Security Architect (AI & Cloud)

Buscamos incorporar un/a Security Architect especializado/a en AI & Cloud al equipo de Ciberseguridad de Plain Concepts para decidir como se va a proteger una entidad financiera.

Tu misión será diseñar, construir y supervisar soluciones de seguridad desde la arquitectura, definiendo qué significa que un nuevo sistema o caso de uso sea seguro antes de llegar a producción.

Tendrás un papel clave en la protección de la infraestructura tecnológica, trabajando sobre entornos de redes, cloud, sistemas, aplicaciones e inteligencia artificial. Participarás en proyectos estratégicos, colaborarás con equipos internos y proveedores especializados y mantendrás una visión técnica profunda de las soluciones implantadas.

Qué harás:

• Arquitectura de seguridad: definirás arquitecturas de referencia y requisitos de seguridad para redes, cloud, sistemas y aplicaciones, aplicando principios de Security by Design y Zero Trust.
• Seguridad para la IA: diseñarás patrones seguros para copilotos, soluciones RAG, agentes de IA y servidores MCP, abordando riesgos como "prompt injection", fuga de información, accesos indebidos y permisos excesivos de los agentes.
• Identidad y accesos: diseñarás e integrarás soluciones de IAM y CIAM, incluyendo identidades no humanas, cuentas de servicio e identidades asociadas a agentes de IA.
• Secure Software Development Lifecycle: integrarás la seguridad en todo el ciclo de desarrollo, adaptando el S-SDLC a entornos en los que parte del código pueda estar generado o asistido por IA.
• Selección e implantación de soluciones: identificarás necesidades, evaluarás productos y herramientas de seguridad, coordinarás su implantación y asegurarás su correcto traspaso a los equipos de operación.
• Coordinación técnica: trabajarás con proveedores externos y equipos internos, asegurando la integración, el rendimiento y la seguridad de las soluciones dentro del ecosistema tecnológico de la entidad.
• Innovación en ciberseguridad: analizarás tendencias y propondrás iniciativas de IA aplicada a la seguridad que contribuyan a elevar la madurez de la organización.

Requirements

• Al menos 4 años de experiencia en arquitectura de seguridad, participando en el diseño e implantación de soluciones dentro de entornos tecnológicos complejos.
• Experiencia en S-SDLC, IAM y selección, implantación o integración de herramientas de seguridad.
• Una base técnica sólida en seguridad de redes, cloud, desarrollo seguro, protocolos de autenticación y criptografía.
• Capacidad para identificar y evaluar riesgos de seguridad, traducirlos en requisitos técnicos y proponer medidas de mitigación.
• Comprensión de los principales riesgos vinculados a la IA generativa y agéntica, especialmente en materia de identidad, datos, permisos, aplicaciones y modelos.
• Grado universitario en Ingeniería o una titulación STEM.
• Nivel alto de euskera e inglés.
• Disponibilidad para trabajar en modalidad híbrida, con asistencia aproximada de dos días por semana en Arrasate-Mondragón.

Se valorará positivamente:

• Experiencia en el sector financiero o en entornos regulados, especialmente con marcos como DORA o NIS2.
• Conocimiento del ecosistema Microsoft: Microsoft Entra ID, Defender, Purview, Sentinel, Azure AI Foundry y Microsoft 365 Copilot.
• Experiencia en seguridad de IA generativa: guardrails, AI gateways, AISPM, DSPM y protección de aplicaciones RAG y agentes de IA.
• Conocimientos de threat modeling, utilizando metodologías o marcos como STRIDE o MITRE ATLAS.
• Experiencia con DevSecOps, Infrastructure as Code y automatización de controles de seguridad.
• Certificaciones como CISSP, CSSLP, CCSP, CIAM, AZ-500, SC-100, ISACA AAISM, IAPP AIGP o ISO/IEC 42001 Lead Implementer.

Qué encontrarás:

• Un proyecto de arquitectura de seguridad con impacto real en el sector financiero, donde la IA ocupa un lugar cental.
• La oportunidad de participar en la definición de la seguridad de nuevos casos de uso basados en copilotos, GenAI y agentes autónomos.
• Colaboración con especialistas en AI Security Architecture, Offensive AI, Agentic Security y DevSecAIOps.
• Un entorno de trabajo basado en el trabajo en equipo, el apoyo mutuo y la participación.
• Formación adaptada para acompañar tu desarrollo durante toda tu trayectoria profesional y oportunidades para asumir nuevos retos y responsabilidades.
• Flexibilidad y medidas orientadas al equilibrio entre la vida profesional y personal.
• Acceso a iniciativas de salud y bienestar, cuadro médico de Lagun Aro y condiciones especiales en productos bancarios y seguros.
• Un entorno inclusivo, respetuoso y comprometido con la igualdad de oportunidades.

Benefits

• Salary determined by the market and your experience

• Flexible schedule 35 Hours / Week
• Hibrid work model
• Flexible compensation (restaurant, transport, and childcare)
• Fully free health insurance, with a co-payment for dental services
• Individual budget for training or equipment and free Microsoft certifications
• English lessons
• Birthday day off
• Monthly bonus for electricity and Internet expenses at home
• Discount on gym plan and sports activities
• Plain Camp (annual team-building event)
• Extra perks: events attendance and speakers, welcome pack, baby basket, Christmas basket, discount portal for employees The pleasure of always working with the latest technological tools!

Will you let us know you better?

The selection process: Simple, just 3 steps.

• Phone screen
• 2 interviews with the team

What is Plain Concepts?

Plain Concepts is a global company of over 500 people passionate about technology and innovation. Since our founding, we have grown through technical proficiency and confidence in ideas that others might consider risky, creating custom solutions for our clients. With offices in more than 6 countries, our mission is to continue to drive cuttingedge projects around the world.

We are highly committed to technical excellence. We are known for developing highly customized projects, offering specialized technical consultancy and training.

Thanks to the great work of our technicians, we have been recognized for our ability to lead innovative projects that generate value, from artificial intelligence to blockchain, driving solutions that help companies optimize their performance.

What we do at Plain Concepts?

We pride ourselves on being a 100% technical team, dedicated to crafting custom projects from scratch, offering expert technical consultancy, and providing top-tier training.

• Our approach goes beyond traditional outsourcing; we focus on creating value together with our clients.
• Our teams are diverse and multidisciplinary, operating in a flat, collaborative structure.
• We live and breathe AGILE principles, ensuring flexibility and efficiency in everything we do.
• Knowledge-sharing is at our core: from supporting each other internally to contributing to the broader tech community through conferences, events, and talks.
• Innovation drives us - even the boldest ideas are welcome here.
• Transparency underpins all our relationships, fostering trust and long-term partnerships.

Want to learn more?

Check out our website! https://www.plainconcepts.com/

At Plain Concepts, we certainly seek to provide equal opportunities. We want diverse applicants regardless of race, colour, gender, religion, national origin, citizenship, disability, age, sexual orientation, or any other characteristic protected by law.