Arquitecto de soluciones de seguridad de la información – Seguridad de la IA (m/f/d)

Descripción

130 años de confianza; es momento de dar forma a lo que viene a continuación. El Grupo Allianz es uno de los principales aseguradores y gestores de activos del mundo, construido sobre más de un siglo de estabilidad, experiencia y solidez financiera. Allianz Services es donde ese legado se encuentra con el futuro. Más de 8.200 personas. Ocho países. Tres continentes. Ofrecemos servicios especializados a clientes dentro del Grupo Allianz, impulsados por inteligencia artificial, análisis avanzados y una mentalidad que se niega a permanecer inmóvil. Desde las operaciones centrales de seguros hasta los servicios de ingeniería y consultoría, reimaginamos cómo funciona el sector asegurador. Lo que realmente nos distingue son nuestras personas y las relaciones de confianza que construimos, basadas en nuestros valores de experiencia, integridad y empoderamiento. No apoyamos simplemente al negocio: lo moldeamos. Resumen del puesto Buscamos un arquitecto experimentado de soluciones de seguridad de la información (IS) especializado en seguridad de la IA para liderar el diseño, la gobernanza y la evolución de las arquitecturas de seguridad para sistemas de IA/aprendizaje automático y despliegues de IA generativa. Este puesto combina una profunda experiencia técnica en amenazas específicas de la IA y en la seguridad de plataformas con sólidas capacidades de gobernanza, garantizando controles de seguridad robustos en todo el ciclo de vida de los modelos, tuberías de datos, despliegues de LLM y servicios de IA, mientras se facilita la adopción empresarial de la IA conforme a la normativa y de forma fiable.    **Sus responsabilidades:** * Diseñar y mantener arquitecturas empresariales de seguridad para la IA: proteger el entrenamiento de modelos, las tuberías de datos, los puntos finales de inferencia y los flujos de trabajo de MLOps, alineados con los principios de confianza cero y abordando amenazas específicas de la IA, como inyección de indicaciones (prompt injection), inversión de modelos, envenenamiento de datos, ejemplos adversarios y ataques a la cadena de suministro. * Brindar orientación arquitectónica sobre la protección de plataformas de IA/aprendizaje automático y servicios de IA en la nube (AWS SageMaker, Azure ML, Google Vertex AI, Databricks, Hugging Face) y despliegues de LLM/IA generativa, incluida la seguridad de las tuberías RAG, los controles de acceso a las API de LLM, las defensas contra la inyección de indicaciones, el filtrado de resultados, el aislamiento de contexto y las arquitecturas de pasarelas de IA. * Redactar, revisar y mantener políticas de seguridad para IA/aprendizaje automático, estándares de riesgo de modelos y líneas base técnicas alineadas con la Ley de IA de la UE, la norma ISO 42001 y el Marco de Gestión de Riesgos de IA del NIST; apoyar procesos formales de gobernanza para la aprobación de despliegues de modelos, evaluaciones de riesgo de IA y flujos de trabajo de aceptación formal de riesgos. * Definir y supervisar indicadores clave de rendimiento (KPI) e indicadores clave de riesgo (KRI) para la postura de seguridad de la IA (cobertura del riesgo de modelos, tasas de cumplimiento de las políticas de IA, exposición a vulnerabilidades en las tuberías de IA) y presentar informes de gobernanza a comités de seguridad y alta dirección. * Participar o liderar los procesos de autoridad de diseño de seguridad de la IA y junta de revisión arquitectónica (ARB) para cargas de trabajo de IA/aprendizaje automático y despliegues de IA generativa; actuar como asesor de seguridad ante los equipos de ingeniería de IA/datos y presentar decisiones arquitectónicas y evaluaciones de riesgo a la alta dirección. **Requisitos:** * Titulación universitaria en seguridad de la información, ciencias de la computación, ingeniería o campo técnico afín. * Mínimo 5 años de experiencia en arquitectura de seguridad de la IA o ingeniería de seguridad en entornos empresariales. * Experiencia práctica en la protección de sistemas de IA/aprendizaje automático: seguridad de modelos, protección