Arquitecto Ciberseguridad & IA

Excelia es una firma multinacional de Consultoría, Tecnología y Servicios Profesionales con más de 25 años de experiencia. Operamos en más de 50 países de Europa, América Latina y Estados Unidos, participando en proyectos de alto impacto y entornos tecnológicos internacionales.

• Participar en proyectos de Ciberseguridad en entornos tradicionales y Cloud.

• Participar en el diseño y revisión de arquitecturas seguras en AWS.

• Colaborar en proyectos relacionados con IA Generativa y LLMs, aplicando criterios de seguridad.

• Participar en el diseño de arquitecturas basadas en microservicios y eventos.

• Revisar y aplicar mecanismos de gestión de identidades y accesos.

• Identificar riesgos de seguridad asociados a aplicaciones, infraestructuras, datos y servicios Cloud.

• Participar en iniciativas de seguridad y protección del dato.

• Aplicar principios de Security by Design durante el ciclo de vida del desarrollo.

• Colaborar con equipos técnicos y otros stakeholders en la identificación y mitigación de riesgos.

• Aplicar buenas prácticas y estándares de seguridad en proyectos tecnológicos y de IA.

📍 Ubicación: Madrid - Las Tablas
🏠 Modelo híbrido: 1-2 días presenciales a la semana

📢 ¡Estamos buscando un/a Consultor/a Mid-Level de Ciberseguridad Cloud & IA para unirse a nuestro equipo!

🔹 ¿Qué buscamos?

La posición combina conocimientos de Ciberseguridad, Cloud Security, identidad y accesos, seguridad del dato y desarrollo seguro, junto con experiencia o conocimientos prácticos en proyectos de IA Generativa y LLMs.

🛠️ Responsabilidades principales

• Experiencia profesional con AWS.

• Conocimientos de servicios AWS como Lambda, S3, DynamoDB, Bedrock, AgentCore, API Gateway, EventBridge, IAM, Security Hub y CloudFormation.

• Valorable conocimiento de Azure: Azure Functions, Azure ML, Cognitive Services y Azure Policies.

• Valorable conocimiento de GCP: Vertex AI, Cloud Functions, Pub/Sub e IAM.

• Conocimientos de arquitecturas basadas en eventos y microservicios.

• Conocimientos de seguridad de sistemas de información desde una perspectiva tecnológica.

• Conocimientos de seguridad de redes y comunicaciones.

• Conocimientos de seguridad en el ciclo de vida del desarrollo.

• Conocimientos básicos de criptografía y técnicas asociadas.

• Conocimientos de seguridad del dato.

• Conocimientos de IAM y gestión de identidades y accesos.

• Protocolos y tecnologías: OAuth 2.0, SAML, OIDC, LDAP, RADIUS, SSO y MFA.

• Experiencia o conocimientos en proyectos de IA Generativa y LLMs.

• Conocimientos de RAG (Retrieval-Augmented Generation).

• Embeddings y bases de datos vectoriales: FAISS, Pinecone, Weaviate u OpenSearch.

• Conocimientos de Fine-tuning / PEFT, incluyendo LoRA y QLoRA.

• Conocimientos de agentes LLM y frameworks como LangChain.

• Conocimientos de herramientas como LangChain, LlamaIndex, Hugging Face Transformers, OpenAI SDK y PyTorch 2.

• Valorable experiencia con servicios LLM gestionados como Amazon Bedrock, Azure OpenAI, OpenAI API y Vertex AI.

• Conocimiento de principales leyes, regulaciones y estándares de seguridad, especialmente:

  • GDPR

  • SOX

  • ENS

  • AI Act de la UE

  • PCI DSS

  • OWASP Top 10, incluyendo Mobile y LLM

  • NIST, incluyendo NIST AI RMF