Experto en seguridad de IA y SaaS / Profesional de ciberseguridad (m/f/d)

Descripción

Buscamos un experto altamente cualificado y experimentado en seguridad de IA y SaaS para unirse a nuestro equipo. A medida que las plataformas SaaS incorporan cada vez más capacidades de IA y dependen de flujos de trabajo impulsados por IA para automatizar procesos empresariales, el panorama de la seguridad ha evolucionado significativamente. Este puesto es fundamental para garantizar la convergencia de IA y SaaS protegiendo modelos de IA, agentes y flujos de trabajo, al tiempo que asegura la integridad de las aplicaciones SaaS que alojan y procesan los datos de Siemens. Este puesto representa al experto principal de la organización en materia de seguridad de IA y SaaS, combinando conocimientos técnicos profundos en ambos ámbitos: áreas emergentes de seguridad de IA como la IA agente, la seguridad de modelos de lenguaje grande (LLM) y de modelos, la autorización en tiempo de ejecución de IA y los flujos de trabajo de IA, junto con una amplia experiencia en la protección de entornos SaaS modernos, incluidos SSPM, CASB, gobernanza de identidad SaaS y seguridad de API. Usted colaborará con equipos internos y partes interesadas para ayudar a definir la visión y la hoja de ruta de seguridad de IA y SaaS de Siemens, contribuirá a iniciativas innovadoras sobre **seguridad de IA agente, seguridad de modelos y cadena de suministro de IA, y Gestión de la Postura de Seguridad SaaS (SSPM)**, y actuará como asesor técnico de confianza ante la dirección y las unidades de negocio en todos los asuntos de ciberseguridad relacionados con IA y SaaS, garantizando que nuestros entornos cumplan con los requisitos de seguridad y normativos propios de una gran organización, tanto para identidades humanas como no humanas. Se trata de un puesto de nivel experto que exige una profunda experiencia técnica tanto en ciberseguridad como en inteligencia artificial. Es imprescindible poseer un sólido conocimiento sobre cómo se diseñan, entrenan, ajustan, implementan y operan los Modelos de Lenguaje Grande (LLM) y los modelos fundamentales, así como experiencia especializada en riesgos de seguridad de IA tales como inyección de indicaciones (prompt injection), manipulación de modelos, envenenamiento de datos, amenazas a la cadena de suministro de modelos, riesgos derivados de la IA agente y técnicas de ataque emergentes. Aplicará esta experiencia práctica y profunda a los desafíos más complejos de seguridad de IA y SaaS, brindando apoyo —sin asumir la propiedad— de las tareas arquitectónicas y del programa llevadas a cabo por nuestros arquitectos y responsables de servicios. ### **Principales responsabilidades** * Actuar como experto técnico en materia de seguridad de IA, LLM e IA agente de Siemens, ofreciendo consultoría técnica, evaluaciones de seguridad y orientación para iniciativas de IA y SaaS. * Evaluar sistemas de IA de extremo a extremo, incluidos modelos, entrenamiento, inferencia, RAG y agentes, frente a inyecciones de indicaciones (prompt injection), intentos de evasión (jailbreaks), envenenamiento/filtración de datos, extracción de modelos y ataques a la cadena de suministro. * Contribuir a la estrategia y hoja de ruta de seguridad de IA y SaaS a escala de Siemens, apoyando la innovación en seguridad de agentes y modelos de IA, así como en SSPM. * Desarrollar estándares, salvaguardias y controles de referencia para la seguridad de IA y SaaS, y apoyar actividades de gobernanza, gestión de riesgos y cumplimiento normativo, incluidas políticas, auditorías y alineación regulatoria. * Proporcionar experiencia práctica en diseños críticos y problemas complejos de seguridad de IA/SaaS, incluidas la identidad y autorización en tiempo de ejecución de agentes, la trazabilidad de modelos y la corrección de configuraciones erróneas en SaaS. * Asesorar y alinear a partes interesadas de TI, productos, ciencia de datos/IA, negocios, proveedores SaaS y proveedores de IA; formar a colegas de seguridad; y colaborar estrechamente con IAM en identidades no humanas. ### **Competencias