Líder de Seguridad Ofensiva de IA

• Más de 7 años de experiencia en Offensive Security, Application Security, Adversarial Testing o Penetration Testing.
• Experiencia liderando equipos técnicos o proyectos de seguridad complejos.
• Sólida experiencia práctica en evaluaciones de seguridad de aplicaciones web y APIs.
• Comprensión sólida de autenticación, autorización, vulnerabilidades de lógica de negocio y validación de exploits.
• Experiencia implementando o mejorando prácticas de Secure SDLC, incluyendo modelado de amenazas, revisiones de código seguro, gestión de vulnerabilidades y flujos de trabajo de remediación.
• Experiencia práctica utilizando LLMs, agentes de IA o herramientas de seguridad impulsadas por IA para mejorar las actividades de prueba y automatización.
• Experiencia integrando la seguridad en pipelines de CI/CD y entornos modernos en la nube.
• Conocimiento de herramientas de seguridad de aplicaciones, incluyendo SAST, DAST, Software Composition Analysis y Secrets Scanning.
• Fuertes habilidades de programación o scripting, preferiblemente con Python o PowerShell.
• Experiencia con herramientas de seguridad ofensiva como Burp Suite, Nmap o tecnologías similares.
• Comprensión de los riesgos de seguridad en aplicaciones de IA, incluyendo prompt injection, fuga de datos, controles de acceso de recuperación y ejecución insegura de herramientas.
• Excelentes habilidades de comunicación, con la capacidad de explicar hallazgos técnicos tanto a audiencias técnicas como no técnicas.
• Español e inglés fluidos.

• Certificaciones OSCP, OSWE, CRTO o GIAC.
• Experiencia creando metodologías de seguridad, marcos de trabajo o servicios de seguridad internos.
• Experiencia en consultoría o proyectos de seguridad de cara al cliente.
• Experiencia liderando iniciativas de transformación de seguridad.
• Conocimiento de los ecosistemas de seguridad de Azure y GitHub.

En Plain Security Studios, estamos redefiniendo la forma en que las organizaciones combinan Offensive Security, AI y DevSecOps para crear aplicaciones más seguras.

Buscamos un Lead Offensive AI Security para ayudar a dar forma al futuro de las pruebas de penetración impulsadas por IA, la seguridad de aplicaciones y el desarrollo de software seguro.

Esta es una oportunidad única para combinar liderazgo técnico, experiencia práctica en seguridad e innovación, mientras lideras un equipo de especialistas en crecimiento y trabajas con clientes en desafíos de seguridad de vanguardia.

• Liderar iniciativas de pruebas de penetración impulsadas por IA, combinando técnicas tradicionales de seguridad ofensiva con capacidades asistidas por IA.
• Diseñar y evolucionar servicios de seguridad ofensiva, metodologías, marcos de evaluación y modelos de entrega.
• Evaluar aplicaciones web, APIs, entornos en la nube y sistemas habilitados para IA para identificar vulnerabilidades y riesgos de seguridad.
• Evaluar la seguridad de aplicaciones basadas en LLM y agentes de IA, incluyendo prompt injection, fuga de datos, permisos excesivos y ejecución insegura de herramientas.
• Ayudar a las organizaciones a transformar sus programas de pentesting, aumentando la capacidad de evaluación y reduciendo los tiempos de entrega sin comprometer la calidad.
• Impulsar iniciativas de Secure SDLC y DevSecOps, integrando controles de seguridad en los flujos de trabajo de ingeniería y pipelines de CI/CD.
• Crear automatizaciones, herramientas y prototipos que mejoren la eficiencia y puedan reutilizarse en múltiples proyectos.
• Actuar como asesor de confianza para CISOs, arquitectos, equipos de ingeniería y líderes de seguridad.
• Mentorear y desarrollar un equipo multidisciplinar de especialistas en seguridad ofensiva, seguridad de aplicaciones y DevSecOps.