lo que puede ser beneficioso para contrataciones internacionales.
Alpaca proporciona patrocinio de visa para candidatos internacionales calificados, lo que facilita que los profesionales se reubiquen en España.
La empresa está a la vanguardia de la innovación fintech, ofreciendo exposición a tecnologías de vanguardia en trading y blockchain.
El equipo diverso de Alpaca incluye empleados de más de 30 países, fomentando un entorno de trabajo inclusivo y multicultural.

En sus propias palabras

Sobre la empresa y el equipo

Alpaca es un líder mundial con sede en EE. UU. en infraestructura de corretaje centrada en agentes (agent-first brokerage infrastructure) para acciones, ETFs, opciones, cripto, renta fija, trading 24/5 y más.

Entre nuestras filiales, Alpaca es una empresa de servicios financieros con licencia, que presta servicio a cientos de instituciones financieras en 40 países con nuestras APIs de nivel institucional. Esto incluye brókers, asesores de inversión, gestores de patrimonios, hedge funds y exchanges de criptomonedas, sumando más de 10 millones de cuentas de corretaje.

Nuestro equipo global es un grupo diverso de ingenieros, traders y profesionales de corretaje experimentados que trabajan para lograr nuestra misión de abrir los servicios financieros a todo el mundo. Estamos profundamente comprometidos con las contribuciones de código abierto y el fomento de una comunidad vibrante, mejorando continuamente nuestra galardonada y amigable API para desarrolladores, así como la robusta infraestructura que la sustenta.

Alpaca cuenta con el respaldo de 400 millones de dólares en financiación de inversores globales de primer nivel, incluidos Portage Ventures, Spark Capital, Tribe Capital, Social Leverage, Horizons Ventures, Opera Tech Ventures, SBI Group, Derayah Financial, Unbound, Peak XV, Elefund y Y Combinator.

Nuestros miembros del equipo:

Somos un equipo dinámico de más de 400 miembros distribuidos globalmente que prosperan trabajando desde sus lugares favoritos de todo el mundo, ¡con compañeros que abarcan EE. UU., Canadá, Japón, Hungría, Nigeria, Brasil, el Reino Unido y más allá!

Buscamos personas apasionadas y con ganas de contribuir al rápido crecimiento de Alpaca. Si te identificas con nuestros valores fundamentales (Mantener la curiosidad, Tener empatía y Ser responsable) y estás listo para tener un impacto significativo, te animamos a que te postules.