Arquitecto Principal — Plataforma de Seguridad Nativa de IA

Descripción

**El puesto** **Usted será responsable de la coherencia arquitectónica y la dirección técnica en toda la plataforma nativa de IA de CipherScale.** Una responsabilidad importante a corto plazo consiste en definir y evolucionar los límites entre el razonamiento de IA, la capa de capacidades MCP, el Controlador CipherScale y la infraestructura del cliente. **Este no es un puesto tradicional de arquitectura empresarial.** Buscamos a un creador capaz de moverse entre estándares emergentes, arquitectura de seguridad, estrategia de producto, prototipos, código e ingeniería de producción. **Nuestra filosofía es que somos un equipo pequeño y cohesionado, y nos importa profundamente usted:** * Remuneración competitiva * Entornos de trabajo completamente remotos * Tiempo libre autogestionado **Importante:** * Este será **un puesto de empleo indefinido** para candidatos con residencia en **España. Para otras ubicaciones, se ofrecerá un contrato B2B.** **Sus responsabilidades** **Arquitectura de plataforma nativa de IA** * Definir cómo los agentes de IA descubren, razonan sobre e invocan de forma segura las capacidades de CipherScale. * Establecer una separación estricta entre el razonamiento probabilístico de IA y la ejecución determinista sensible a la seguridad. * Diseñar para el Administrador de IA de CipherScale, clientes externos de IA, integraciones empresariales e interacciones máquina-a-máquina futuras. **Arquitectura MCP** * Ser responsable de la estrategia para herramientas MCP, recursos, aplicaciones/interfaz de usuario, tareas de larga duración, interacciones con participación humana, descubrimiento, autenticación, autorización, diseño de esquemas y extensiones. * Seguir continuamente las especificaciones MCP relevantes, las propuestas de mejora de especificaciones (SEP), los SDK, las recomendaciones de seguridad y los cambios en el ecosistema. * Traducir los cambios importantes en decisiones arquitectónicas antes de que las elecciones de implementación hagan costosa su adopción. **Arquitectura de seguridad** * Confianza cero y privilegio mínimo * Identidad humana, de cargas de trabajo y de agentes * OAuth/OIDC, RBAC/ABAC/ReBAC * Aislamiento de credenciales, autorización efímera, gestión de secretos y claves * Inyección de indicaciones (prompt injection), ataques de «delegado confuso» (confused-deputy), envenenamiento de herramientas, exfiltración de datos y escalada de privilegios * Auditabilidad, aplicación de políticas y no repudio **Principio fundamental: el modelo puede razonar, recomendar y solicitar acciones, pero nunca debe convertirse en la autoridad de autorización.** **Sistemas distribuidos y arquitectura en la nube** * Separación entre plano de control y plano de datos * Arquitecturas SaaS y empresariales autoalojadas * Multiarrendamiento, Kubernetes, AWS, Azure y GCP * Flujos de trabajo asíncronos y sistemas basados en eventos * Puertas de enlace (gateways), proxies, identidad de servicio, alta disponibilidad y recuperación ante fallos * Observabilidad y OpenTelemetry **Acerca de CipherScale** **CipherScale** está desarrollando una plataforma de seguridad Zero Trust nativa de IA para un mundo en el que la infraestructura empresarial es cada vez más gestionada por humanos y agentes autónomos mediante lenguaje natural, protocolos de agentes y capacidades máquina-a-máquina. * Agentes de IA y sistemas agénticos * Protocolo de contexto de modelos (MCP) * Confianza cero, identidad y autorización * Redes y sistemas distribuidos * Infraestructura en la nube y seguridad empresarial **Resumen del puesto:** Un arquitecto principal práctico que será responsable de la coherencia arquitectónica en toda la plataforma de seguridad nativa de IA de CipherScale, con responsabilidad especial en sistemas agénticos, MCP, confianza cero, sistemas distribuidos, infraestructura en la nube y límites de seguridad. **Qué buscamos** Es probable que tenga una amplia experiencia construyendo plataformas distribuidas complejas, productos