CYBERSECURITY ENGINEER

Dentro del área CYBER, te incorporarás al equipo de Business Protect, que trabaja en el ecosistema de prevención del fraude digital del Grupo CaixaBank. ¿Tiene las cualificaciones y habilidades adecuadas para este trabajo? Descúbralo a continuación y pulse en "solicitar" para ser considerado. Analizamos cada interacción digital de nuestros clientes: accesos, pagos, transferencias, compras con tarjeta y operaciones en cajero. Antes de que la operación se autorice, decide si se permite, si se pide un factor adicional de autenticación o si se bloquea. Para ello combina señales de comportamiento, dispositivo, contexto e historial de todos los canales en una visión de riesgo única del cliente. Serás responsable de definir y evolucionar su arquitectura. Tendrás que tomar decisiones en milisegundos, incorporar nuevas señales y capacidades de detección, y equilibrar la protección frente al fraude con una experiencia digital sin fricciones innecesarias. Colaborarás con los equipos de antifraude, identidad, canales digitales, riesgo y arquitectura corporativa. Tu contribución será clave para proteger a millones de clientes frente al fraude y garantizar experiencias digitales seguras. Cómo será tu día a día...
* Arquitectura del motor de riesgo en tiempo real:
* Diseñar y evolucionar una plataforma de decisión previa a la autorización, de baja latencia y alta disponibilidad, basada en microservicios, gRPC, bases de datos NoSQL, cachés en memoria y streaming de eventos.
* Separar el procesamiento crítico de lectura de la actualización de datos.
* Garantizar escalabilidad y resiliencia sobre Kubernetes.
* Visión 360o cross-channel: correlacionar en un perfil de riesgo unificado, disponible en tiempo real, las señales de banca online, apps móviles, pagos de comercio seguro y no seguro, oficinas y cajeros. Una anomalía detectada en un canal debe poder actuar en todos los demás.
* Autenticación adaptativa y SCA:
* Definir modelos de autenticación basada en riesgo y step-up alineados con PSD2 (autenticación reforzada y exenciones).
* Decidir cuándo aplicar MFA, FIDO2/passwordless o biometría.
* Diseñar mecanismos de protección de sesión, dispositivo y tokens frente al account takeover.
* Detección de fraude y señales de riesgo:
* Diseñar controles por vector de ataque: suplantación de cuentas, ingeniería social y estafas, malware y acceso remoto, robo de dispositivo y cuentas mula.
* Definir señales de comportamiento como baselines por cliente, grupos de pares o redes de beneficiarios.
* Integrar proveedores externos de device intelligence, biometría comportamental y scoring, así como modelos de machine learning.
* Motor de reglas y gobierno de decisiones:
* Evolucionar un motor de reglas que permita a los equipos antifraude reaccionar a nuevas campañas sin despliegues.
* Incorporar validación en modo sombra, trazabilidad completa de cada decisión y auditoría.
* Equilibrio entre fraude y fricción: analizar casos reales y falsos positivos por segmento de cliente (seniors, empresas, autónomos), medir su impacto y proponer ajustes basados en datos.
* Estándares y revisión técnica:
* Definir patrones seguros de integración con canales y sistemas antifraude corporativos, como hubs de fraude y bloqueos multicanal.
* Revisar diseños técnicos de proyectos críticos.
* Asegurar el alineamiento con PSD2, las guías de la EBA y las buenas prácticas del sector.

Requisitos:
Formación en Ingeniería Informática, Telecomunicaciones o disciplinas afines.
* Experiencia como Arquitecto/a de Seguridad, de soluciones antifraude o de sistemas de decisión en tiempo real.
* Conocimientos avanzados en prevención y análisis de fraude digital en banca o medios de pago (ATO, ingeniería social, malware bancario, cuentas mula).
* Conocimiento de autenticación e identidad digital: SCA/PSD2, MFA, FIDO2, OAuth2/OpenID Connect, 3-D Secure y autenticación adaptativa.
* Experiencia en el diseño de sistemas distribuidos de alto volumen y baja latencia: microservicios, gRPC, mensajería y streaming, bases de datos NoSQL y estrategias de caché.
* Experiencia en diseño de APIs seguras y protección de canales digitales.
* Capacidad de diseño arquitectónico, visión estratégica y facilidad para comunicarte tanto con equipos técnicos como con negocio. Valorable:
* Desarrollo en lenguaje Go.
* MongoDB, Kafka, IBM MQ y Kubernetes.
* Motores de reglas y/o integración de modelos de machine learning en decisiones en tiempo real.
* Experiencia con plataformas de scoring antifraude, device intelligence o biometría comportamental. xqysrnh
* Análisis de datos (SQL, Python) para investigar casos y calibrar.