de tuberías de datos, mitigación de amenazas adversarias e integración de la seguridad en MLOps. * Conocimientos sólidos sobre amenazas y vectores de ataque específicos de la IA: inyección de indicaciones, inversión de modelos, envenenamiento de datos, inferencia de pertenencia, ejemplos adversarios y ataques a la cadena de suministro dirigidos a modelos de IA. * Experiencia en la seguridad de plataformas de IA/aprendizaje automático y servicios de IA en la nube (AWS SageMaker, Azure ML, Google Vertex AI, Databricks, Hugging Face), incluidos los controles de gestión de identidades y accesos (IAM), el aislamiento de modelos y los puntos finales de inferencia seguros. * Conocimientos sobre seguridad de LLM y de IA generativa: seguridad de tuberías RAG, controles de acceso a las API de LLM, defensas contra la inyección de indicaciones, filtrado de resultados, aislamiento de contexto y arquitecturas de pasarelas de IA. * Conocimiento de marcos de gobernanza y cumplimiento en materia de IA: clasificación de riesgos según la Ley de IA de la UE, Marco de Gestión de Riesgos de IA del NIST, norma ISO 42001 y sus implicaciones para los controles de seguridad de la IA empresarial. * Fundamentos sólidos en seguridad: seguridad de APIs, malla de servicios, gestión de identidades y accesos (principio del mínimo privilegio para servicios de IA), seguridad de datos (cifrado, tokenización, residencia de datos) y gestión de vulnerabilidades. * Excelentes habilidades en inglés (escrito y hablado). * Valoramos especialmente a los candidatos con un auténtico interés y afinidad por las tecnologías de la información (TI) y la inteligencia artificial generativa (GenAI), ya que estos atributos constituyen activos valiosos para nuestro equipo. **Ofrecemos:** * Un modelo de trabajo híbrido que reconoce el valor de equilibrar la colaboración presencial con el teletrabajo, incluyendo hasta 25 días al año trabajando desde el extranjero. * Creemos en recompensar el desempeño, y nuestro paquete de remuneración y beneficios incluye un plan de bonos corporativos, un plan de pensiones, un programa de acciones para empleados y múltiples descuentos para empleados (los detalles varían según la ubicación). * Desde el desarrollo profesional y programas de formación digital hasta la movilidad profesional internacional, ofrecemos aprendizaje continuo a nuestros empleados en todo el mundo, así como un entorno donde se fomentan la innovación, la ejecución y el empoderamiento. * Horarios flexibles, ofertas relacionadas con la salud y el bienestar (incluidos servicios sanitarios y prestaciones por permiso parental) que ayudan a equilibrar vida familiar y carrera profesional, además de apoyo para que nuestros empleados regresen tras una interrupción laboral con una experiencia única. Sobre Allianz El Grupo Allianz es una de las compañías de seguros y gestión de activos más confiables del mundo. Cuidar a nuestros empleados, sus ambiciones, sueños y desafíos es lo que nos convierte en un empleador único. Estamos unidos por un compromiso compartido: poner a nuestros clientes primero y en el centro de todo lo que hacemos. Sus necesidades inspiran nuestro pensamiento y guían nuestras acciones. Juntos podemos construir un entorno donde todos se sientan empoderados y seguros para explorar, crecer y forjar un futuro mejor —tanto para nuestros clientes como para el mundo que nos rodea. En Allianz apostamos por la unidad: creemos que un mundo unido es un mundo más próspero, y estamos decididos a defender constantemente la igualdad de oportunidades para todos. La base de esto es nuestro entorno laboral inclusivo, donde importan tanto las personas como su desempeño, y donde la integridad, la equidad, la inclusión y la confianza están en el corazón de nuestra cultura. Por ello, damos la bienvenida a todas las solicitudes, independientemente de la etnia o el origen cultural interno, la edad, el género, la nacionalidad, la religión, la clase social, la discapacidad o la orientación sexual, o cualquier otra característica protegida por las leyes y regulaciones locales aplicables. Únase a nosotros. Cuidemos juntos del mañana. \#LI\-RV1