Arquitecto Principal — Plataforma de Seguridad Nativa de IA

Descripción

**El puesto** **Usted será responsable de la coherencia arquitectónica y de la dirección técnica en toda la plataforma nativa de IA de CipherScale.** Una de las principales responsabilidades a corto plazo consiste en definir y evolucionar los límites entre el razonamiento basado en IA, la capa de capacidades MCP, el Controlador CipherScale y la infraestructura del cliente. **Este no es un puesto tradicional de arquitectura empresarial.** Buscamos a un creador capaz de moverse entre estándares emergentes, arquitectura de seguridad, estrategia de producto, prototipos, código e ingeniería de producción. **Nuestra filosofía es que somos un equipo pequeño y cohesionado, y nos preocupamos profundamente por usted:** * Remuneración competitiva * Entornos de trabajo completamente remotos * Días libres gestionados de forma autónoma **Importante:** * Este será **un puesto de empleo indefinido** para candidatos con residencia en **España. Para otras ubicaciones, se tratará de un contrato B2B.** **Sus responsabilidades** **Arquitectura de plataforma nativa de IA** * Definir cómo los agentes de IA descubren, razonan sobre e invocan de forma segura las capacidades de CipherScale. * Establecer una separación rigurosa entre el razonamiento probabilístico basado en IA y la ejecución determinista sensible a la seguridad. * Diseñar para el Administrador de IA de CipherScale, clientes externos de IA, integraciones empresariales e interacciones máquina-a-máquina futuras. **Arquitectura MCP** * Ser responsable de la estrategia para herramientas MCP, recursos, aplicaciones/interfaz de usuario, tareas de larga duración, interacciones con intervención humana, descubrimiento, autenticación, autorización, diseño de esquemas y extensiones. * Seguir continuamente las especificaciones MCP relevantes, los documentos de propuestas de mejora (SEP), los kits de desarrollo (SDK), las recomendaciones de seguridad y los cambios en el ecosistema. * Traducir los cambios importantes en decisiones arquitectónicas antes de que las elecciones de implementación hagan costosa su adopción. **Arquitectura de seguridad** * Confianza cero y privilegio mínimo * Identidad humana, de cargas de trabajo y de agentes * OAuth/OIDC, RBAC/ABAC/ReBAC * Aislamiento de credenciales, autorización efímera, gestión de secretos y claves * Inyección de indicaciones (prompt injection), ataques de «delegado confundido» (confused-deputy), envenenamiento de herramientas, exfiltración de datos y escalada de privilegios * Auditabilidad, aplicación de políticas y no repudio **Principio fundamental: el modelo puede razonar, recomendar y solicitar acciones, pero nunca debe convertirse en la autoridad de autorización.** **Sistemas distribuidos y arquitectura en la nube** * Separación entre plano de control y plano de datos * Arquitecturas SaaS y empresariales autoalojadas * Multiarrendamiento, Kubernetes, AWS, Azure y GCP * Flujos de trabajo asincrónicos y sistemas impulsados por eventos * Puertas de enlace (gateways), proxies, identidad de servicio, alta disponibilidad y recuperación ante fallos * Observabilidad y OpenTelemetry **Acerca de CipherScale** **CipherScale** está desarrollando una plataforma de seguridad de confianza cero nativa de IA para un mundo en el que la infraestructura empresarial es cada vez más gestionada por humanos y agentes autónomos mediante lenguaje natural, protocolos de agentes y capacidades máquina-a-máquina. * Agentes de IA y sistemas agénticos * Protocolo de contexto del modelo (MCP) * Confianza cero, identidad y autorización * Redes y sistemas distribuidos * Infraestructura en la nube y seguridad empresarial **Resumen del puesto:** Un arquitecto principal práctico que será responsable de la coherencia arquitectónica en toda la plataforma de seguridad nativa de IA de CipherScale, con responsabilidad específica en sistemas agénticos, MCP, confianza cero, sistemas distribuidos, infraestructura en la nube y límites de seguridad. **Qué buscamos** Probablemente tenga amplia experiencia construyendo