de seguridad, infraestructura en la nube, sistemas de redes, plataformas para desarrolladores o sistemas similares de alta exigencia. Más importante que los años de experiencia es la evidencia de que ha diseñado personalmente sistemas que han soportado escalabilidad real, amenazas reales de seguridad, complejidad organizacional y requisitos cambiantes. **Fortalezas requeridas** * Sistemas distribuidos y arquitectura en la nube * Arquitectura de seguridad y confianza cero * Identidad y autorización * Diseño de API y protocolos * Sistemas de IA agéntica y MCP o protocolos comparables de agentes/herramientas * Arquitectura SaaS / multiarrendamiento * Kubernetes y sistemas nativos de la nube * Redes, sistemas basados en eventos, observabilidad y gestión de claves * Fuertes habilidades de ingeniería de software y capacidad para crear prototipos **Lo que más importa** * Velocidad de aprendizaje: lee especificaciones, sigue estándares emergentes, crea prototipos rápidamente y reconoce tempranamente los cambios arquitectónicos. * Pensamiento sistémico: razona naturalmente sobre límites de confianza, modos de fallo, flujos de datos, estado, escalabilidad y operabilidad. * Mentalidad de seguridad: pregunta cómo puede fallar o ser explotado un sistema, no solo cómo funciona. * Juicio de producto: entiende cómo afecta la arquitectura a la velocidad, la confianza, el valor para el cliente y la diferenciación. **Qué no queremos** * Arquitectura empresarial centrada excesivamente en gobernanza sin responsabilidad de implementación * Arquitectura basada en PowerPoint o burocracia TOGAF orientada al proceso * Ingeniería exclusiva de indicaciones (prompt engineering) sin profundidad en sistemas distribuidos y seguridad * Tratar a la IA simplemente como otro cliente REST * Recomendaciones tecnológicas sin validación práctica **Cómo realizaremos las entrevistas** Utilizaremos problemas reales de arquitectura de CipherScale en lugar de depender principalmente de acertijos algorítmicos. Se pedirá a los candidatos que diseñen un flujo de trabajo de infraestructura impulsado por IA y con confianza cero, y luego respondan conforme cambien las restricciones de seguridad, despliegue, residencia y protocolo. Evaluaremos la calidad del razonamiento, el juicio sobre compensaciones, el diseño de límites de confianza, los instintos prácticos de implementación y la capacidad de transformar la arquitectura en algo que los ingenieros puedan construir. **Éxito en los primeros 90 días** * 30 días: comprender la arquitectura actual, identificar riesgos clave y revisar la implementación de IA/MCP frente al ecosistema actual. * 60 días: establecer invariantes arquitectónicos, reforzar el proceso de Decisiones de Diseño Arquitectónico (ADR), definir la arquitectura de capacidades MCP y documentar los límites críticos de confianza. * 90 días: validar la arquitectura mediante implementaciones funcionales de flujos de trabajo representativos nativos de IA, incluida al menos una operación compleja de infraestructura con múltiples pasos. **Por qué este puesto es fundamental** Los agentes de IA están pasando de responder preguntas a operar infraestructura. Esa transición crea un nuevo límite de seguridad. CipherScale pretende construir precisamente en ese límite. Necesitamos un arquitecto capaz de ayudarnos a diseñar no solo para el ecosistema actual de IA, sino también para el que surgirá en los próximos años. **Qué ofrecemos** * Salario competitivo y beneficios integrales * Un rol senior de propiedad con responsabilidad sobre una superficie crítica de ingeniería * La autonomía para definir la estrategia de la plataforma, sus estándares y su dirección técnica * La oportunidad de construir sistemas fundamentales con impacto inmediato y medible * Un entorno de ingeniería dinámico y nativo de IA * Colaboración directa con el liderazgo técnico y los ingenieros de producto * Apoyo para experimentar, automatizar e introducir mejores formas de trabajar * Una cultura que valora la velocidad, la propiedad, el buen juicio y la entrega fiable