que aporta:** **Conocimientos técnicos y especializados** * Comprensión profunda del diseño, entrenamiento, ajuste fino, evaluación, implementación y operación de LLM y modelos fundamentales, incluidos transformadores, incrustaciones (embeddings), bases de datos vectoriales, RAG, agentes, sistemas multiagente y marcos de orquestación de IA. * Experiencia especializada en la protección de agentes de IA, LLM y tuberías de ML contra inyecciones de indicaciones (prompt injection), intentos de evasión (jailbreaks), envenenamiento de datos y extracción de modelos, con competencias en integridad de la cadena de suministro, autorización en tiempo de ejecución, identidad de agentes y pruebas de intrusión (red teaming) según OWASP LLM Top 10 y MITRE ATLAS. * Conocimientos especializados en la protección de cargas de trabajo de IA en Google Cloud Platform, tuberías de implementación de modelos de IA, IAM, redes y controles nativos de la nube para la seguridad. * Experiencia práctica con SSPM, CASB y planos de control modernos de seguridad SaaS para la detección de configuraciones erróneas y desviaciones (drift), gobernanza de integraciones/oauth de terceros, descubrimiento de SaaS/AI sombra (Shadow SaaS / Shadow AI) y prevención de pérdida de datos (DLP) en todo el ecosistema SaaS. * Conocimiento profundo del ciclo de vida de la identidad SaaS y los flujos de incorporación/movimiento/salida (joiner-mover-leaver) en entornos multi-SaaS, gobernanza de tokens OAuth/OIDC, aplicación del principio de mínimo privilegio y seguridad de API (OWASP API Top 10). * Experiencia especializada en identidades de cargas de trabajo, cuentas de servicio, identidad de agentes de IA y autenticación máquina a máquina. * Experiencia con telemetría de seguridad de IA y SaaS, detección de anomalías, registros de auditoría inmutables para acciones de agentes, DLP e integración con flujos de trabajo de SOC/SIEM/XDR. **Capacidades consultivas, de gobernanza y empresariales** * Experiencia actuando como experto reconocido ante partes interesadas y líderes empresariales, traduciendo riesgos de seguridad en impacto empresarial y apoyando la toma de decisiones ejecutivas. * Capacidad comprobada para definir y respaldar estrategias y hojas de ruta de seguridad que equilibren objetivos empresariales y de seguridad, en colaboración con arquitectos y responsables de servicios. * Conocimiento profundo de marcos relacionados con IA y SaaS (Reglamento Europeo sobre IA, Marco de Gestión de Riesgos de IA del NIST, ISO/IEC 42001, OWASP Top 10 para Aplicaciones de LLM e IA Agente, MITRE ATLAS, NIS2, GDPR, DORA), con preparación práctica para auditorías y desarrollo de políticas. * Éxito demostrado influyendo en diversas partes interesadas dentro de organizaciones complejas y matriciales, y un historial comprobado de evaluación e impulso de la adopción de nuevos paradigmas de seguridad de IA y SaaS. ### **Cómo esperamos que colabore:** * Es obligatoria una mentalidad y forma de trabajar orientadas a soluciones, con actitud proactiva, de iteración y mejora continua, y priorizando la responsabilidad desde el inicio. * Capacidad para explicar temas complejos de seguridad de IA a audiencias técnicas y no técnicas, y colaborar con todos los niveles de la organización, hasta el personal ejecutivo, así como con proveedores de IA y SaaS. * Curiosidad y excelencia técnica, con disposición para cuestionar supuestos y evaluar continuamente tecnologías emergentes de IA, amenazas y defensas. * Competencia fluida tanto escrita como oral en inglés, con sólidas habilidades interpersonales, atención al detalle y capacidad para adaptarse rápidamente a entornos dinámicos y multifacéticos. ***Por favor, adjunte un currículum en inglés para su revisión.*** *La diversidad en Siemens es nuestra fuente de creatividad e innovación. Contar con distintos tipos de talento y experiencias nos hace más competitivos y nos permite responder mejor a las demandas de la sociedad. Por ello valoramos especialmente a los candidatos que reflejen la diversidad que disfrutamos en nuestra empresa.* \#LI\-DL \#HYBRID