plataformas distribuidas complejas, productos de seguridad, infraestructura en la nube, sistemas de redes, plataformas para desarrolladores o sistemas similares exigentes. Más importante que los años de experiencia es la evidencia de que usted ha diseñado personalmente sistemas que han resistido escalas reales, amenazas de seguridad, complejidad organizacional y requisitos cambiantes. **Competencias requeridas** * Sistemas distribuidos y arquitectura en la nube * Arquitectura de seguridad y confianza cero * Identidad y autorización * Diseño de API y protocolos * Sistemas de IA agéntica y MCP o protocolos comparables de agentes/herramientas * Arquitectura SaaS / multiarrendamiento * Kubernetes y sistemas nativos de la nube * Redes, sistemas impulsados por eventos, observabilidad y gestión de claves * Fuertes habilidades de ingeniería de software y capacidad para crear prototipos **Lo que más importa** * Velocidad de aprendizaje: lee especificaciones, sigue estándares emergentes, crea prototipos rápidamente y reconoce tempranamente los cambios arquitectónicos. * Pensamiento sistémico: razona de forma natural sobre límites de confianza, modos de fallo, flujos de datos, estado, escalabilidad y operatividad. * Mentalidad de seguridad: se pregunta cómo puede fallar o ser explotado un sistema, no solo cómo funciona. * Juicio de producto: entiende cómo la arquitectura afecta la velocidad, la confianza, el valor para el cliente y la diferenciación. **Qué no queremos** * Arquitectura empresarial centrada en la gobernanza sin responsabilidad de implementación * Arquitectura basada en PowerPoint o burocracia TOGAF centrada primero en procesos * Ingeniería pura de indicaciones (prompt engineering) sin profundidad en sistemas distribuidos y seguridad * Tratar a la IA simplemente como otro cliente REST * Recomendaciones tecnológicas sin validación práctica **Cómo realizaremos las entrevistas** Utilizaremos problemas reales de arquitectura de CipherScale en lugar de depender principalmente de acertijos algorítmicos. Se pedirá a los candidatos diseñar un flujo de trabajo de infraestructura impulsado por IA y de confianza cero, y luego responder cuando cambien las restricciones de seguridad, despliegue, residencia y protocolo. Evaluaremos la calidad del razonamiento, el juicio sobre compensaciones, el diseño de límites de confianza, los instintos prácticos de implementación y la capacidad de transformar la arquitectura en algo que los ingenieros puedan construir. **Éxito en los primeros 90 días** * 30 días: comprender la arquitectura actual, identificar los riesgos clave y revisar la implementación de IA/MCP frente al ecosistema actual. * 60 días: establecer invariantes arquitectónicos, fortalecer el proceso de registros de decisiones arquitectónicas (ADR), definir la arquitectura de capacidades MCP y documentar los límites críticos de confianza. * 90 días: validar la arquitectura mediante implementaciones funcionales de flujos de trabajo representativos nativos de IA, incluida al menos una operación compleja de infraestructura con múltiples pasos. **Por qué este puesto es importante** Los agentes de IA están pasando de responder preguntas a operar infraestructura. Esa transición crea un nuevo límite de seguridad. CipherScale pretende construir precisamente en ese límite. Necesitamos un arquitecto que nos ayude a diseñar no solo para el ecosistema actual de IA, sino también para el que surgirá en los próximos años. **Qué ofrecemos** * Salario competitivo y beneficios integrales * Un rol de responsabilidad senior con autoridad sobre una superficie crítica de ingeniería * La autonomía para definir la estrategia de la plataforma, los estándares y la dirección técnica * La oportunidad de construir sistemas fundamentales con impacto inmediato y medible * Un entorno de ingeniería ágil y nativo de IA * Colaboración directa con el liderazgo técnico y los ingenieros de producto * Apoyo para experimentar, automatizar e introducir mejores formas de trabajar * Una cultura que valora la velocidad, la responsabilidad, el buen juicio y la entrega fiable