Arquitecto de Seguridad Cloud & IA – Security by Design

Grupo TECDATA Engineering; Madrid; Híbrido; EUR 90.000 - 120.000; Jornada completa

Descripción de la vacante

Tecdata Engineering busca un Arquitecto/a de Seguridad con experiencia en Security by Design para entornos Cloud e IA Generativa. Se valorará visión global de seguridad y capacidad de diseñar arquitecturas seguras en Cloud, microservicios y arquitecturas orientadas a eventos, integrando IA Generativa/LLMs.

Se requieren conocimientos en AWS (Lambda, S3, DynamoDB, Bedrock, API Gateway, IAM, EventBridge, Security Hub, CloudFormation) y experiencia en Azure/GCP como valor adicional.

Formación

• Experiencia sólida en seguridad de sistemas de información, tanto en entornos tradicionales como Cloud.
• Experiencia demostrable en IA Generativa / LLMs.
• Conocimiento profundo de AWS y servicios relevantes (Lambda, S3, DynamoDB, Bedrock).
• Conocimientos de Azure y/o GCP valorables (Funciones de Azure, ML, Pub/Sub).
• Conocimiento de reglas y normativas de seguridad (GDPR, NIST AI RMF).

Responsabilidades

• Diseñar arquitecturas seguras integrando Cloud, microservicios y eventos.
• Aplicar Security by Design a lo largo del ciclo de desarrollo.
• Gestión de identidad, control de accesos y MFA.
• Colaborar con BBVA para despliegues seguros y cumplimiento.

Conocimientos

Security architecture

Cloud security

Generative AI

LLMs

AWS security

Azure/GCP

Herramientas

AWS Lambda

S3

DynamoDB

Bedrock

IAM

Descripción del empleo

Arquitecto/a de Seguridad Cloud & IA – Security by Design

En Tecdata Engineering buscamos un/a Arquitecto/a de Seguridad con experiencia en Security by Design, entornos Cloud e Inteligencia Artificial Generativa, para incorporarse a un proyecto estratégico en BBVA.

Buscamos un perfil senior, con visión global de seguridad y capacidad para diseñar arquitecturas seguras integrando Cloud, microservicios, arquitecturas orientadas a eventos e IA Generativa/LLMs.

¿Qué buscamos?

• Experiencia sólida en seguridad de sistemas de información, tanto en entornos tradicionales como Cloud.
• Experiencia demostrable en proyectos de IA Generativa / LLMs.
• Experiencia avanzada en AWS, especialmente en:
  • Lambda
  • S3
  • DynamoDB
  • Amazon Bedrock
  • AgentCore
  • API Gateway
  • EventBridge
  • IAM
  • Security Hub
  • CloudFormation
• Se valorará experiencia adicional en Azure y/o GCP:
  • Azure Functions, Azure ML, Cognitive Services, Azure Policies.
  • Vertex AI, Cloud Functions, Pub/Sub, IAM.

IA Generativa & LLMs

• Experiencia/conocimientos En
  • RAG (Retrieval-Augmented Generation)
  • Embeddings y Vector Databases: FAISS, Pinecone, Weaviate, OpenSearch.
  • Fine-tuning ligero / PEFT: LoRA, QLoRA.
  • Agentes LLM y frameworks como LangChain.
  • LangChain, LlamaIndex, Hugging Face Transformers, OpenAI SDK, PyTorch 2.
  • Servicios LLM gestionados:
    • Amazon Bedrock
    • Azure OpenAI
    • OpenAI API
    • Vertex AI

Seguridad y arquitectura

• Gestión de identidad y control de accesos: OAuth 2.0, SAML, OIDC, LDAP, RADIUS, SSO y MFA.
• Seguridad de redes y comunicaciones.
• Seguridad durante todo el ciclo de vida del desarrollo (Secure SDLC).
• Criptografía y metodologías de protección.
• Seguridad y gobierno del dato.
• Diseño de arquitecturas basadas en microservicios y eventos.
• Principios de Security by Design aplicados a soluciones Cloud e IA.

Regulación y estándares

• Conocimiento de las principales normativas y estándares de seguridad, entre ellos:
• GDPR / RGPD
• SOX
• ENS
• EU AI Act
• PCI DSS
• OWASP Top 10, incluyendo seguridad en aplicaciones Mobile y LLM.
• NIST, incluyendo NIST AI RMF.

Condiciones

• Proyecto: Seguridad / Cloud / IA Generativa
• Modalidad: Híbrida
• Presencialidad: 1-2 días por semana en oficina
• Posición: Arquitecto/a de Seguridad – Security by Design & AI